ECSのCanaryリリースをExternalデプロイタイプで実現する方法

2024-08-02 LT登壇資料
https://finatext.connpass.com/event/325175/

Transcript

1. ECSのCanaryリリースを Externalデプロイタイプで 実現する方法 2024-08-02 #FinaTech t-kikuc @PipeCD Team 1
2. アジェンダ 1. 自己紹介 2. PipeCDの紹介 3. 前提知識：　Canary, Externalデプロイタイプ, TaskSet 4. ExternalでのCanaryリリースの流れ 5. 補足、おわりに 2
3. Tetsuya Kikuchi 3 @t-kikuc @t_kikuc • PipeCDのメンテナ @ (株)サイバーエージェント ◦ PipeCD: OSSのデプロイツール ◦ 主にAWS関連機能(ECS,Lambda)の開発を担当 • 関心領域: CI/CD、DevOps • 今年度AWS認定10個ぐらい失効します
4. PipeCDとは • PipeCD: OSSのデプロイツール ◦ ECS, Lambda, Kubernetes, Terraform, CloudRunに対応 ◦ CanaryやBlue/Greenが強み ◦ Gitと実環境とで差分があった場合、自動で再デプロイ • CNCFのSandboxプロジェクトの一つ • 先月GitHubのStar⭐が 1,000到達 4
5. 3. 前提知識 5
6. Canaryリリースとは • リリースを安全にするための手法 ◦ キャパシティを落とさず、かつ不具合時の影響を小さくできる • リリース時に新バージョンのアプリを別途デプロイ →エラーなければ全体をバージョン更新 6 Task Task v1 Task Task v1 Task v2 Task Task v2 Task Task v2 Task v2
7. Externalデプロイタイプとは • ECSのデプロイタイプの1つ ◦ コンソールからは選択できない • デプロイを外部から制御したい場合に用いる ◦ 例）GitHub Actionsでデプロイしたい場合、　承認フェーズを挟みたい場合 • 複数のAPIを操作して自前でデプロイを制御する https://docs.aws.amazon.com/AmazonECS/latest/developerguide/deployment-type-external.html 7
8. TaskSet-B • Service配下で、同じTask定義を共有する論理的なグループ ◦ Task数の調整も、TaskSet毎に行われる ◦ TaskSet毎にTargetGroupをアタッチできる • ※ ECSのコンソールを見ても、“TaskSet”は見当たらない... Service TaskSet-A Task Task Task v1 Task Task Task v2 TaskSetとは 8 TargetGroup-A TargetGroup-B
9. 4. Canaryリリースの流れ 9
10. ECS Service-A 0. 初期状態 TaskSet-Primary ELBからTargetGroup経由で、Serviceにトラフィックが流れている Task Task Task v1 10 ELB Listener Rule port: XX
11. Service-A 1/5. CanaryのTaskSetを作成する (CreateTaskSet) TaskSet-Primary Task Task Task v1 11 TaskSet-Canary Task Task Task v2 ECS ELB Listener Rule port: XX
12. Service-A 2/5. 一部のトラフィックをCanaryに流す TaskSet-Primary Listener RuleのTargetGroupのWeightを変更する (例)100:0 →90:10 Task Task Task v1 12 TaskSet-Canary Task Task Task v2 ECS ELB Listener Rule port: XX
13. Service-A 3/5. Primaryをv2に更新する (UpdateTaskSet) TaskSet-Primary TaskSet内の更新は、RollingUpdateで行われる Task Task Task v2 13 TaskSet-Canary Task Task Task v2 ECS ELB Listener Rule port: XX
14. Service-A 4/5. トラフィックをPrimaryのみに戻す TaskSet-Primary Task Task Task v2 14 TaskSet-Canary Task Task Task v2 ECS ELB Listener Rule port: XX
15. Service-A 5/5. CanaryのTaskSetを削除する (DeleteTaskSet) TaskSet-Primary Task Task Task v2 15 ECS ELB Listener Rule port: XX
16. PipeCDではyaml定義すればCanaryを実現できる 16 Pipelineの定義 (.yaml) PipeCDのUI
17. 5. 補足、おわりに 17
18. 補足 • Externalデプロイタイプには制約も多いので注意 ◦ https://docs.aws.amazon.com/AmazonECS/latest/developerguide/deployment-type-external.html#deployment -type-external-considerations • PipeCDはService Discoveryでも一部異なる仕組みでCanary対応済 ◦ 仕組み: https://qiita.com/t-kikuc/items/25bd032606d878229ed7 ◦ 肝：ELBがいない ◦ Service Connect、App Meshは未対応 • PipeCDでの主な該当コード ◦ https://github.com/pipe-cd/pipecd/blob/master/pkg/app/piped/executor/ecs/deploy.go ◦ https://github.com/pipe-cd/pipecd/blob/master/pkg/app/piped/platformprovider/ecs/client.go 18
19. おわりに • PipeCDの入門ハンズオン公開したので、是非トライしてください！ ◦ 30m~1hでPipeCDの構築からデプロイまで試せます • 「俺はECS/Lambdaでこんなデプロイがしたい」 ご意見お待ちしてます 19 PipeCD Tutorial https://github.com/pipe-cd/tutorial