Elastic Beanstalk 환경 리소스 추가 및 사용자 지정

Elastic Beanstalk 환경의 일부인 환경 리소스를 사용자 지정하고자 할 수 있습니다. 예를 들어 Amazon SQS 대기열과 대기열 깊이에 대한 경보를 추가하거나, Amazon ElastiCache 클러스터를 추가하고자 할 수 있습니다. 소스 번들이 있는 구성 파일을 포함시켜 애플리케이션 버전을 배포함과 동시에 환경을 손쉽게 사용자 지정할 수 있습니다.

구성 파일의 Resources 키를 사용하여 환경에서 AWS 리소스를 생성하고 사용자 지정할 수 있습니다. 구성 파일에 정의된 리소스는 환경을 시작하는 데 사용되는 AWS CloudFormation 템플릿에 추가됩니다. 모든 AWS CloudFormation 리소스 유형이 지원됩니다.

예를 들어 다음 구성 파일에서는 Elastic Beanstalk에서 생성된 기본 Auto Scaling 그룹에 Auto Scaling 수명 주기 후크를 추가합니다.

~/my-app/.ebextensions/as-hook.config

Resources:
  hookrole:
    Type: AWS::IAM::Role
    Properties:
      AssumeRolePolicyDocument: {
               "Version" : "2012-10-17",
               "Statement": [ {
                  "Effect": "Allow",
                  "Principal": {
                     "Service": [ "autoscaling.amazonaws.com" ]
                  },
                  "Action": [ "sts:AssumeRole" ]
               } ]
            }
      Policies: [ {
               "PolicyName": "SNS",
               "PolicyDocument": {
                      "Version": "2012-10-17",
                      "Statement": [{
                          "Effect": "Allow",
                          "Resource": "*",
                          "Action": [
                              "sqs:SendMessage",
                              "sqs:GetQueueUrl",
                              "sns:Publish"
                          ]
                        }
                      ]
                  }
               } ]
  hooktopic:
    Type: AWS::SNS::Topic
    Properties:
      Subscription:
        - Endpoint: "my-email@example.com"
          Protocol: email
  lifecyclehook:
    Type: AWS::AutoScaling::LifecycleHook
    Properties:
      AutoScalingGroupName: { "Ref" : "AWSEBAutoScalingGroup" }
      LifecycleTransition: autoscaling:EC2_INSTANCE_TERMINATING
      NotificationTargetARN: { "Ref" : "hooktopic" }
      RoleARN: { "Fn::GetAtt" : [ "hookrole", "Arn"] }

이 예제에서는 hookrole, hooktopic 및 lifecyclehook와 같은 리소스 3개를 정의합니다. 첫 번째 두 리소스는 Amazon SNS에 메시지를 게시하기 위한 Amazon EC2 Auto Scaling 권한을 부여하는 IAM 역할과 Auto Scaling 그룹의 메시지를 이메일 주소로 전달하는 SNS 주제입니다. Elastic Beanstalk에서는 지정된 속성 및 유형을 사용하여 리소스를 생성합니다.

마지막 리소스인 lifecyclehook는 수명 주기 후크 자체입니다.

  lifecyclehook:
    Type: AWS::AutoScaling::LifecycleHook
    Properties:
      AutoScalingGroupName: { "Ref" : "AWSEBAutoScalingGroup" }
      LifecycleTransition: autoscaling:EC2_INSTANCE_TERMINATING
      NotificationTargetARN: { "Ref" : "hooktopic" }
      RoleARN: { "Fn::GetAtt" : [ "hookrole", "Arn"] }

수명 주기 후크 정의는 함수 두 개를 사용하여 후크의 속성 값을 채웁니다. { "Ref" : "AWSEBAutoScalingGroup" }은 Elastic Beanstalk에서 환경에 대해 생성한 Auto Scaling 그룹의 이름을 가져옵니다. AWSEBAutoScalingGroup은 Elastic Beanstalk에서 제공하는 표준 리소스 이름 중 하나입니다.

AWS::IAM::Role의 경우 Ref는 ARN이 아니라 역할의 이름을 반환합니다. RoleARN 파라미터에 대한 ARN을 가져오려면 리소스의 속성을 가져올 수 있는 Fn::GetAtt 대신 다른 내장 함수를 사용합니다. RoleARN: { "Fn::GetAtt" : [ "hookrole", "Arn"] }는 hookrole 리소스에서 Arn 속성을 가져옵니다.

{ "Ref" : "hooktopic" }은 구성 파일에서 앞서 생성한 Amazon SNS 주제의 ARN을 가져옵니다. Ref에서 반환하는 값은 리소스 유형마다 다르고 AWS CloudFormation 사용 설명서의 AWS::SNS::Topic 리소스 유형 항목에서 확인할 수 있습니다.