🙄

S3に保存したアプリケーションをCodeDeployとCodePipelineを使用してEC2へデプロイする

2022/02/08に公開

AWS

構成図

前提

VPC、サブネット等のネットワーク周りが作成済み
プライベートサブネットへEC2インスタンスが起動済み
外部からの通信用に、ALBとターゲットグループが作成済み

作業の流れ

IAMロール作成
VPCエンドポイント作成
S3バケット作成
EC2インスタンスへCodeDeployエージェントインストール
CodeDeploy作成
CodePipeline作成
EC2インスタンスへデプロイ

1. IAMロール作成

EC2インスタンス用ロール

ポリシーにマネージドポリシーとカスタムポリシーを1つずつアタッチ。
・マネージドポリシー
　　AmazonEC2RoleforAWSCodeDeploy
・カスタムポリシー
　　以下のポリシーを記載して保存。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "codedeploy-commands-secure:GetDeploymentSpecification",
                "codedeploy-commands-secure:PollHostCommand",
                "codedeploy-commands-secure:PutHostCommandAcknowledgement",
                "codedeploy-commands-secure:PutHostCommandComplete"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}

CodeDeploy用ロール

マネージドポリシーを1つアタッチ。
・マネージドポリシー
　　AWSCodeDeployRole

ロール作成後、信頼関係が以下となっていることを確認。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "",
            "Effect": "Allow",
            "Principal": {
                "Service": "codedeploy.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

2. VPCエンドポイント作成

作成するのは以下となります。

com.amazonaws.ap-northeast-1.codedeploy
com.amazonaws.ap-northeast-1.codedeploy-commands-secure
com.amazonaws.ap-northeast-1.s3

作成の際に、エンドポイントを紐づけるサブネットが選択できるので、
EC2インスタンスが起動しているプライベートサブネットを選択。

3. S3バケット作成

バケットは2種類作成します。

アプリケーションの保存用
CodePipelineの入出力データ用

4. EC2インスタンスへCodeDeployエージェントインストール

既に起動済みのインスタンスへ接続し、CodeDeployエージェントをインストールしていく。
詳しいインストール方法は、こちらを参照。
実行するコマンドは以下。

sudo yum update -y
sudo yum install ruby -y
sudo yum install wget -y
cd /home/ec2-user
wget https://aws-codedeploy-ap-northeast-1.s3.ap-northeast-1.amazonaws.com/latest/install
chmod +x ./install
sudo ./install auto
sudo service codedeploy-agent status

インストール完了後、VPCエンドポイントを介して動作させる為に以下のファイルを編集する。

/etc/codedeploy-agent/conf/codedeployagent.yml
ファイル内の末尾に :enable_auth_policy: true を記述して保存

codedeployagent.yml

:log_aws_wire: false
:log_dir: '/var/log/aws/codedeploy-agent/'
:pid_dir: '/opt/codedeploy-agent/state/.pid/'
:program_name: codedeploy-agent
:root_dir: '/opt/codedeploy-agent/deployment-root'
:verbose: false
:wait_between_runs: 1
:proxy_uri:
:max_revisions: 5
:enable_auth_policy: true