0

在设置构建、部署和运行 docker 镜像到 AWS ECS 所需的一切方面，我已经走了很长一段路。

到目前为止，我已经实现了：

  • docker 镜像被构建并推送到我的私有 gitlab 容器注册表
  • AWS ECS 集群、服务和任务定义已设置、启动并运行。我在一个集群服务中有两个任务定义。两个容器都在运行 - 在初始启动时，ECS 从 gitlab 注册表中成功提取了图像（React webapp，图像仅在某些前端配置中有所不同，这就是我有两个容器/任务定义的原因）。

现在的问题是：我正在尝试按照官方 gitlab 文档将图像部署到 ECS。需要说明的是，我使用的是 Fargate，而不是 EC2。我特别有问题gitlab-ci.yml，因为在文档中，它们引用了应该用于部署的模板。

模板本身包含另外 2 个模板：

  1. 构建模板
  2. 部署模板

因为我不能像它们一样依赖这些模板，不仅仅是因为当我按照文档中的描述配置所有内容时它们不起作用，主要是因为我有两个任务定义必须在一个 CD 作业中部署。

我已经设法将部署脚本复制到我自己gitlab-ci.yml的仓库中的文件中。这是当前版本，它只有一个任务定义：

stages:
  - test
  - review
  - deploy
  - production
  - cleanup


  # deployment to AWS ECS
variables:
  AUTO_DEVOPS_PLATFORM_TARGET: ECS
  CI_AWS_ECS_CLUSTER: app-development
  CI_AWS_ECS_SERVICE: app-frontend-dev-service
  CI_AWS_ECS_TASK_DEFINITION: app-frontend-dev-a
  #CI_AWS_ECS_TASK_DEFINITION_B: app-frontend-dev-b

.ecs_image:
  image: 'registry.gitlab.com/gitlab-org/cloud-deploy/aws-ecs:latest'

.deploy_to_ecs:
  extends: .ecs_image
  dependencies: []
  script:
    - ecs update-task-definition

.review_ecs_base:
  stage: review
  extends: .deploy_to_ecs

.production_ecs_base:
  stage: production
  extends: .deploy_to_ecs
  environment:
    name: production

.stop_review_ecs_base:
  extends: .ecs_image
  stage: cleanup
  allow_failure: true
  script:
    - ecs stop-task

review_ecs:
  extends: .review_ecs_base
  environment:
    name: review/$CI_COMMIT_REF_NAME
    on_stop: stop_review_ecs
  rules:
    - if: '$AUTO_DEVOPS_PLATFORM_TARGET != "ECS"'
      when: never
    - if: '$CI_KUBERNETES_ACTIVE || $KUBECONFIG'
      when: never
    - if: '$REVIEW_DISABLED'
      when: never
    - if: '$CI_COMMIT_BRANCH == $CI_DEFAULT_BRANCH'
      when: never
    - if: '$CI_COMMIT_TAG || $CI_COMMIT_BRANCH'

stop_review_ecs:
  extends: .stop_review_ecs_base
  environment:
    name: review/$CI_COMMIT_REF_NAME
    action: stop
  rules:
    - if: '$AUTO_DEVOPS_PLATFORM_TARGET != "ECS"'
      when: never
    - if: '$CI_KUBERNETES_ACTIVE || $KUBECONFIG'
      when: never
    - if: '$REVIEW_DISABLED'
      when: never
    - if: '$CI_COMMIT_BRANCH == $CI_DEFAULT_BRANCH'
      when: never
    - if: '$CI_COMMIT_TAG || $CI_COMMIT_BRANCH'
      when: manual

review_fargate:
  extends: .review_ecs_base
  environment:
    name: review/$CI_COMMIT_REF_NAME
    on_stop: stop_review_fargate
  script:
    - ecs update-task-definition
  rules:
    - if: '$AUTO_DEVOPS_PLATFORM_TARGET != "FARGATE"'
      when: never
    - if: '$CI_KUBERNETES_ACTIVE || $KUBECONFIG'
      when: never
    - if: '$REVIEW_DISABLED'
      when: never
    - if: '$CI_COMMIT_BRANCH == $CI_DEFAULT_BRANCH'
      when: never
    - if: '$CI_COMMIT_TAG || $CI_COMMIT_BRANCH'

stop_review_fargate:
  extends: .stop_review_ecs_base
  environment:
    name: review/$CI_COMMIT_REF_NAME
    action: stop
  rules:
    - if: '$AUTO_DEVOPS_PLATFORM_TARGET != "FARGATE"'
      when: never
    - if: '$CI_KUBERNETES_ACTIVE || $KUBECONFIG'
      when: never
    - if: '$REVIEW_DISABLED'
      when: never
    - if: '$CI_COMMIT_BRANCH == $CI_DEFAULT_BRANCH'
      when: never
    - if: '$CI_COMMIT_TAG || $CI_COMMIT_BRANCH'
      when: manual

production_ecs:
  extends: .production_ecs_base
  rules:
    - if: '$AUTO_DEVOPS_PLATFORM_TARGET != "ECS"'
      when: never
    - if: '$CI_KUBERNETES_ACTIVE || $KUBECONFIG'
      when: never
    - if: '$CI_COMMIT_BRANCH != $CI_DEFAULT_BRANCH'
      when: never
    - if: '$CI_COMMIT_TAG || $CI_COMMIT_BRANCH'

production_fargate:
  extends: .production_ecs_base
  rules:
    - if: '$AUTO_DEVOPS_PLATFORM_TARGET != "FARGATE"'
      when: never
    - if: '$CI_KUBERNETES_ACTIVE || $KUBECONFIG'
      when: never
    - if: '$CI_COMMIT_BRANCH != $CI_DEFAULT_BRANCH'
      when: never
    - if: '$CI_COMMIT_TAG || $CI_COMMIT_BRANCH'

老实说，我不知道所有这些脚本块（审查、生产……）在做什么。我很乐意通过运行两个任务定义并遵循一些最佳实践来使其尽可能简单。

4

1 回答 1

0

因此，在与 AWS Support 交谈后，我找到了解决方案，这为这个问题带来了更多启示，但我设法提出了与他们建议的解决方案略有不同的解决方案。

他们的解决方案是注册一个新的任务定义，然后更新服务，这很好，但前提是您确实需要为每个部署作业进行新的任务修订，而我没有这样做。我使用相同的图像名称和相同的图像标签。

注册新任务定义的版本如下所示：

- aws ecs register-task-definition --cli-input-json $CI_AWS_ECS_TASK_DEFINITION_FILE --family $FAMILY
- aws ecs update-service --cluster $CI_AWS_ECS_CLUSTER --service $CI_AWS_ECS_SERVICE --task-definition $CI_AWS_ECS_TASK_DEFINITION --desired-count 1

此解决方案创建了许多修订版，并且在部署后需要一些清理工作，因此您最终不会有数百个修订版。

阅读 AWS 文档，有一种更简单的方法可以使用--force-new-deployment.

deploy:
  image: 'registry.gitlab.com/gitlab-org/cloud-deploy/aws-ecs:latest'
  stage:
    deploy
  environment:
    name: dev
  script:
    - aws ecs update-service --cluster $CI_AWS_ECS_CLUSTER --service $CI_AWS_ECS_SERVICE  --force-new-deployment
于 2022-01-22T15:41:20.267 回答