{"componentChunkName":"component---src-templates-post-template-js","path":"/posts/aws-app-runner-with-cloud-native-buildpacks","result":{"data":{"markdownRemark":{"id":"cc685378-9006-5523-bf95-922e4cd9459a","html":"

先日 AWS に App Runner という新サービスがリリースされました。

\n

Fargate をさらに抽象化したようなサービスで、使い勝手は Heroku のような PaaS に近いです。

\n

そんな App Runner ですが、

\n\n

という 2 パターンの使い方があります。

\n

後者の GitHub と連携して自動でコンテナイメージを作成してくれるパターンについては、現状では Node.js と Python しかサポートされていません。

\n

Dockerfile を書かなくてもコンテナイメージが自動で作成されてデプロイされるというのはかなり楽なので、他の言語でも似たようなことをしてみたいです。

\n

そこで、コンテナイメージの作成を自動でやってくれる Cloud Native Buildpacks と GitHub Actions を使って、Dockerfile を書かずに App Runner で Ruby のアプリケーションを起動してみようと思います。

\n

※ サンプルとして Ruby を使いますが、他の言語でも同様のことができるはずです。

\n

つまり…

\n

やりたいことを簡単に整理すると、

\n\n

というイメージです。

\n

セットアップ

\n

では、セットアップしていきます。

\n

手順は 6 ステップあるので多く見えますが、1 つ 1 つは簡単です。

\n

1. サンプルアプリケーションの実装

\n

Ruby のサンプルということで、今回は簡単に用意できる Sinatra を使うことにしました。

\n

GitHub にリポジトリを作成し、

\n\n

の 3 ファイルを以下のように作成します。

\n

Gemfile

\n
# frozen_string_literal: true\n\nsource \"https://rubygems.org\"\n\ngit_source(:github) {|repo_name| \"https://github.com/#{repo_name}\" }\n\ngem \"sinatra\", \"~> 2.1\"
\n

app.rb

\n
require 'sinatra'\n\nget '/' do\n  'Hello world!'\nend
\n

config.ru

\n
require './app'\nrun Sinatra::Application
\n

コードは以下からも確認できます。

\n\n

このコードが動くかローカルで動作確認したい場合は、Cloud Native Buildpacks の pack コマンドと Docker をインストールして、以下のようなコマンドを実行します。

\n
$ pack build myapp --builder paketobuildpacks/builder:base\n$ docker run --rm -e PORT=8000 -p 8000:8000 myapp
\n

2. ECR リポジトリの作成

\n

次に、AWS にログインし、ECR のリポジトリを作成します。

\n

ECR のリポジトリ名は、GitHub のリポジトリ名と同じにしました。

\n

3. IAM ユーザの作成

\n

GitHub Actions から ECR に push するには、IAM ユーザのアクセスキー・シックレットアクセスキーを使う必要があります。

\n

※ もしアクセスキー・シークレットアクセスキーを使いたくない場合は、GitHub Actions ではなく AWS CodeBuild を使いましょう。

\n

専用の IAM ユーザを作成し、ECR にイメージを push するための権限を与えます。

\n
{\n    \"Version\": \"2012-10-17\",\n    \"Statement\": [\n        {\n            \"Sid\": \"GetAuthorizationToken\",\n            \"Effect\": \"Allow\",\n            \"Action\": [\n                \"ecr:GetAuthorizationToken\"\n            ],\n            \"Resource\": \"*\"\n        },\n        {\n            \"Sid\": \"AllowPush\",\n            \"Effect\": \"Allow\",\n            \"Action\": [\n                \"ecr:BatchCheckLayerAvailability\",\n                \"ecr:PutImage\",\n                \"ecr:InitiateLayerUpload\",\n                \"ecr:UploadLayerPart\",\n                \"ecr:CompleteLayerUpload\"\n            ],\n            \"Resource\": \"arn:aws:ecr:ap-northeast-1:{AWSアカウントID}:repository/{リポジトリ名}\"\n        }\n    ]\n}
\n

