AWS 배포자동화 구축 _ 5. ECS 배포 자동화 테스트

앞서 구축한 ECS에서 새로운 이미지가 자동적으로 배포되는 과정을 추가해주려고 한다.

이미지가 새롭게 생성되어서 ECR로 push하고, 새로운 이미지 tag를 지정하여 업로드 하는 것 까진 완료했었다.

 

근데 이 이미지 태그를 ECS의 Task Definition에 업데이트해야 ECS가 변경사항을 감지하여 EC2로 배포 명령을 내리게 된다.

오늘은 이 Task Definition에 새로운 이미지 태그를 업데이트하여 배포하는 과정을 테스트 해볼 것이다.

 

이전에 작성했었던 deployment.yml 파일을 수정해보자.

 

---

 

1. ECS 콘솔에서 아래에 해당하는 환경 변수를 찾아 추가해준다.

env:
  ENV: development
  AWS_REGION: ap-northeast-2
  CONTAINER_NAME: container-test-demo
  ECS_CLUSTER_NAME: ecs-cluster-test
  ECS_SERVICE_NAME: ecs-service
  ECR_REPOSITORY_NAME: ecr-test

 

 

2. ECS Task Definition에 새로운 이미지 아이디를 추가해주는 과정을 넣어준다. 

      - name: Fill in the new image ID in the Amazon ECS task definition
        id: task-def
        uses: aws-actions/amazon-ecs-render-task-definition@v1
        with:
          task-definition: ./task-definition.json
          container-name: ${{ env.CONTAINER_NAME }}
          image: ${{ steps.build-image.outputs.image }}

      - name: Deploy Amazon ECS task definition
        uses: aws-actions/amazon-ecs-deploy-task-definition@v1
        with:
          task-definition: ${{ steps.task-def.outputs.task-definition }}
          service: ${{ env.ECS_SERVICE_NAME }}
          cluster: ${{ env.ECS_CLUSTER_NAME }}
          wait-for-service-stability: true

1) ECS td에 신규 ECR 이미지 ID 불러오기

-  task-definition.json 파일 지정 -> 대상 컨테이너 설정 -> 위에서 build한 이미지 가져오기

 

2) ECS td에 실제 배포 명령

- task-def id를 갖는 steps와 동일한 파일 지정 -> ECS서비스, 클러스터 설정 -> 서비스 안정단계 옵션

 

3. Task-definition.json 파일 세팅

# task-definition.json

{
  "family": "태스크 정의 이름",
  "containerDefinitions": [
    {
      "cpu": 1,
      "image": "ECR 리포지토리 URI",
      "memory": 512,
      "name": "컨테이너 이름",
      "portMappings": [
        {
          "hostPort": 0,
          "protocol": "tcp",
          "containerPort": "80"
        }
      ]
    }
  ]
}

- family : 기존에 태스크 정의를 만들었을 때, 네이밍한 이름 !

- containerDefinitions: 태스크 정의 시, 어떤 컨테이너 인스턴스의 도커 데몬으로 전달할지 지정

1) 1개의 CPU 단위

2) ECR 레포지토리 URI 입력

3) 메모리 제한 512

4) 컨테이너 이름

5) 포트 매핑 : 호스트 포트 0, 프로토콜 tcp, 컨테이너 포트 80 

 

4. IAM 계정에 ECS Task Definition 권한 추가

 

이전에 생성했던 deployer 사용자로 들어가서 권한 추가를 누른다.

 

 

 

직접 정책 연결 -> AmazonECS_FullAccess 검색 -> 권한 추가

 

5. 배포 확인

연동한 슬랙 메세지로 deploy workflow가 정상적으로 실행되었음을 확인

새롭게 수정한 내용으로 배포가 된 것을 확인할 수 있다 ! 굿 !