2020/09/13 JAWS SONIC2020での登壇資料です。

1. #jawsug #jawssonic2020
JAWS SONIC 2020
AWS純正で作る
DeploymentPipelineの話
2020/09/13 Sun 7:00
JAWS-UG 朝会
はしもと おさむ

2. #jawsug #jawssonic2020
はしもと
おさむ
NECソリューションイノベータ
（まもなく卒業）
twitter:@monamu2011
JAWS-UG 札幌
JAWS-UG 朝会
趣味はドラムとプラモと
フィギュアとバイク
AWSの利用開始は2014年頃
好きなAWSサービス
CloudFormation
2

3. #jawsug #jawssonic2020
今日のお題
アジャイルとかそういうのはひとまず
おいておいて、受託開発・ウォーターフォール
開発中心でやっているプロジェクトで
DeploymentPipelineを導入するアイデア。
3

4. #jawsug #jawssonic2020
今日のお題
もちろん、受託開発じゃなくても
ウォーターフォールじゃなくても使える
アイデアだと思います。
4

5. #jawsug #jawssonic2020
今日話さない話
● テストのはなし
● IaCのはなし
● CodePipelineの中身のはなし
5

6. #jawsug #jawssonic2020
受託開発の思い出
AWSアカウントはお客様のもので開発者は
Management Consoleにアクセスできない
6
開発者はCodeCommitだけアクセスさせよう

7. #jawsug #jawssonic2020
受託開発の思い出
試験環境・本番環境へのリリースは
開発側からの申請に基づきお客様が行う
7
リリース申請をプルリクエストに
置き換えよう

8. #jawsug #jawssonic2020
受託開発の思い出
AWS以外のサービスを使うハードルが高い
（おもにその説明と費用処理）
8
AWS純正サービスだけで構成しよう

9. #jawsug #jawssonic2020
カルチャーはそのままで
● 一覧によるバグ・仕様変更の管理・報告
● 申請に基づくリリース
● お客様の受け入れ試験
● などなど、、、、、
9

10. #jawsug #jawssonic2020
カルチャーはそのままで
お客様・自社ともに規律重視でやってきたので、
考え方を変えるのには時間がかかりそう。
10

11. #jawsug #jawssonic2020
乗り越えられなくはないが
まずはDemploymentPipeline
を導入しよう
11

12. #jawsug #jawssonic2020
このような構成で解決するかも
12
CodePipeline
試験用AWSアカウント
CodeCommit
リポジトリ
CodeBuild
CloudFormation
CodePipeline
本番用AWSアカウント
CodeBuild
CloudFormation
開発者たち
お客様
お客様
開発者がアクセスするのは
CodeCommitのみ
お客様の承認行為により
リリースが実行される
お客様の承認行為により
リリースが実行される
マルチアカウントで
単一ソースからのリリース

13. #jawsug #jawssonic2020
13
CodeCommitリポジトリにはmasterとstaging
ブランチを作成しておく
本番環境のCodePipelineに連動
試験環境のCodePipelineに連動

14. #jawsug #jawssonic2020
14
試験環境では同じアカウント内のCodeCommitを参照
し、本番環境は別アカウントのCodeCommitを参照する
CodeCommitから
ソースを取得
CloudFormation
のPackaging
手動承認
CloudFormation
でデプロイ
テストを実行
する場合はここ

15. #jawsug #jawssonic2020
シナリオ：試験環境へのリリース
1. 開発者はプルリクエストによりstagingブランチへの
マージをお客様に依頼する
2. お客様はプルリクエストからリリース内容を判断し
リリースを承認する（＝マージする）
3. CodePipelineがデプロイする
15

16. #jawsug #jawssonic2020
16
aws codecommit create-pull-request
--title "リリース依頼"
--description "障害管理番号xxxの件"
--targets
repositoryName=jawssonnic2020,
sourceReference=develop,
destinationReference=staging
CLIからプルリクエストを作成する
プロジェクトのルール上
必要な情報を記入する
developブランチから
stagingブランチへの
マージ

17. #jawsug #jawssonic2020
17
プルリクエストから変更内容を確認してマージ
コミットIDから変更箇所を確認できる
プルリクエストに含まれる変更を
すべて確認できる

18. #jawsug #jawssonic2020
18
CodePipelineからCloudFormationで
デプロイされる
今回の例はCloudFormationで
LambdaFunctionを作成している

19. #jawsug #jawssonic2020
シナリオ：本番環境へのリリース
1. 開発者はプルリクエストによりmasterブランチへの
マージをお客様に依頼する
2. お客様はプルリクエストからリリース内容を判断し
リリースを承認する（＝マージする）
3. CodePipelineがデプロイする
19

20. #jawsug #jawssonic2020
20
aws codecommit create-pull-request
--title "リリース依頼"
--description "障害管理番号xxxの件"
--targets
repositoryName=jawssonnic2020,
sourceReference=staging,
destinationReference=master
CLIからプルリクエストを作成する
stagingブランチから
masterブランチへの
マージ

21. #jawsug #jawssonic2020
ポイント
● 試験環境・本番環境で開発者の手順の差異は
ブランチ名のみ。
● masterブランチからAWSアカウントを
またいで本番環境にリリースされるように
CodePipelineを構成済み。
21

22. #jawsug #jawssonic2020
これで
プロジェクトの運営を
大きく変えずに
DeploymentPipelineを
導入できる、はず
22

23. #jawsug #jawssonic2020
応用
今回の例はCodePipelineの中で
CodeBuild・CloudFormationを実行しました
が、
CodeDeployでも同じ仕組みを作ることは
できると思います。
23

24. #jawsug #jawssonic2020
おみやげ
今日説明した環境を作るためのCloudFormation
テンプレートはこちら
https://drive.google.com/drive/folders/1mfnMvFLgtXxg0OTQbRxdzJHbfeikcc1b?usp=sharing
24

25. #jawsug #jawssonic2020
おしまい
25