개요

이는 CDK를 사용하여 Fargate 컨테이너를 정의하는 데 필요한 단계를 세분화하려는 시도입니다.

코드 예제는 Python으로 되어 있지만 필요한 경우 번역할 수 있을 만큼 쉬워야 합니다. Fargate 컨테이너는 IAM 정책을 별도로 생성해야 하므로 CDK에 있는 대부분의 것보다 작업하기가 약간 더 어려울 수 있습니다. 또한 dockerfile을 별도로 생성해야 합니다. 내 GitHub 프로젝트https://github.com/Ara225/serverless-audiobook-maker를 방문하여 이 코드를 현장에서 볼 수 있습니다.

1. 모듈 가져오기

from aws_cdk import (core
                     aws_ecs, 
                     aws_ecs_patterns,
                     aws_iam,
                     aws_ec2
                    )

2.IAM 실행 역할을 생성합니다.

role = aws_iam.Role(self, "FargateContainerRole", assumed_by=aws_iam.ServicePrincipal("ecs-tasks.amazonaws.com"))

3.필요한 권한을 부여하는 정책 추가

role.add_to_policy(aws_iam.PolicyStatement(actions=["s3:PutObject"], resources=[VideoUploadBucket.bucket_arn+"/*"]))

4. 컨테이너를 실행할 VPC 생성

vpc = aws_ec2.Vpc(self, "CdkFargateVpc", max_azs=2)

5.클러스터 생성

cluster = aws_ecs.Cluster(self, 'FargateCluster', vpc=vpc)

6.컨테이너 이미지 추가

image = aws_ecs.ContainerImage.from_asset(PATH_TO_FOLDER_CONTAINING_DOCKER_FILE)

7. 작업 정의 만들기

task_definition = aws_ecs.FargateTaskDefinition(
    self, "FargateContainerTaskDefinition", execution_role=role, task_role=role, cpu=1024, memory_limit_mib=3072
)

8. 작업 정의에 컨테이너를 추가합니다. 로깅이 필요하지만 유용하다고 생각하지 마십시오.

container = task_definition.add_container(
    "Container", image=image,
    logging=aws_ecs.AwsLogDriver(stream_prefix="videoProcessingContainer")
)

9.선택 사항 - 포트 매핑 추가

port_mapping = aws_ecs.PortMapping(container_port=80, host_port=80)
container.add_port_mappings(port_mapping)