ECSを触っていなかったので慣れる&学習するために実際に作業してみました

やること

NginxのDockerコンテナを作ってECSに登録、プロキシでS3に登録した画像を表示する

事前準備

AWSアカウントを作成する

やったこと

cliのインストール

AWS CLI

AWSの設定やS3への画像アップロードなど色々なことができるやつです。入っていなかったのでインストールします
pipが入っていない場合はそこからインストールします

pip install awscli
aws configure
...(略)...

ここで設定するAWS Access Key IDとAWS Secret Access KeyはAWSコンソールのIAM>ユーザー>{ユーザー名選択}>認証情報タブ>アクセスキーの作成で作成することができます

ECS CLI

ECSを色々するやつです
macユーザですが、公式の手順通りに作業してすんなりインストールできました。長いので省略します

S3へ画像アップロード

アップロード方法については検索すると分かりやすいサイトがたくさん出てきますので省略します。パーミッションの設定については、Everyoneのオブジェクトの一覧とバケットのアクセス権限の読み取りを「はい」に設定しました

Dockerイメージの作成

nginxのdefault.confを作成します。proxy_passにはS3にアップロードしたファイルのパスを設定します

server {
    listen       80;
    server_name  localhost;

    location / {
        proxy_pass https://s3-ap-northeast-1.amazonaws.com/{バケット名}/path/to/image;
    }
}

Dockerfileを作成し、上記default.confと同じ階層に配置します

FROM nginx
COPY default.conf /etc/nginx/conf.d/default.conf

Dockerイメージを作成します

docker build -t dog .

ローカルで画像が表示されるか確認します

# 起動 dogイメージからdogコンテナを作って起動
docker run -d -p 80:80 --name dog dog
# 起動確認
docker ps
# 以下が表示された
CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS              PORTS                    NAMES
73ffbefe8032        dog                 "nginx -g 'daemon of…"   About a minute ago   Up About a minute   0.0.0.0:80->80/tcp       dog

PORTSに記載された0.0.0.0:80にアクセスしてS3にアップロードした画像が表示されるか確認します
自分の場合はじめはNoSuchKeyエラーが表示されましたが、default.confに設定したproxy_passとS3バケットのアクセス権限を見直し修正を行ったところ、無事表示されました

起動したコンテナからイメージを作成します

docker commit {コンテナID} dog:latest

ECRへpush

まずリポジトリを作成します。コンソール上でもECR>リポジトリで作成されたことが確認できます

aws ecr create-repository --repository-name dog
# 返却値
{
    "repository": {
        "repositoryArn": "arn:aws:ecr:ap-northeast-1:{id}:repository/dog",
        "registryId": "{id}",
        "repositoryName": "dog",
        "repositoryUri": "{id}.dkr.ecr.ap-northeast-1.amazonaws.com/dog",
        "createdAt": xxxxxxxxxx.0
    }
}

Dockerイメージにプッシュ用のタグをつけます

# パスは上記リポジトリ作成時に返却された値の`repositoryUri`
docker tag dog {id}.dkr.ecr.ap-northeast-1.amazonaws.com/dog

プッシュするためにログインを行います。このあたりの手順はECR>プッシュコマンドの表示でコマンドを表示してくれるので、その通りにやればOKです

# ログインコマンドを取得
aws ecr get-login --no-include-email
#　以下が返却されるのでコピーしてペッとする
docker login -u AWS -p {長い長い長い文字列} https://{id}.dkr.ecr.ap-northeast-1.amazonaws.com
#　プッシュ
docker push {id}.dkr.ecr.ap-northeast-1.amazonaws.com/dog

クラスターの作成

ここから先はAWSコンソールで作業しました

ドキュメントにしたがってクラスターを作成しました。選択したクラスターテンプレートはネットワーキングのみです。

タスクの作成

作成したクラスターを選択し、タスク>新しいタスクの実行からドキュメントにしたがってタスクを作成します。選択した起動タイプはFARGATEです

表示確認

クラスター>タスクでステータスがRUNNINGになったら表示確認が可能です
RUNNINGになるまで時間がかかることもあります
タスクを選択すると詳細画面のNetwork>Public IPで自動で割り振られたIPが確認できます
ブラウザからアクセスして無事に画像が表示されることを確認しました
わーい

感想と宿題

作業内容は簡単なのにパーミッションやconf等の設定まわりで手間取って疲れました
S3のライフサイクル等の設定はなんとなくな状態なのできちんと理解したいです
途中からコンソールを直接いじってしまったので、ecs-cliで同じ作業ができるようにします