AWS 배포자동화 구축 _ 3. Github Actions으로 docker image 업로드 자동화

Notice

Recent Posts

Recent Comments

Link

« 2024/07 »
일	월	화	수	목	금	토
	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28	29	30	31

Tags more

Archives

Today

Total

관리 메뉴

suvera-dev 🥦

AWS 배포자동화 구축 _ 3. Github Actions으로 docker image 업로드 자동화 본문

Infra/CI CD

AWS 배포자동화 구축 _ 3. Github Actions으로 docker image 업로드 자동화

suvera 2023. 7. 13. 21:28

AWS 배포자동화 구축 _ 2. Docker 환경 구축 / ECR에 이미지 업로드

이번에는 ECR테스트 용 EC2를 만들기, 도커 환경 구축, 빌드한 도커 이미지를 저장할 수 있는 ECR에 업로드 하는 과정이다. - 최종 flow는 위와 같다. 개발자가 github 레포지토리에 Push 했을 때 github act

suvera.tistory.com

앞선 포스팅에서 수동으로 했던 작업( 도커 이미지를 빌드하고 ECR에 업로드하는 과정 )을

Github Actions을 사용하여 개발자가 깃헙에 push를 했을 때 자동으로 수행되도록 하는 과정을 다룰 것이다 !

웹 서버 : nginx

프로세스 : 깃헙 main 브랜치에 push 명령이 일어날 경우, test, formatting & code analysis를 진행, 순차적으로 build, push 명령에 따라 ECR에 도커 이미지를 업로드 한다.

1. Github 레포지토리 생성 & docker file, gitub workflow 파일 만들기

레포지토리 Clone 받아서 아래와 같이 폴더를 구성해준다.

- .github/workflows 안에 deployment.yml 생성

- website 안에 index.html 생성

- Dockerfile 생성

index.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
    <p>배포가 잘 되는지 확인해보는 페이지 입니다.</p>
</body>
</html>

Dockerfile

FROM nginx:latest                           
LABEL name="demo"                           

COPY ./website/index.html /usr/share/nginx/html/index.html   

EXPOSE 80                                            

CMD ["nginx", "-g", "daemon off;"]

deployment.yml

-> github actions의 workflow를 담당

on:
  push:
    branches:
      - main
  pull_request:
    branches:
      - main

name: Demo CI on ECR

jobs:
  deploy:
    name: Deploy
    runs-on: ubuntu-latest

    steps:
      - name: Checkout
        uses: actions/checkout@v2

      - name: Configure AWS credentials
        uses: aws-actions/configure-aws-credentials@v1
        with:
          aws-access-key-id: ${{ secrets.AWS_ACCESS_KEY_ID }}
          aws-secret-access-key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
          aws-region: ${{ secrets.AWS_REGION }}

      - name: Login to Amazon ECR
        id: login-ecr
        uses: aws-actions/amazon-ecr-login@v1

      - name: Build, tag, and push the image to Amazon ECR
        id: build-image
        env:
          ECR_REGISTRY: ${{ steps.login-ecr.outputs.registry }}
          ECR_REPOSITORY: ecr-test
          IMAGE_TAG: ${{ github. sha }}
        run: |
          # Build a docker container and push it to ECR
          docker build -t $ECR_REGISTRY/$ECR_REPOSITORY:$IMAGE_TAG .
          echo "Pushing image to ECR..."
          docker push $ECR_REGISTRY/$ECR_REPOSITORY:$IMAGE_TAG
          echo "image=$ECR_REGISTRY/$ECR_REPOSITORY:$IMAGE_TAG" >> $GITHUB_OUTPUT

하나씩 어떤 내용인지 살펴보자 .

on:
  push:
    branches:
      - main
  pull_request:
    branches:
      - main

- main branch에서 push나 Pull Request 이벤트가 발생했을 때 실행할 것이다. [] 배열로 넣는다면 여러개 작성할 수 있따.

jobs:
  deploy:
    name: Deploy
    runs-on: ubuntu-latest

- 여러개의 step으로 구성된 job들을 가상 인스턴스에서 실행.

- 기본적으로 병렬 실행, 다른 job에 의존 관계도 가질 수 있음.