※ {AWSアカウントID} と {リポジトリ名} は読み替えが必要です。

\n

4. IAM ユーザのアクセスキー・シークレットアクセスキーを GitHub に設定

\n

上記の IAM ユーザのアクセスキー・シークレットアクセスキーを払い出したら、GitHub のリポジトリの設定画面から、「Settings」>「Secrets」と進み、

\n\n

という名前でそれぞれ登録します。

\n

5. GitHub Actions のワークフロー設定

\n

以下の内容で、.github/workflows/main.yaml というファイルを作成します。

\n
name: main\n\non:\n  push:\n    branches:\n    - main\n\njobs:\n  build:\n    runs-on: ubuntu-latest\n    steps:\n    - uses: actions/checkout@v2\n\n    - uses: aws-actions/configure-aws-credentials@v1\n      with:\n        aws-access-key-id: ${{ secrets.AWS_ACCESS_KEY_ID }}\n        aws-secret-access-key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}\n        aws-region: ap-northeast-1\n\n    - uses: aws-actions/amazon-ecr-login@v1\n      id: login-ecr\n\n    - uses: asdf-vm/actions/setup@v1\n\n    - run: |\n        asdf plugin-add buildpack\n        asdf install\n        pack build $ECR_REGISTRY/$ECR_REPOSITORY:latest --builder paketobuildpacks/builder:base\n        docker push $ECR_REGISTRY/$ECR_REPOSITORY:latest\n      env:\n        ECR_REGISTRY: ${{ steps.login-ecr.outputs.registry }}\n        ECR_REPOSITORY: ${{ github.repository }}
\n

ここでは pack コマンドのインストールに asdf を使っていますが、Cloud Native Buildpacks 側が提供しているアクション で pack コマンドをインストールしてもいいと思います。

\n

この YAML ファイルを GitHub に push すれば、GitHub Actions が動き出し、ECR にイメージが push されます。

\n

6. App Runner でサービスの作成

\n

あとは App Runner でサービスを作成するだけです。

\n

マネジメントコンソールから作成する場合は、雰囲気でぽちぽちすればいけます。

\n

ちなみに、ポート番号はなんでも大丈夫です。\n(App Runner はポート番号を PORT という環境変数でコンテナに渡してくれて、かつ、Ruby のコンテナ側は PORT という環境変数を使うようになっているため)

\n

起動を待てば、問題なくアクセスできます。

\n
$ curl https://<ドメイン>\nHello world!
\n

まとめ

\n

Cloud Native Buildpacks と GitHub Actions を使って、Dockerfile を書かずに App Runner で Ruby のアプリケーションを起動することができました。

\n

App Runner のロードマップには Ruby のサポートや、Cloud Native Buildpacks のサポートも挙げられています。

\n\n

ゆくゆくは、自前で GitHub Actions や Cloud Native Buildpacks を使う必要はなくなるかもしれません。

","fields":{"slug":"/posts/aws-app-runner-with-cloud-native-buildpacks","tagSlugs":["/tag/aws/","/tag/container/"],"autoRecommendPosts":["getting-started-with-aws-app-runner","udemy-aws-container","udemy-cicd-with-github-actions","ci-services"]},"frontmatter":{"date":"2021-05-21T14:02:38.204Z","description":"先日 AWS に App Runner という新サービスがリリースされました。\nコンテナイメージの作成を自動でやってくれる Cloud Native Buildpacks と GitHub Actions を使って、Dockerfile を書かずに App Runner で Ruby のアプリケーションを起動してみようと思います。","tags":["aws","container"],"title":"AWS App Runner が Ruby のソースコード連携に対応してなくて面倒？そんなときは Cloud Native Buildpacks","socialImage":null,"recommendPosts":["https://www.kanzennirikaisita.com/posts/getting-started-with-aws-app-runner","https://www.kanzennirikaisita.com/posts/4839975868","https://www.kanzennirikaisita.com/posts/how-to-study-aws-basics","https://www.kanzennirikaisita.com/posts/software-developer-books-index"]}}},"pageContext":{"slug":"/posts/aws-app-runner-with-cloud-native-buildpacks"}},"staticQueryHashes":["251939775","3942705351","401334301"]}