AWS CodePipeline을 사용하여 ECR에 Docker 이미지를 배포해 보기

AWS CodePipeline을 사용하여 ECR에 Docker 이미지를 배포해 보는 과정을 정리해 봤습니다.

#한국어블로그

#AWS

#AWS CodePipeline

#AWS CodeBuild

#Docker

Kim Jaewook

2022.12.06

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

안녕하세요 클래스메소드 김재욱(Kim Jaewook) 입니다. 이번에는 AWS CodePipeline을 사용하여 ECR에 Docker 이미지를 배포해 보는 과정을 정리해 봤습니다.

사전 준비

먼저 ECR에 배포할 리포지토리가 생성되어 있어야 합니다.

ECR에 리포지토리를 생성하고, 이미지를 푸쉬하는 방법에 대해서는 아래 블로그를 참고해 주세요.

ECR에 리포지토리를 생성하고, 이미지 배포까지 끝났다면, GitHub에 리포지토리를 생성해서 dockerfile, buildspec.yml을 업로드 할 필요가 있습니다.

version: 0.2

env:
  variables:
    AWS_DEFAULT_REGION: ap-northeast-1
    AWS_ACCOUNT_ID: xxxxxxxxxx
    IMAGE_REPO_NAME: nginx-fargate
    IMAGE_TAG: latest

phases:
  build:
    commands:
      - aws ecr get-login-password --region $AWS_DEFAULT_REGION | docker login --username AWS --password-stdin $AWS_ACCOUNT_ID.dkr.ecr.$AWS_DEFAULT_REGION.amazonaws.com
      - docker build --platform=linux/amd64 -t $IMAGE_REPO_NAME:$IMAGE_TAG .
      - docker tag $IMAGE_REPO_NAME:$IMAGE_TAG $AWS_ACCOUNT_ID.dkr.ecr.$AWS_DEFAULT_REGION.amazonaws.com/$IMAGE_REPO_NAME:$IMAGE_TAG
      - docker push $AWS_ACCOUNT_ID.dkr.ecr.$AWS_DEFAULT_REGION.amazonaws.com/$IMAGE_REPO_NAME:$IMAGE_TAG

buildspec.yml 내용물은 다음과 같습니다.

AWS_DEFAULT_REGION : 현재 리전
AWS_ACCOUNT_ID: 현재 AWS 계정 아이디(숫자)
IMAGE_REPO_NAME: ECR의 리포지토리 명
IMAGE_TAG: 이미지 태그 명

buildspec에 대해서는 아래 링크를 참고해 주세요.

MAC M1 환경일 경우, dockerfile을 build 할 때 에러가 발생할 수 있습니다.

그럴 경우 아래 블로그를 참고해 주세요.

이어서 ECR에 이미지를 업로드 해야하기 때문에, CodeBuild에 ECR 권한을 부여합니다.

ECR 권한을 부여하기에 앞서, 정책을 생성합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "ecr:BatchCheckLayerAvailability",
                "ecr:CompleteLayerUpload",
                "ecr:GetAuthorizationToken",
                "ecr:InitiateLayerUpload",
                "ecr:PutImage",
                "ecr:UploadLayerPart"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

해당 코드로 정책 생성이 끝났다면 사전 준비는 완료입니다.

전체적으로 정리하면 다음과 같습니다.