細かいTodoとかスクショは載ってませんm(_ _)m
infraガチ勢じゃないので叩くところあったら叩いてくださいm(_ _)m
DBはSQLServerを使っています

コレは何

社内技術検証中に、ECSにKotlinで書いたAPIをデプロイしたくなったのですが、設定周りで結構つまづいたのでメモ。
詳細な手順は載せませんm(_ _)m。
本業の合間に3日間ぐらいマネジメントコンソールをぽちぽち~詰まってはまたぽちぽちを繰り返しました。（ツラかった）

ECR（DockerイメージをPushする先）とECS（DockerイメージをPushした先）だけ気にしてりゃええやろ、と思っていたらVPCエンドポイントとApplication Load Balancerの設定がキーポイントでした。

読者想定

Dockerfileは書ける/Docker Buildはできる/RepositoryにPushできる
- 公式を参考にしてみてください
AWSアカウントを持っていて、コンソールからぽちぽちする
ネットワーク周りの知見がある
- ここ全然言語化できてなくてスミマセン...自分infraが本職じゃないのでうまく細分化してかけないのですが、cidrとかtcp/ipとかの知識は最低限あると良いと思いました
任意の言語でアプリが書ける
- ワイはKotlin*SpringBootで適当なAPIを書きました

構成図

このブログの構成図をめちゃくちゃ参考にしました
https://blog.not75743.com/post/ecs_private/

参考

レシピのようなものです。下記を新規作成しました。
(デフォルトのVPCとかは使ってないです)

VPCエンドポイントはインターネットを介さず、VPC内でのAWSリソース間通信を可能にするものです。

インターネットを通じてAPI叩けるように設定していきます。

DBインスタンス
- ここまで作ってきたVPC/Subnet/DBSubnetを紐づける
- SSMSとかDBeaver等のSQLクライアントからSQL流したい場合は、パブリックアクセスをtrueに

Elastic Container Repository（ECR)
- BuildしたイメージをPushする先
- ContainerがイメージをPullし、動作する
タスク定義
- FARGATEで起動
- コンテナの定義(ここが大事)
  - ECRにPushしたイメージ/タグを指定
    - ex:{ECR番号}dkr.ecr.{region}.amazonaws.com/{image名}:{タグ名}
    - ポートマッピングとしてhostPort:8080,containerPort:8080
    - 環境変数が必要ならそちらを利用
クラスター
- "ネットワーキングのみ"指定
- 作成済のVPCと紐付け
サービス
- 起動タイプはFARGATE型
- 作成したタスク定義(おそらくversionは１になってるはず)を指定
- 作成済のVPC/プライベートサブネット/ECSコンテナようセキュリティグループと紐付け
- タスク数を1に指定
  - コレを0にするとタスクが立ち上がらない状態を作れる
- 作成済のロードバランサと紐付け
  - 型はApplicationLoadBalancer

自分はURLhttp://{ALB名}.{Region名}.elb.amazonaws.com:8080/{アプリで指定したルーティング}にPostmanで通信しました。curlでやってもブラウザから叩いてもOK、お好きなようにどうぞ！

まずはアプリ側で200を返すだけの"/health_check"をみたいなAPIを生やして、デプロイできたか確認するのがおすすめです。

特に１件目のブログには大変お世話になりました。

まだできてない、実運用だと絶対やるべきだよなぁというやつ
※あくまでAPIで200OKが返ってくることをゴールに作ったので許してください

デプロイ自動化周り
- ECSをBlue/Greenデプロイ仕様にする
  - サービス止めずにデプロイするのに便利なはず...
- ECRへのPushも自動化
  - GitHubActionsかCodePipeline使うんだろうと思っている
- IAM/権限周りの整理
  - 今結構ガバガバ
タグのlatest運用をやめる
- 切り戻しとかができない/いつPushしたバージョンを使ってるのか不明になる、などの理由からNG
ドメインの設定
- APIを実際に利用したい時、本記事の設定だとALBが自動で発行したドメインhttp://{ALB名}.{Region名}.elb.amazonaws.com:{Port}/{アプリで指定したルーティング}みたいなやつを利用す流必要があります。
- 多分Route５３を使うんだと思う、知らんけど