【ハンズオン演習】コンテナ（Docker）に触ってみよう

◆概要

　コンテナについて解説を交えて触ってみましょう。

　参考【図解】Dockerの全体像を理解する

◆ハンズオンを始める前に

・パソコンの準備をお願いします。

　　※パソコンでのハンズオンを実施いたします。

・会場設置のWi-Fiへ接続願います。

　　※インターネットへの接続を前提としています。

・AWSアカウントの準備はお済みですか？

　　※ハンズオン開始前までに準備願います。
　　　作成手順：https://aws.amazon.com/jp/register-flow/

・ターミナルソフトウェアの準備

　　※EC2（サーバ）の操作時に使用します。
　　　Windowsクライアントの方は、Tera TermやPuTTYなどをご用意ください。

・ハンズオン終了後の操作について

　　※使用したEC2・ECS・ECR・ALBは、AWSの課金対象になります。必要ない場合は、削除してください。
　　　[ECS(クラスター)削除方法]
　　　[ECS(タスク定義)登録解除方法]
　　　[ECRイメージ削除方法]
　　　[Cloudformation削除方法]
　　　　※下記順番で削除願います。
　　　　１．jawsug-iwata-20190821-alb
　　　　２．jawsug-iwata-20190821-ec2
　　　　３．jawsug-iwata-20190821-vpc

◆今回の演習環境について

【演習内容】
①演習環境準備
②ＥＣ２を使用してコンテナイメージ作成&リポジトリ登録
③Fargateでアプリケーション実行＆プログラム更新

◆ハンズオンを始める前に・・・

・AWSマネジメントコンソールにログインして、東京リージョンが選択されている事を確認してください。

・画面上にIAM・EC2・S3の文字が表示されている事を確認してください。

　※表示されていない場合は、画面左上のサービスをクリックして各サービスを選択してください。

①演習環境の準備

１．ハンズオンのVPC環境構築用のCloudFormationの実行

上のリンクより、ハンズオン用のVPC環境を構築するためのCloudFormationを実行します。

※環境構築完了後、次の手順に進んでください。

２．EC2用のキーペアー作成

２－１．[作成手順]

　※作成済みの場合は、次へ進んでください。

３．ハンズオンのEC2環境構築用のCloudFormationの実行

上のリンクより、ハンズオン用のEC2環境を構築するためのCloudFormationを実行します。

※環境構築完了後、次の手順に進んでください。

３－１．KeyNameの選択

　　※２．で作成したキーペアーまたは作成済みキーペアーを選択

３－２．機能の項目で、承認欄をチェック

　　※チェック後、スタックの作成をクリックしてください。

４．EC2への接続

４－１．Amazon EC2コンソールを開きます。

　※リンク先をクリックすると、東京リージョンのコンソールに接続します。

４－２．作成したEC2サーバを選択し、[接続]をクリックします。

４－３．パブリックDNSの文字列をコピー、ターミナルソフトでssh接続します。

ログインユーザー
ec2-user

５．ハンズオンのALB環境構築用のCloudFormationの実行

上のリンクより、ハンズオン用のALB環境を構築するためのCloudFormationを実行します。

※環境構築完了後、次の手順に進んでください。

②ＥＣ２を使用してコンテナイメージ作成&リポジトリ登録

１．ターミナルソフトからコマンド入力

# ハンズオンフォルダーに移動
cd docker-hands-on

# コンテナイメージの作成
docker build -t jawsug/iwata/sampleap:ver1.0 ./

# コンテナイメージの確認
docker images

# コンテナの実行
docker run -d -p 80:80 --rm --name sampleap jawsug/iwata/sampleap:ver1.0

２．ブラウザーで接続

　　パブリックDNSアドレスを入力し、接続します。

３．リポジトリ登録

３－１．[リポジトリ作成手順]

リポジトリ名
jawsug/iwata/sampleap

３－２．リポジトリへのコンテナイメージプッシュ手順

　　リポジトリを選択し、プッシュコマンドの表示をクリック

# ECRリポジトリへの接続
$(aws ecr get-login --no-include-email --region ap-northeast-1)

#  コンテナイメージのタグ名変更
docker tag jawsug/iwata/sampleap:ver1.0 XXXXXXXXXXXX.dkr.ecr.ap-northeast-1.amazonaws.com/jawsug/iwata/sampleap:latest
※XXXXXXXXXXXXは、プッシュコマンドの表示で確認してください。

#  コンテナイメージのレジストリ登録
docker push XXXXXXXXXXXX.dkr.ecr.ap-northeast-1.amazonaws.com/jawsug/iwata/sampleap:latest
※XXXXXXXXXXXXは、プッシュコマンドの表示で確認してください。

　登録が成功すると、下記のようになります。

③Fargateでアプリケーション実行＆プログラム更新

１．ECSでクラスター作成

１－１．[ECSクラスター作成手順]

クラスター名
ecs-cluster

２．ECSでタスク定義作成

２－１．[ECSタスク定義作成手順]

タスク定義名
ecs-tasks

タスクメモリ	タスクCPU
0.5GB	0.25vCPU

コンテナ名	イメージ	ポートマッピング
sampleap	XXXXXXXXXXXX.dkr.ecr.ap-northeast-1.amazonaws.com/jawsug/iwata/sampleap:latest	80

３．ECSでサービス作成

３－１．[ECSサービス作成手順]

サービス名
ecs-service

タスクの数
1

クラスターVPC
JAWS-UG IWATA VPC_Tokyo01

サブネット
Trust-A
Trust-C

セキュリティグループ
fargate-sg

パブリック IP の自動割り当て
DISABLED

ロードバランサー名	プロダクションリスナーポート	ターゲットグループ名
jawsug-iwata-20190821-ALB	80 : HTTP	jawsug-iwata-20190821-TG

４．ALBにブラウザーで接続

４－１．ALBのDNSアドレスを入力し、接続します。

５．プログラムの更新

５－１．ターミナルソフトからコマンド入力

cd docker-hands-on
cp -p src/index_ver2.0.php src/index.php
docker build -t jawsug/iwata/sampleap:ver2.0 ./
docker tag jawsug/iwata/sampleap:ver2.0 XXXXXXXXXXXX.dkr.ecr.ap-northeast-1.amazonaws.com/jawsug/iwata/sampleap:latest
docker push XXXXXXXXXXXX.dkr.ecr.ap-northeast-1.amazonaws.com/jawsug/iwata/sampleap:latest
※XXXXXXXXXXXXは、プッシュコマンドの表示で確認してください。

５－１．[タスク定義の更新]

５－２．[サービスの更新]：タスク定義のリビジョンを最新の番号に更新する。

６．ALBにブラウザーで接続

６－１．ALBのDNSアドレスを入力し、接続します。