AWS 코드 서비스 및 AWS KMS 다중 리전 키를 사용하여 여러 계정 및 리전에 대한 마이크로서비스의 블루/그린 배포를 관리

사전 요구 사항 섹션의 앞부분에 설명된 대로 세 개의 계정 및 리전에서 생성한 버킷 이름을 업데이트합니다.

export S3BUCKETNAMETESTACCOUNT1=<S3BUCKETACCOUNT1>
export S3BUCKETNAMETESTACCOUNT2=<S3BUCKETACCOUNT2>
export S3BUCKETNAMETESTACCOUNT3=<S3BUCKETACCOUNT3>

버킷 이름은 전 세계적으로 고유해야 하므로 임의의 문자열을 정의하여 아티팩트 버킷을 생성하세요.

export BUCKETSTARTNAME=ecs-codepipeline-artifacts-19992

계정 ID와 리전 정의 및 내보내기:

export TOOLSACCOUNT=<TOOLSACCOUNT>
export CODECOMMITACCOUNT=<CODECOMMITACCOUNT>
export CODECOMMITREGION=ap-south-1
export CODECOMMITREPONAME=Poc
export TESTACCOUNT1=<TESTACCOUNT1>
export TESTACCOUNT2=<TESTACCOUNT2>
export TESTACCOUNT3=<TESTACCOUNT3>
export TESTACCOUNT1REGION=ap-south-1
export TESTACCOUNT2REGION=eu-central-1
export TESTACCOUNT3REGION=us-east-1
export TOOLSACCOUNTREGION=ap-south-1
export ECRREPOSITORYNAME=web

설정에 따라 nfraParameters.json 스크립트의 자리 표시자 값과 계정 이름을 업데이트합니다.

패키지 템플릿을 세 개의 워크로드 계정에 배포하세요.

##In TestAccount1##
aws cloudformation deploy \
    --template-file infrastructure_${TESTACCOUNT1}.template \
    --stack-name mainInfrastack \
    --parameter-overrides file://infraParameters.json \
    --region $TESTACCOUNT1REGION \
    --capabilities CAPABILITY_IAM CAPABILITY_NAMED_IAM

##In TestAccount2##
aws cloudformation deploy \
    --template-file infrastructure_${TESTACCOUNT2}.template \
    --stack-name mainInfrastack \
    --parameter-overrides file://infraParameters.json \
    --region $TESTACCOUNT2REGION \
    --capabilities CAPABILITY_IAM CAPABILITY_NAMED_IAM

##In TestAccount3##
aws cloudformation deploy \
    --template-file infrastructure_${TESTACCOUNT3}.template \
    --stack-name mainInfrastack \
    --parameter-overrides file://infraParameters.json \
    --region $TESTACCOUNT3REGION \
    --capabilities CAPABILITY_IAM CAPABILITY_NAMED_IAM

Amazon ECS를 확장하여 두 개의 복제본을 생성합니다.

aws ecs update-service --cluster QA-Cluster --service Poc-Service --desired-count 2

여기서 Poc-Service는 사용자의 샘플 애플리케이션을 의미합니다.

브라우저의 정규화된 도메인 이름(FQDN) 또는 DNS를 사용하거나 curl 명령을 사용하여 Application Load Balancer에서 서비스에 액세스할 수 있는지 확인합니다.

CodePipeline에서 사용할 프라이머리 키와 복제본 키로 다중 리전 KMS 키를 생성합니다. 이 예시에서는 ToolsAccount1region - ap-south-1이 기본 리전이 될 것입니다.

aws cloudformation deploy --stack-name ecs-codepipeline-pre-reqs-KMS \
--template-file pre-reqs_KMS.yaml --parameter-overrides \
TestAccount1=$TESTACCOUNT1 TestAccount2=$TESTACCOUNT2 \
TestAccount3=$TESTACCOUNT3 CodeCommitAccount=$CODECOMMITACCOUNT ToolsAccount=$TOOLSACCOUNT --region $TOOLSACCOUNTREGION

CodeBuild 프로젝트에 전달할 CMKARN 변수를 설정합니다. 이 값은 ecs-codepipeline-pre-reqs-KMS 템플릿 스택의 출력에서 사용할 수 있습니다(키 ID는 모든 리전에서 동일하고 mrk-로 시작됨). 또는 도구 계정에서 CMKARN 값을 가져올 수 있습니다. 모든 계정 세션에서 내보내기: 

export CMKARN1=arn:aws:kms:ap-south-1:<TOOLSACCOUNTID>:key/mrk-xxx
export CMKARN2=arn:aws:kms:eu-central-1:<TOOLSACCOUNTID>:key/mrk-xxx
export CMKARN3=arn:aws:kms:us-east-1:<TOOLSACCOUNTID>:key/mrk-xxx
export CMARNTOOLS=arn:aws:kms:ap-south-1:<TOOLSACCOUNTID>:key/mrk-xxx

GitHub 리포지토리 code 폴더의 codebuild_IAM.yaml 템플릿을 사용하여 도구 계정의 단일 리전에서 AWS CodeBuild용 AWS Identity and Access Management(IAM)를 설정합니다.

