さくらのクラウド AppRun と GitHub Actions でお手軽サーバレス構築

さくらのクラウド AppRun と GitHub Actions でお手軽サーバレス構築井上裕介

井上裕介 a.k.a cyokozai 千葉工業大学大学院情報科学研究科情報工学専攻修士１年 ❏ ネットワークコンテンツ研究会
Nekko Cloud Team ❏ 株式会社スリーシェイク sreake事業部学生インターン

1. さくらのクラウド AppRun 2. 手動でサーバレスへデプロイ 3. GitHub Actions による継続デプロイ 4.
感想アジェンダ

さくらのクラウド AppRun

AppRun β https://cloud.sakura.ad.jp/lp/apprun/ • Scale to Zero • マネージドサービス •
カナリアリリース

手動でサーバレスへデプロイ

今回デプロイしたアプリケーション https://github.com/yannh/kubeconform Kubeconform • マニフェストのバリデーションを行ってくれるCLIツール • 各CRDに対応可能 • Kubernetesのスキーマ情報を
元に型チェックなどを行う

• YAMLを貼り付け/選択 • 「判定を実行」でPOST • 結果判定を表示 ◦ true ◦ error

手動デプロイの手順 1. コンテナレジストリ作成 2. 使用するイメージをCRへ Push 3. アプリを作成 (GUI操作) 4.
デプロイ完了

ログイン → AppRun β

新たにコンテナレジストリを作成

各種設定とユーザ登録

コンテナレジストリにイメージをプッシュ # CRにログイン docker login kubeconformserver.sakuracr.jp # イメージをbuildする docker build
-f Dockerfile -t kubeconformserver.sakuracr.jp/kubeconformserver:latest . # sakuracr.jpにpushする docker push kubeconformserver.sakuracr.jp/kubeconformserver:latest

Q. DockerHubを直接使いたいんだけど....? • AppRun βで利用できるコンテナレジストリはさくらのクラウドが提供しているコンテナレジストリ (OCI準拠) のみ • DockerHubやGitHub
Container Registoryのイメージを使用する場合は、一度ローカルにPullした上でさくらのクラウドにPushする必要がある

アプリケーションの作成

各種設定 https://manual.sakura.ad.jp/cloud/apprun/glossary.html

各種設定さくらのコンテナレジストリからPull 認証情報の設定 vCPU使用量の上限（0.1～1 コア）メモリー使用量の上限（256MiB～2GiB）アプリケーション名
ポート番号ヘルスチェックの設定（10秒ごとの監視）環境変数の定義インスタンス数の自動調整範囲同時リクエスト数リクエストタイムアウト https://manual.sakura.ad.jp/cloud/apprun/glossary.html

デプロイ完了🙌

• ログ • メトリクス ◦ 平均リクエスト数 ◦ CPU ◦ メモリ
簡単な監視も可能

もっとCloud Nativeでラクしたい！🥺

GitHub Actions による継続デプロイ

• GoアプリケーションをさくらのAppRunにデプロイするフローを自動化するためのComposite Actions → Dockerfileがなくてもデプロイ可能 • 登録されたオブジェクトストレージのバケットに SQLite レプリカの作成
→ データ永続化 GitHub Actions: sacloud_apprun_actions

自動デプロイの処理の流れ

ワークフロー name: Kubeconformserver - Sacloud AppRun Actions on: push: branches:
- main workflow_dispatch: jobs: deploy: runs-on: ubuntu-latest steps: - name: Checkout uses: actions/checkout@v4 - name: Deployment id: deploy uses: ippanpeople/[email protected] with: use-repository-dockerfile: true app-dir: ./src sakura-api-key: ${{ secrets.SAKURA_API_KEY }} sakura-api-secret: ${{ secrets.SAKURA_API_SECRET }} container-registry: ${{ secrets.REGISTRY }} container-registry-user: ${{ secrets.REGISTRY_USER }} container-registry-password: ${{ secrets.REGISTRY_PASSWORD }} port: '8080'

Name Value REGISTRY コンテナレジストリの URL REGISTRY_USER コンテナレジストリのユーザー名 REGISTRY_PASSWORD コンテナレジストリのパスワード SAKURA_API_KEY
さくらの API キー SAKURA_API_SECRET さくらの API シークレット STORAGE_BUCKET_NAME オブジェクトストレージのバケット名 STORAGE_ACCESS_KEY オブジェクトストレージのアクセスキー STORAGE_SECRET_KEY KEY オブジェクトストレージのシークレットキー GitHubにシークレットを登録リポジトリのSettings > Secrets and variablesから各種設定を入力

デプロイ完了 (2回目) 🙌

バージョンごとに荷重ルーティングが可能

実践 (30秒くらい時間使う)

感想

良かった点 • シンプルな設定項目 • GitHub Actionsを使用したCI/CDの構築 • Terraform使用可能 • FaaSとして簡易的なジョブを投げるのにはちょうど良い

改善してほしい点 • さくらのコンテナレジストリ (sakuracr.jp) 以外は不可 • 非httpエンドポイント, 複数ポート非対応 • 監視項目をカスタム
• Web UI の細かな修正

Thank you for yourkind attention! kubeconfirmserver リポジトリ公開中 ⇨ kubeconfirmserver 公開中
⇨

さくらのクラウド AppRun と GitHub Actions でお手軽サーバレス構築

さくらのクラウド AppRun と GitHub Actions でお手軽サーバレス構築

cyokozai

More Decks by cyokozai

Other Decks in Technology

Featured

Transcript