Github ActionsでAWS CloudFormationスタック（Amplify Console にアプリをデプロイ）をデプロイしてみよう

AWS公式ブログで紹介されたCloudFormationスタックをデプロイするGithub Actionsについての内容をまとめてみました。

#GitHub Actions

#AWS CloudFormation

#AWS Amplify

#AWS

Haeun

2020.11.30

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

お布団の中が大好き、新卒エンジニアのハウンです?

先日、韓国人メンバー同士で開催したイベント「Developers.IO Korea Online」で発表セッションを公開しましたことで、日本語でも残しておきたく別の記事として書くことになりました。

参照記事について

本記事の内容は以下のAWS公式ブログからの検証となります。

タイトルには Github Actions から AWS CloudFormation スタックをデプロイするとしか書かれてないので、スタックの中身って何なんだと思ってしまうところですがご安心を?　記事を読んでみると React アプリを AWS Amplify Console にデプロイするスタックだということがわかります。

始めての方でも2-30分でサクッとできちゃうくらい、参照リンク先のレポジトリにほぼ用意されてます。ぜひ試してみてください。

テンプレートから新しいレポジトリの作成

まずはAWS CloudFormation Action for GitHub Actions React Starter のテンプレートページを見てみましょう。

中身を見ると、ワークフローとスタックのyamlやReactアプリのソースコードが既に用意されていることが確認できます。このまま新しくレポジトリを作成してコピーしてみます。「Use the template」をクリックして次のページに進みます。

レポジトリと名前とパブリックレポジトリかプライベートレポジトリのどちらで作成するかを決定しましたら、「Create repository from template」を選択してレポジトリを作成します。

すると、レポジトリがテンプレートと同じように作成されたことが確認できます。

レポジトリの中身は?

テンプレートでもレポジトリ中身は確認できたわけですが、ここでワークフローとスタックのyamlがどんな内容で構成されているかについて調べてみました。

ワークフロー（deploy.yaml）

ワークフローはjobsと書かれているジョブというものが本体になります。ここではAmplify Consoleにデプロイするという一つのジョブだけ作成されていることがわかります。

このジョブはまたstepsと書かれている部分で複数のステップに分かれます。このステップ達はワークフローに記述された順番通りに実行されます。

各ステップのnameを見ればわかるように、CLIの使用時に設定するcredentialsの情報や環境設定、スタックでAmplify Consoleにデプロイする際の設定などが書かれています。

スタック（stack.yaml）

皆さんがご存じであろう、CloudFormationのテンプレートそのまんまです。AWSリソース作成のための内容が書かれています。

Amplify用のロール、アプリケーション、ブランチ、ドメインを作成します。ただし、ドメインは元々使用していたドメインに変更する場合でなければ、無視しても構いません。

デプロイする前に

冒頭くらいにも記述した通り、ほぼ完成されているものなのでそのままデプロイできるのではないか？と思えますが、実は少し手作業が必要になります。

もしyamlのコードを読んでみて、何か気づいた点はありませんか？

そうです。アクセストークンやアカウント情報などは皆さん各自が使用している環境のものを使う必要があります。ですので、Githubレポジトリのアクセストークンを作成し、外部からの参照を防ぐためにアカウント情報と共にSecretsに保存します。

そして、もしIAM Roleからの環境にデプロイする場合は、deploy.yamlにAssuming Roleのための値を追加する必要があります。

詳しい内容につきましては、Configure AWS Credentials" Action For GitHub ActionsのAssuming Role に記述されている内容を参照してください。

デプロイ

準備が整いましたら、デプロイするためにActionsというメニューに移動します。

（Assuming Roleのせいで何回か失敗した痕跡があります?）左のDeployという文字を選択すると、「Run workflow」と書かれているボタンが見えます。一度クリックするとブランチとデプロイするリージョンを入力する欄とボタンが表示されます。

ちなみに、これはdeploy.yamlに書かれたコード（on: workflow_dispatch: ）によって表示されるものです。Pushされたら自動的にデプロイした方が楽じゃない？と思える部分ですが、Amplify Consoleは独自のビルドパイプラインを持っていてアプリのソースがPushされると自動的に変更される仕組みになっています。ですので、Pushする度に毎回デプロイを実行する必要はなく、スタックの内容が変更された時のみデプロイを行います。

リージョンはus-east-1がデフォルトとして設定されてますが、皆さんが普段使用しているリージョンに変更しても構いません。

設定が終わりましたら、「Run workflow」ボタンを押してデプロイを実行します。