웹 콘솔에서 ECS 실습 ECS CLI 실습 Travis-ci 로 지속적 통합

1. Elastic Container Service 실습
우여명
Matholic

2. 발표자소개
AWS를좋아함
도커파일로이미지를여러개 만들어본경험있음
도커스웜을살짝해본경험있음
쿠버네티스경험없음
회사에서이번에ECS를도입
2

3. 수학교육솔루션을만드는회사
3

4. Elastic Container Service ‑ 도커기반의배포도구
Amazon Elastic Container Service(ECS)는확장성이뛰어난고성능컨테이너오케스
트레이션서비스로서, Docker 컨테이너를지원하며AWS에서컨테이너식애플리케이
션을쉽게 실행하고 확장및축소할수있습니다. Amazon ECS를사용하면자체컨테이
너오케스트레이션소프트웨어를설치하고 운영할필요가 없으며, 가상머신의클러스
터를관리및확장하거나해당가상머신에서컨테이너를예약하지않아도됩니다.
4

5. 실습범위
ECR에도커이미지를푸시
ECS를웹기반UI에서실습
ECS를ecs‑cli를기반으로실습
travis‑ci와ecs‑cli를이용해서CI/CD를구축
5

6. 실습준비
우선배포할서비스‑ 스프링부트hello world!
https://github.com/voyagerwoo/vw.demo.helloworld
AWS 루트권한유저
Let's go : https://ap‑northeast‑
2.console.aws.amazon.com/ecs/home?region=ap‑northeast‑2
6

7. WEB console 실습
7

8. 1. ECR(Elastic Container Registry) 만들기
좌측메뉴바에서ECR을클릭한다. 한글로 리포지토리 라고 되어있다. 그리고
리포지토리 생성 을누른다. 이름만써서 다음 단계 를클릭하면생성된다. 생성
되면docker push 스크립트가 나온다.
8

9. 9

10. 2. ECR에푸시하기
만들어진repo에는보통하나의도커이미지를다른태그 정보(버전)로푸시한
다. 푸시하는스크립트는만들어진repo에들어가서 푸시 명령 보기 를누르면
확인할수있다.
나는travis를활용하여github에코드가 푸시되면자동으로도커이미지가 빌
드되고 ECR에푸시되도록설정했다.
[ 참고 ]
https://github.com/voyagerwoo/vw.demo.helloworld/blob/master/.travis.yml
10

11. 3. 작업(Task) 정의
11

12. 컨테이너추가
호스트포트는0을지정한다. 이렇게 되면호스트포트는랜덤한포트로지정이되고 나중에
ELB가 알아서그 포트로라우팅해주게 된다.
만약포트를그냥지정해버리면업데이트할때포트가 충돌이나서컨테이너를모두stop 했다
가 다시올려야한다.
12

13. 생성!
13

14. 14

15. 3. 보안그룹(Security Group) 생성
https://ap‑northeast‑2.console.aws.amazon.com/ec2/v2/home?region=ap‑
northeast‑2#SecurityGroups:sort=vpcId
미리보안그룹을만들어둔다. 나중에ELB를붙일때굉장히편하다.
3.1 ELB 용보안그룹
15

16. 3.2 ECS instance용보안그룹
소스는elb 보안그룹
링크참고
https://docs.aws.amazon.com/AmazonECS/latest/APIReference/
API_PortMapping.html
16

17. 4. ELB와대상그룹생성
https://ap‑northeast‑2.console.aws.amazon.com/ec2/v2/home?region=ap‑
northeast‑2#LoadBalancers:sort=loadBalancerName
applicaton Load Balancer, HTTP
17

18. 18

19. Skip!
19

20. 만들어둔보안그룹선택
20

21. 상태검사경로에는상태체크용경로지정
21

22. 대상등록은나중에
22

23. 23

24. 24

25. 5. Cluster 생성
잘모르겠지만오른쪽은하면안될것 같음...
25

26. 26

27. 인스턴스는두개!
27

28. 보안그룹은만들어둔걸 사용
28

29. 29

30. 30

31. 서비스는아직없음
31

32. 6. Service 생성
32

33. Minimum healthy percent
배포시RUNNING 상태를유지해야하는서비스내작업수에대한하한을서비스의원
하는작업수에대한백분율(가장가까운정수로올림)로지정합니다. 예를들어서비스에
서원하는작업수가 4개이고 최소정상상태백분율이50%일경우스케줄러가 새작업
2개를시작하기 전에기존작업2개를중지하여클러스터용량을확보할수있습니다. 로
드밸런서를사용하지않는서비스의작업은RUNNING 상태일경우에정상상태로간주
됩니다. 로드밸런서를사용하는서비스의작업이RUNNING 상태이고 로드밸런서가 호
스팅되는컨테이너인스턴스가 정상상태로보고되면작업이정상상태로간주됩니다. 최
소정상상태백분율의기본값은콘솔에서는50%이고 AWS CLI 또는SDK에서는
100%입니다.
Maximum percent
배포시RUNNING 또는PENDING 상태가 허용되는서비스내작업수에대한상한을
서비스의원하는작업수에대한백분율(가장가까운정수로내림)로지정합니다. 예를
들어서비스에서작업수가 4개이고 최대백분율값이200%인경우스케줄러가 기존
작업4개를중지하기 전에새작업4개를시작할수있습니다(이렇게 하는데필요한클
러스터리소스를사용할수있는경우). 최대백분율의기본값은200%입니다.
33