- ubuntu-latest OS에서 실행

- name: Configure AWS credentials
    uses: aws-actions/configure-aws-credentials@v1
    with:
      aws-access-key-id: ${{ secrets.AWS_ACCESS_KEY_ID }}
      aws-secret-access-key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
      aws-region: ${{ secrets.AWS_REGION }}

- uses는 이미 만들어져서 제공되는 액션 사용시

- github의 환경변수를 사용하여 aws 자격증명을 가져온다.

- AWS 엑세스 키, 시크릿키, 리전 !

env:
	ECR_REGISTRY: ${{ steps.login-ecr.outputs.registry }}
	ECR_REPOSITORY: ecr-test
	IMAGE_TAG: ${{ github. sha }}

- env: 변수지정

- 위에서 로그인한 ECR의 주소를 가져와서 변수로 넣는다.

- 이미지 태그는 워크플로우가 동작할 때 트리거되는 버전을 자동 생성한다.

        run: |
          # Build a docker container and push it to ECR
          docker build -t $ECR_REGISTRY/$ECR_REPOSITORY:$IMAGE_TAG .
          echo "Pushing image to ECR..."
          docker push $ECR_REGISTRY/$ECR_REPOSITORY:$IMAGE_TAG
          echo "image=$ECR_REGISTRY/$ECR_REPOSITORY:$IMAGE_TAG" >> $GITHUB_OUTPUT

- 앞서 env에서 정의한 값들로 path를 만들어서 bulid, push

참고 ) ::set-output name=~~::path 명령어가 deprecated 되어서 아래와 같이 바꿔주었습니다.

GitHub Actions: Deprecating save-state and set-output commands | GitHub Changelog

GitHub Actions: Deprecating save-state and set-output commands

github.blog

2. Github에 AWS 자격증명 환경변수 설정

- name: Configure AWS credentials
    uses: aws-actions/configure-aws-credentials@v1
    with:
      aws-access-key-id: ${{ secrets.AWS_ACCESS_KEY_ID }}
      aws-secret-access-key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
      aws-region: ${{ secrets.AWS_REGION }}

여기서 AWS 접근을 위한 엑세스키, 시크릿 키, 리전에 대한 정보를 secrets에서 가져온다.

공개적으로 사용하면 안되는 데이터이기 때문에 안전하게 환경변수로 사용.

Github - Setting - Security - Secrets and variables - New repository secrets

AWS_ACCESS_KEY_ID

AWS_REGION

AWS_SECRET_ACCESS_KEY

이렇게 3개를 넣어주면 됩니다.

3. 실제 코드 Push 테스트 / workflows 모니터링

- 프로젝트로 돌아가서 지금까지 만든 것들을 커밋하고 푸시 하자 !

- 그러면 깃헙 액션 탭에 새로운 workflows가 생성된다.

새로운 이미지가 ECR에 업로드 되었는지 확인하기 !

새로운 이미지 생성 확인 완료 ~!

'Infra > CI CD' 카테고리의 다른 글

AWS 배포자동화 구축 _ 5. Route53 / ELB 연결 / HTTPS 리다이렉션 (0)	2023.07.14
AWS 배포자동화 구축 _ 4. ECS 생성 및 ELB 연결 / ECR image 배포 (1)	2023.07.14
AWS 배포자동화 구축 _ 2. Docker 환경 구축 / ECR에 이미지 업로드 (0)	2023.07.13
AWS 배포자동화 구축 _ 1. 네트워크 환경 구성 (0)	2023.07.13
CI/CD) Github Actions - Slack 연동 (0)	2023.07.13

'Infra/CI CD' Related Articles

Comments

suvera-dev 🥦

AWS 배포자동화 구축 _ 3. Github Actions으로 docker image 업로드 자동화 본문

AWS 배포자동화 구축 _ 3. Github Actions으로 docker image 업로드 자동화

1. Github 레포지토리 생성 & docker file, gitub workflow 파일 만들기

2. Github에 AWS 자격증명 환경변수 설정

3. 실제 코드 Push 테스트 / workflows 모니터링

'Infra > CI CD' 카테고리의 다른 글

티스토리툴바