#In ToolsAccount
aws cloudformation deploy --stack-name ecs-codebuild-iam \
--template-file codebuild_IAM.yaml --region $TOOLSACCOUNTREGION \
--capabilities CAPABILITY_NAMED_IAM

codebuild.yaml 템플릿을 사용하여 사용자의 구축 프로젝트에 대한 CodeBuild를 설정합니다. 이 템플릿을 다음과 같이 세 리전 모두에 배포하세요.

aws cloudformation deploy --stack-name ecscodebuildstack --parameter-overrides  ToolsAccount=$TOOLSACCOUNT \
CodeCommitRepoName=$CODECOMMITREPONAME ECRRepositoryName=$ECRREPOSITORYNAME APPACCOUNTID=$TESTACCOUNT1 \
TestAccount3=$TESTACCOUNT3 CodeCommitRegion=$CODECOMMITREGION CMKARN=$CMKARN1 \
--template-file codebuild.yaml  --region $TESTACCOUNT1REGION --capabilities CAPABILITY_NAMED_IAM

aws cloudformation deploy --stack-name ecscodebuildstack --parameter-overrides  ToolsAccount=$TOOLSACCOUNT \
CodeCommitRepoName=$CODECOMMITREPONAME ECRRepositoryName=$ECRREPOSITORYNAME APPACCOUNTID=$TESTACCOUNT2 \
TestAccount3=$TESTACCOUNT3 CodeCommitRegion=$CODECOMMITREGION CMKARN=$CMKARN2 \
--template-file codebuild.yaml  --region $TESTACCOUNT2REGION --capabilities CAPABILITY_NAMED_IAM

aws cloudformation deploy --stack-name ecscodebuildstack --parameter-overrides  ToolsAccount=$TOOLSACCOUNT \
CodeCommitRepoName=$CODECOMMITREPONAME ECRRepositoryName=$ECRREPOSITORYNAME APPACCOUNTID=$TESTACCOUNT3 \
CodeCommitRegion=$CODECOMMITREGION CMKARN=$CMKARN3 \
--template-file codebuild.yaml  --region $TESTACCOUNT3REGION --capabilities CAPABILITY_NAMED_IAM

AWS KMS 키 정책에서 CodePipeline 및 CodeBuild 역할에 대한 액세스를 제공합니다.

aws cloudformation deploy --stack-name ecs-codepipeline-pre-reqs-KMS \
--template-file pre-reqs_KMS.yaml --parameter-overrides \
CodeBuildCondition=true TestAccount1=$TESTACCOUNT1 TestAccount2=$TESTACCOUNT2 \
TestAccount3=$TESTACCOUNT3 CodeCommitAccount=$CODECOMMITACCOUNT ToolsAccount=$TOOLSACCOUNT --region $TOOLSACCOUNTREGION

CodePipeline 및 CodeDeploy 역할에 대한 액세스를 허용하도록 S3 버킷 정책을 업데이트합니다.

aws cloudformation deploy --stack-name pre-reqs-artifacts-bucket --parameter-overrides BucketStartName=$BUCKETSTARTNAME \
PutS3BucketPolicy=true TestAccount1=$TESTACCOUNT1 TestAccount2=$TESTACCOUNT2 \
TestAccount3=$TESTACCOUNT3 CodeCommitAccount=$CODECOMMITACCOUNT ToolsAccount=$TOOLSACCOUNT \
--template-file pre-reqs_bucket.yaml --region $TESTACCOUNT1REGION --capabilities CAPABILITY_NAMED_IAM

aws cloudformation deploy --stack-name pre-reqs-artifacts-bucket --parameter-overrides BucketStartName=$BUCKETSTARTNAME \
PutS3BucketPolicy=true TestAccount1=$TESTACCOUNT1 TestAccount2=$TESTACCOUNT2 \
TestAccount3=$TESTACCOUNT3 CodeCommitAccount=$CODECOMMITACCOUNT ToolsAccount=$TOOLSACCOUNT \
--template-file pre-reqs_bucket.yaml --region $TESTACCOUNT2REGION --capabilities CAPABILITY_NAMED_IAM