34. 34

35. 35

36. 36

37. 37

38. 38

39. 39

40. 7. 반영확인
40

41. 8. 업데이트
8.1 서비스업데이트
서비스업데이트를누르면서비스생성과 같은구성화면이나오고 똑같이
진행해주면된다.
새배포적용을하게 되면변경한부분이없어도강제로배포한다.
Load Balancer 관련한부분은변경할수없다.
41

42. 8.2 작업구성업데이트
새개정생성으로작업을재정의한다.
8.1의서비스업데이트를진행해야반영된다.
42

43. 웹콘솔결론
복잡하다.
CI / CD는?
역시개발자는코드로
그래도컨셉은대충이해할수있었다.
43

44. ECS CLI 실습
준비
credentials
ECS CLI 설치
ELB와대상그룹은아까처럼하나더만들어둔다. (보안그룹은그대로)
44

45. 1. configure
ecs-cli configure --cluster hello-ecs-cli
--region ap-northeast-2
--default-launch-type EC2
--config-name hello-ecs-cli
ecs-cli configure profile
--access-key ${AWS_ACCESS_KEY_ID}
--secret-key ${AWS_SECRET_ACCESS_KEY}
--profile-name hello-ecs-cli
45

46. 2. Cluster 생성
ecs-cli up --keypair voyager.woo
--security-group sg-5f7ab935
--cluster hello-ecs-cli
--vpc vpc-b40c30dd
--subnets subnet-5331741e,subnet-3f5a5656
--capability-iam --size 2
--instance-type t2.medium
security group은이름이아닌id로넣어야한다! 이름을넣으면클러스터는
생기는데인스턴스가 안생김...
46

47. 3. Task를정의하는docker compose 작성
version: '2'
services:
hello-ecs-app:
image: ${ECR_HOST}/hello-ecs:latest
cpu_shares: 100
mem_limit: 524288000
ports:
- "0:9460"
logging:
driver: awslogs
options:
awslogs-group: hello-ecs-cli
awslogs-region: ap-northeast-2
awslogs-stream-prefix: wordpress
47

48. 4. compose test
# test compose container up
ecs-cli compose --file hello-compose.yml
--project-name hello-ecs-cli
up --create-log-groups --cluster hello-ecs-cli
# test compose scale up
ecs-cli compose --file hello-compose.yml
--project-name hello-ecs-cli
scale 2 --cluster hello-ecs-cli
# shutdown compose container
ecs-cli compose --file hello-compose.yml
--project-name hello-ecs-cli
down --cluster hello-ecs-cli
48

49. 5. Service 생성
만들어둔대상그룹의ARN 으로Load balancer에연결한다.
# 서비스 생성
ecs-cli compose --file hello-compose.yml
--project-name hello-ecs-cli
service create --cluster hello-ecs-cli
--deployment-max-percent 200
--deployment-min-healthy-percent 50
--target-group-arn "${TARGET_GROUP_ARN}"
--health-check-grace-period 30
--container-name hello-ecs-app
--container-port 9460
--create-log-groups
49

50. 6. Service 실행
서비스를띄우고 컨테이너개수를2개로늘린다.
ecs-cli compose --file hello-compose.yml
--project-name hello-ecs-cli
service up
--cluster hello-ecs-cli
ecs-cli compose --file hello-compose.yml
--project-name hello-ecs-cli
service scale 2
--cluster hello-ecs-cli
7. Service 업데이트
ecs-cli compose --file hello-compose.yml
--project-name hello-ecs-cli
service up
--cluster hello-ecs-cli --force-deployment
50

51. 8. CI / CD
# INSTALL ECS CLI
sudo curl -o /usr/local/bin/ecs-cli
https://s3.amazonaws.com/amazon-ecs-cli/ecs-cli-linux-amd64-latest
sudo chmod +x /usr/local/bin/ecs-cli
# CONFIGURE ECS CLI
ecs-cli configure profile
--access-key ${AWS_ACCESS_KEY_ID}
--secret-key ${AWS_SECRET_ACCESS_KEY}
--profile-name hello-ecs-cli
# UPDATE ECS CLI
ecs-cli compose --file hello-compose.yml
--project-name hello-ecs-cli
service up
--cluster hello-ecs-cli
51

52. 52

53. 감상
배포는종합예술
EC2 관리의어려움
도대체k8s, fargate는무엇인가
53

54. 앞으로
code pipeline 구축
docker compose를이용하여복잡한테스크정의해서배포하기
다른AWS 서비스연결해보기
X‑ray 같은모니터링서비스도입해보기
54

55. 감사합니다
55