2023.12.18

CodeBuildとCodePipelineを使ってCI/CDを構築

こんにちは。EDX推進部の村上です。

こちらの章にて、ECSとECRの環境構築を行います。

前の章はこちら

株式会社エコリング【コーポレートサイト】

2023.12.05

ECSとECRの環境構築

https://ecoring.co.jp/techblog/48472

こんにちは。EDX推進部の村上です。こちらの章にて、ECSとECRの環境構築を行います。前の章はこちら vpcを構築まず初めに今回の環境を構築するVPCを作成します。今回はcloud formationを使って、VPC、インターネットゲートウェイ、サブネット等の必要なネットワーク設定を作成します。以下のリンクよりテンプレートファイルを取得してください。vpcスタックこちらのファイルを解凍後、cloud formationを開き、テンプレートファイルのアップロードから作成を行います。スタック名：eco-line-systemPJPrefi...

CodeBuildの設定を行う

以下画像のようにCodeBuildの設定を行います。

プロジェクト名：stg-eco-line-system（任意）

特権付与：Dockerイメージを構築するか～のところはチェックをつけます。

サービスロールは新規で作成します。

各環境変数を設定します。

・AWS_DEFAULT_REGION＝リージョン

・IMAGE_REPO_NAME＝ECRのリポジトリ名

・CONTAINER_NAME＝WEBサーバーのコンテナ名

・IMAGE_TAG＝デプロイを行うdockerイメージのタグ

・AWS_ACCOUNT_ID＝アカウントID

対象となるgithubのリポジトリを設定します。

buildspecファイルを使用するにチェックをつけます。

以上の設定でCodeBuildの設定は完了です。

サービスロールの設定変更

IAMから先ほど作成したサービスロールを開きます。

ポリシー名に設定されているアイコン＋ボタンを押下し、ポリシーの編集を開きます。

変更点は２つあります。

Statmentに以下を追加します。

{
"Action": [
"ecr:BatchCheckLayerAvailability",
"ecr:CompleteLayerUpload",
"ecr:GetAuthorizationToken",
"ecr:InitiateLayerUpload",
"ecr:PutImage",
"ecr:UploadLayerPart"
],
"Resource": "*",
"Effect": "Allow"
},

Actionのcodebuildに以下を追加します。

Actionに”ssm:GetParameters”

Resourceに”*”

こちらはこのあと使用するSystems Managerに権限を渡すために設定します。

設定したら保存します。

buildspec.ymlの作成

buildspec.ymlは以下のように設定します。

※Gitにアップロードしているソースファイルを参考にしてください。

buildspec.ymlによって、ローカル環境にあるDocker環境からECRのリポジトリへPUSHする一連の流れを設定します。

buildspec.ymlを作成したらgitにコミットしてください。

version: 0.2

env:
parameter-store:
DOCKER_USER: DOCKER_HUB_ID
DOCKER_PASSWORD: DOCKER_HUB_PASSWORD

phases:
pre_build:
commands:
- aws ecr get-login-password --region $AWS_DEFAULT_REGION | docker login --username AWS --password-stdin $AWS_ACCOUNT_ID.dkr.ecr.$AWS_DEFAULT_REGION.amazonaws.com
- echo $DOCKER_PASSWORD | docker login -u $DOCKER_USER --password-stdin
build:
commands:
- docker-compose build --no-cache
- docker tag $IMAGE_REPO_NAME:$IMAGE_TAG $AWS_ACCOUNT_ID.dkr.ecr.$AWS_DEFAULT_REGION.amazonaws.com/$IMAGE_REPO_NAME:$IMAGE_TAG
post_build:
commands:
- docker push $AWS_ACCOUNT_ID.dkr.ecr.$AWS_DEFAULT_REGION.amazonaws.com/$IMAGE_REPO_NAME:$IMAGE_TAG
- printf '[{"name":"%s","imageUri":"%s"}]' $CONTAINER_NAME $AWS_ACCOUNT_ID.dkr.ecr.$AWS_DEFAULT_REGION.amazonaws.com/$IMAGE_REPO_NAME:$IMAGE_TAG > imagedefinitions.json
artifacts:
files:
- imagedefinitions.json