AWS ECS

  • 어제 제대로 정리하지 못한 정보들을 정리해두려 한다

ECR

일단 ECS에서 실행될 “서비스”를 가동하기 위해선 Task라는 컨테이너 실행 단위를 정의 해주어야 한다!
그럼 컨테이너 실행 단위를 정의하기 위해 컨테이너를 만들 Image를 불러와야 하는데..

-> 이 때 사용되는 것이 ECR(Elastic Container Registry) 이다!

  1. ECR에 리포지토리를 생성해준다

    ECR생성

  2. ECR에 Docker Image 파일을 빌드해주려면 AWS CLI 를 설치해야한다!

    ECR푸시

  3. AWS CLI 를 설치 후, PowerShell에서 aws 로그인 인증을 하기 위해선 IAM 에 사용자 세팅을 해주어야 한다!

    • 로그인에 이용할 사용자를 생성

    사용자생성1

    사용자생성2

    • 현재는 이 사용자를 이용해 대부분의 작업을 진행할 예정이기 때문에 AdminAccess 권한을 부여해준다!

    사용자생성3

    • 이제 이 사용자를 이용해 PowerShell의 AWS CLI 로 접속하기 위한 키를 생성해준다!

    액세스키생성

    액세스키생성2

    • 이제 생성된 액세스 키와 보안 키를 이용해 PowerShell의 AWS CLI에서 접속할 수 있게 되었다!
      ( 아래와 같은 키 정보는 잘 간직하시길.. )

    액세스키확인

  4. PowerShell 에서 사용자로 로그인을 진행해준다!

    로그인

     # aws 로그인 명령어
 aws configure
 # 이후 Access key / Secret Access Key / 지역(서울) / 출력 포맷 json 으로 설정

  5. 이제 위에서 봤던(2번)의 첫 번째 명령어를 실행해 권한을 확인한다!

    로그인2

  6. 확인이 되었다면 프로젝트 파일로 이동해 Dockerfile/.dockerignore 를 세팅해주고 명령어를 실행해준다!

    docker 푸시

확인창

  • 위와 같이 ECR에 3가지의 이미지가 업데이트 되는데 latest 태그가 붙어있는 게 진짜 이미지이다!
    ( 나머지는 latest 종속된 이미지 )

Task 정의

ECS 에서 태스크 정의 에서 새 정의를 만들어준다!

  • 아래부터는 세팅에 주의해줄 것들이다!

테스크정의1

  • 이름 정하기

테스크정의2

  1. 이미지 URI -> 전에 latest 태그의 이미지 에 URI 복사가 있다

  2. 컨테이너 포트 -> Docker 내부 컨테이너의 애플리케이션과 연결될 포트를 설정해준다

ELB(로드 밸런서) 정의

TCP 연결을 이용해 서버를 구현중이기에 NLB를 선택하여 세팅해준다!

로드밸런서1

  • 현재 로드밸런서가 서버간 로드밸런싱이 아닌 클라이언트 <-> 로드밸런서 이기 때문에 외부망 연결을 설정해준다

로드밸런서2

  • VPC는 로드밸런싱할 대상과 같은 곳을 사용해준다(서브넷도 라이팅 테이블 잘 확인하기!)

  • 보안그룹도 기존 Gateway서버와 같이 클라이언트의 입력을 받을 포트를 열어둔다!

로드밸런서3

  • 로드밸런서에서 클라이언트에게서 받은 입력을 대상 그룹에게 전달해주는걸 설정해준다
    ( 필요 시 대상 그룹은 임시로 만들어준다 )

ECS Cluster 정의 + 세팅

이제 사전준비가 마쳐졌다! 본격적으로 ECS 세팅을 해준다!

Cluster 생성

  • 기본적으로 Task 때 사용한 인프라 설정(서버 종류)을 따라해야한다!

클러스터

Service 설정

  • 클러스터에서 서비스 생성을 누른 뒤 Task에 만들어두었던 family를 사용해 세팅해준다!

서비스생성

서비스생성2

  • 로드밸런서 설정과 같이 설정해둔 Gateway 보안 그룹을 적용 시켜준다

  • 퍼블릭 IP 설정을 켜두어야 설정한 이미지들을 불러올 수 있다!
    ( 이 부분을 퍼블릭 IP를 꺼두려면 여러 추가 설정이 필요하다 )

서비스생성3

  • 이제 추가로 만들어둔 로드밸런서를 연결해준다

  • 리스너는 이제 전달 포트를 설정해주는 것인데 전에 만들어둔 리스너를 적용시켜준다!

  • 이제 서버에 ECS 로 올린 서버에 접속하기 위해 로드밸런서의 DNS를 이용하면 된다!

AutoScaling

오토스케일링

  • 최소 / 최대 테스크 수를 정해주고, 조정 정책을 이용해 오토스케일링이 되는 규칙을 설정해준다!

  • 조정 정책에는 평균 CPU 부하나 현재 CPU 부하를 트랙킹하여 ??% 를 넘어가면 새로 테스크를 생성해주도록 설정할 수 있다!

한줄 평 + 개선점

  • 정보를 다 담아서 너무 뿌듯하다