C# コンテナインスタンスを使用して IronSecureDoc を AWS にデプロイする

ステップ1: AWSアカウントにサインインする

AWSポータルにサインイン。

AWS アカウントをお持ちでない場合は、新しい AWS アカウントを登録してください。

ステップ2: 仮想プライベートクラウドを作成する

Amazon Virtual Private Cloud (Amazon VPC) を使用すると、定義した仮想ネットワークに AWS リソースを起動できます。 コンテナ インスタンスを VPC で起動することを強くお勧めします。

デフォルトVPCをお持ちの場合は、このセクションをスキップして次のタスク"セキュリティグループの作成"に進んでください。デフォルトVPCがあるかどうかを確認するには、Amazon EC2 ユーザーガイドの"Amazon EC2 コンソールでサポートされているプラットフォーム"を参照してください。そうでない場合は、以下の手順に従ってアカウントにデフォルト以外のVPCを作成できます。

VPC の作成方法については、"Amazon VPC ユーザーガイド"の"VPC のみの作成"を参照し、次の表を使用して選択するオプションを決定してください。

Amazon VPC の詳細については、"Amazon VPC とは?"を参照してください。 Amazon VPC ユーザーガイド。

ステップ3: セキュリティグループを作成する

セキュリティ グループは、関連付けられたコンテナ インスタンスのファイアウォールとして機能し、コンテナ インスタンス レベルで受信トラフィックと送信トラフィックの両方を制御します。 SSH を使用して IP アドレスからコンテナ インスタンスに接続できるようにするルールをセキュリティ グループに追加できます。 どこからでも受信および送信の HTTP および HTTPS アクセスを許可するルールを追加することもできます。 タスクに必要なポートを開くためのルールを追加します。 コンテナインスタンスは、Amazon ECS サービスエンドポイントと通信するために外部ネットワークアクセスを必要とします。

セキュリティグループの作成方法については、"Amazon EC2 ユーザーガイド"の"セキュリティグループの作成"を参照し、次の表を使用して選択するオプションを決定してください。

ステップ4: ECSクラスターを作成する

AWS ポータルのホームページで、検索ボックスで"ECS"を検索し、"Elastic Container Service"を選択します。 または、 https://console.aws.amazon.com/ecs/v2でコンソールを開きます。

"クラスターの作成"を選択します。

"クラスター名"を入力します。 インフラストラクチャセクションで"AWS Fargate (サーバーレス)"のみを選択します。

他の値はデフォルトのままにして、 [作成]を選択します。

ステップ5: タスク定義を作成する

クラスターが作成されたら、タスク定義を選択します。

"新しいタスク定義の作成"を選択し、"新しいタスク定義の作成"を選択します。

タスク定義構成セクションで、タスク定義ファミリの値を入力します。

インフラストラクチャ要件セクションで、起動タイプ、 CPU 、メモリ、タスク ロール、タスク実行ロールに次の値を入力します。

• 起動タイプ: AWS Fargateのみ
• CPU: 1 vCPU
• メモリ: 2 GB
• タスクロール: ecsTaskExecutionRole
• タスク実行ロール: ecsTaskExecutionRole

コンテナー - 1セクションで、名前、イメージ URI 、コンテナー ポート、ポート名、環境変数に次の値を入力します。

• 名前: mycontainer
• 画像URI: 最新版にはironsoftwareofficial/ironsecuredocを使用するか、タグironsoftwareofficial/ironsecuredoc:2024.7.1で指定します。
• コンテナポート: 8080
• ポート名: 8080
• 環境変数を追加します:
  • 環境: Production
  • HTTP_PORTS: 8080
  • IronSecureDoc_LicenseKey: YOUR-LICENSE-KEY

IronSecureDoc_LicenseKeyの場合、セキュリティ上の理由から環境変数に直接追加することはお勧めしません。 暗号化された Amazon S3 バケットから環境ファイルを取得することをお勧めします。 "機密データを Amazon ECS コンテナに渡す"を参照してください。

他の値はデフォルトのままにして、 [作成]を選択します。

ステップ6: サービスを作成する

クラスター ページに戻り、クラスター (IronSecureDoc) を選択します。

"サービス"タブを選択し、"作成"を選択します。

環境セクションで、コンピューティング オプションと起動タイプに次の値を入力します。

• コンピューティングオプション: Launch typeを選択
• 起動タイプ: FARGATE選択

デプロイメント構成セクションで、アプリケーション タイプ、ファミリ、リビジョン、サービス名、および必要なタスクに次の値を入力します。

• アプリケーションの種類: Serviceを選択
• タスク定義:
  • ファミリー: 作成されたタスク定義ironsecuredocを選択します
  • リビジョン: タスク定義リビジョン1 (LATEST)を選択します。
• サービス名: myservice
• 希望するタスク: 1

ネットワークの場合、 VPCとセキュリティ グループが存在しない場合は作成する必要がある場合があることに注意してください。

他の値はデフォルトのままにして、 [作成]を選択します。

デプロイメントが開始されると、デプロイメントが進行中であることを示す通知が表示されます。 サービスがデプロイされると、別の通知が表示されます。

サービスを表示し、タスクを開きます。

タスク構成では、パブリック IP を使用して curl コマンドを実行し、API が正しく動作しているかどうかを確認できます。このコマンドはpongを返します。

curl http://18.118.166.206:8080/v1/document-services/ping

curl http://18.118.166.206:8080/v1/document-services/ping

おめでとうございます！ いくつかの設定を行うだけで、Amazon Elastic Container Service にパブリックにアクセス可能なアプリケーションをデプロイできます。