aws cloudformation deploy --stack-name pre-reqs-artifacts-bucket --parameter-overrides BucketStartName=$BUCKETSTARTNAME \
PutS3BucketPolicy=true TestAccount1=$TESTACCOUNT1 TestAccount2=$TESTACCOUNT2 \
TestAccount3=$TESTACCOUNT3 CodeCommitAccount=$CODECOMMITACCOUNT ToolsAccount=$TOOLSACCOUNT \
--template-file pre-reqs_bucket.yaml --region $TESTACCOUNT3REGION --capabilities CAPABILITY_NAMED_IAM

aws cloudformation deploy --stack-name pre-reqs-artifacts-bucket --parameter-overrides BucketStartName=$BUCKETSTARTNAME \
PutS3BucketPolicy=true TestAccount1=$TESTACCOUNT1 TestAccount2=$TESTACCOUNT2 \
TestAccount3=$TESTACCOUNT3 CodeCommitAccount=$CODECOMMITACCOUNT ToolsAccount=$TOOLSACCOUNT \
--template-file pre-reqs_bucket.yaml --region $TOOLSACCOUNTREGION --capabilities CAPABILITY_NAMED_IAM

AWS CodeCommit 설명서에 설명된 대로 git clone 명령을 사용하여 codecommitrepoStack에서 생성한 CodeCommit 리포지토리를 복제합니다.

입력 아티팩트에 필수 세부 정보를 업데이트하세요.

홈 페이지를 약간 변경하도록 index.html 파일을 수정하세요.

다음 파일을 리포지토리에 복사하고 커밋합니다.

 index.html
 Dockerfile
 buildspec.yaml
 appspec_<accountid>.yaml (3 files - one per account )
 taskdef<accountid>.json (3 files - one per account)

파이프라인을 시작하거나 다시 시작하고 결과를 확인합니다.

FQDN 또는 DNS를 사용하여 Application Load Balancer에서 서비스에 액세스하고 업데이트가 배포되었는지 확인합니다.

Amazon ECS를 0개의 인스턴스로 스케일 다운하세요.

aws ecs update-service --cluster QA-Cluster --service Poc-Service --desired-count 0

각 계정 및 리전에서 CloudFormation 스택을 삭제합니다.

##In Tools Account##
aws cloudformation delete-stack --stack-name ecscodepipelinestack --region $TOOLSACCOUNTREGION
aws cloudformation delete-stack --stack-name ecscodebuildstack --region $TESTACCOUNT1REGION
aws cloudformation delete-stack --stack-name ecscodebuildstack --region $TESTACCOUNT2REGION
aws cloudformation delete-stack --stack-name ecscodebuildstack --region $TESTACCOUNT3REGION
aws cloudformation delete-stack --stack-name ecs-codepipeline-pre-reqs-KMS --region $TOOLSACCOUNTREGION
aws cloudformation delete-stack --stack-name codecommitrepoStack --region $TOOLSACCOUNTREGION
aws cloudformation delete-stack --stack-name pre-reqs-artifacts-bucket --region $TESTACCOUNT1REGION
aws cloudformation delete-stack --stack-name pre-reqs-artifacts-bucket --region $TESTACCOUNT2REGION
aws cloudformation delete-stack --stack-name pre-reqs-artifacts-bucket --region $TESTACCOUNT3REGION
aws cloudformation delete-stack --stack-name pre-reqs-artifacts-bucket --region $TOOLSACCOUNTREGION
aws cloudformation delete-stack --stack-name ecs-codebuild-iam --region $TOOLSACCOUNTREGION

##NOTE: Artifact buckets will not get deleted if there are artifacts so it has to be emptied manually before deleting.##

##In Workload / Test Accounts##
##Account:1##
aws cloudformation delete-stack --stack-name ecscodedeploystack --region $TESTACCOUNT1REGION
aws cloudformation delete-stack --stack-name mainInfrastack --region $TESTACCOUNT1REGION
##Account:2##
aws cloudformation delete-stack --stack-name ecscodedeploystack --region $TESTACCOUNT2REGION
aws cloudformation delete-stack --stack-name mainInfrastack --region $TESTACCOUNT2REGION
##Account:3##
aws cloudformation delete-stack --stack-name ecscodedeploystack --region $TESTACCOUNT3REGION
aws cloudformation delete-stack --stack-name mainInfrastack --region $TESTACCOUNT3REGION
##NOTE: Amazon ECR (web) will not get deleted if the registry still includes images. It can be manually cleaned up if not required.