🛠️

[AWS] AWS CodeBuildがECRのカスタムイメージに対応しました！[2024/03/19]

2024/03/20に公開

AWS

AWS CodeBuildがECRのカスタムイメージに対応

今日朝起きたら素晴らしいニュースが飛び込んできたのでやってみます！

背景

以前からCodeBuildをビルドなどの用途で利用していました。ただ、2023/11以前はComputeとしてEC2 Compute Modeしか選択肢がなく、起動(Provisioning Phase)に結構時間がかかっていることが悩みでした。

これが、2023/11の下記リリースで、AWS LambdaのCompute Modeを使用することが可能になり、起動やスケーラビリティが向上しました。

ただし、この時点ではカスタムイメージを利用することはできず、AWS managedのコンテナイメージしか利用できませんでした。そのため、できることの幅は少し限られていました。

しかし、昨日ついにカスタムイメージがサポートされました！

というわけで、早速お試ししていきます。

やってみる

Container ImageをECR RepositoryにPushする

利用したDockerfileは下記。これをBuildしてECRにpushしておきます。

FROM public.ecr.aws/lambda/provided:al2023

RUN dnf install cowsay -y

ENTRYPOINT ["cowsay"]

CodeBuildでプロジェクト作成

CodeBuildでCreate Projectを実行します。すると、下記の通り、Custom Container ImageをECRを指定できるようになっていることがわかります。

なお、プロジェクト作成時にIAM Roleを自動生成するようにも選択可能ですが、この場合は、ちゃんとECRからの読み取り権限が与えられるようになってます。ちゃんと最低限になっていますね。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ecr:GetAuthorizationToken"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ecr:BatchCheckLayerAvailability",
                "ecr:GetDownloadUrlForLayer",
                "ecr:BatchGetImage"
            ],
            "Resource": "arn:aws:ecr:us-west-2:211125485143:repository/codebuild-custom-lambda-image-sample"
        }
    ]
}