🚚

alpineベースのRailsをFargateにデプロイする

2021/10/13に公開

Rails

AWS Fargate

Alpine

tech

前回作ったRailsアプリをAWS Fargateにデプロイする。

DBの接続テストもしたいので、適当にユーザーモデルを生成しておく。

$ docker exec -it alpine-sandbox_web_1 bash 
$ rails generate scaffold User name:string email:string
$ rails db:migrate

ロールの用意

Fargateのデプロイには2種のロールが必要なので準備する。

ecsTaskExecutionRole

ECSのタスクを実行するためのロール。以下のAWS管理ポリシーをアタッチする。

AmazonECSTaskExecutionRolePolicy
- デフォのポリシー
AmazonSSMReadOnlyAccess
- System Managerに秘匿した環境変数を読む用

加えて、ECS Exec用のポリシーも新規に作ってアタッチしておく。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ssmmessages:CreateControlChannel",
        "ssmmessages:CreateDataChannel",
        "ssmmessages:OpenControlChannel",
        "ssmmessages:OpenDataChannel"
      ],
      "Resource": "*"
    }
  ]
}

AWSCodeDeployRole

BGデプロイを使用する場合に必要になるロール。

AWS 管理ポリシー AWSCodeDeployRoleForECS をアタッチする。

サービスロール作成 => ユースケースの選択 => CodeDeploy - ECS で自動でアタッチされる。

AWSコンソールでの設定

以下の記事を参考に各項目を設定する。

ひとつでもミスると全滅するので慎重に･･･。

Rails側の設定

以下は↑の記事の通りに設定すればOK

database.ymlの編集
HealthCheck用のAPIを作成
.dockerignoreの作成
nginx.confの作成
config/puma.rbの編集

alpine用にカスタマイズが必要なところを修正していく。

docker/production/Dockerfile

FROM ruby:3.0.2-alpine

ENV RAILS_ENV production
ENV BUNDLE_WITHOUT development:test

WORKDIR /app
COPY Gemfile Gemfile.lock package.json yarn.lock /app/

RUN apk add --no-cache -t .build-dependencies \
    alpine-sdk \
    build-base \
 && apk add --no-cache \
    bash \
    mysql-dev \
    nodejs \
    tzdata \
    yarn \
    npm \
    nginx \
    openrc \
 && gem install bundler:2.0.2 \
 && bundle install \
 && yarn install --production --frozen-lockfile && yarn cache clean \
 && apk del --purge .build-dependencies

COPY . /app

RUN SECRET_KEY_BASE=placeholder bundle exec rails assets:precompile \
 && yarn cache clean \
 && rm -rf node_modules tmp/cache

# nginx
ADD docker/production/nginx.conf /etc/nginx/nginx.conf
ADD docker/production/entrypoint.sh /app/entrypoint.sh

# openrc preparation
# ref: https://stackoverflow.com/questions/65627946
RUN openrc && touch /run/openrc/softlevel

EXPOSE 80

RUN chmod +x /app/entrypoint.sh

alpineイメージはserviceが使えないので、代わりにopenrcを使用した。

docker/production/entrypoint.sh

#!/bin/bash

# ref: https://github.com/gliderlabs/docker-alpine/issues/42#issuecomment-173825611
# Tell openrc loopback and net are already there, since docker handles the networking
echo 'rc_provide="loopback net"' >> /etc/rc.conf
rc-service nginx start

cd /app
RAILS_ENV=production bin/rails db:migrate
bundle exec pumactl start

デプロイ

プッシュコマンドはECRのコンソール画面で確認できる。

buildコマンドは本番環境用のDockerfileをオプションで指定する必要あり。

docker build -f docker/production/Dockerfile -t rails-alpine-sandbox .

2~3分くらい経ったらサーバーが立ち上がるので、ALBのDNS名にアクセス。動いたら成功。

動かなかったら･･･Cloudwatchに吐かれているログをチェック、そもそもタスクが立ち上がっていない場合は失敗したタスクの詳細ページに失敗理由が書かれているので確認してみるとよいかも。

ECS Exec でコンテナに接続する

の通りにやればよい。bashでログインもできるのでかなり便利。