1. IronSecureDoc
  2. チュートリアル
  3. Azureホストとセットアップ

AWSにコンテナインスタンスをデプロイする

アマゾン・エラスティック・コンテナ・サービス (アマゾンECS) は非常にスケーラブルで高速なコンテナ管理サービスで、コンテナの実行、停止、管理を簡単に行うことができる。 AWS Fargate上でサービスやタスクを起動することで、Amazon ECSが管理するサーバーレスインフラ上でコンテナをホストできる。 ファーゲートの詳細については AWS Fargate for Amazon ECS.

ステップ1：AWSアカウントにサインインする

AWSポータルにサインインします。

AWSアカウントをお持ちでない場合は、以下の手順でアカウントを作成してください。 https://portal.aws.amazon.com/billing/signup.

ステップ2：仮想プライベートクラウドの作成

アマゾン・バーチャル・プライベート・クラウド (アマゾンVPC) を使用して、定義した仮想ネットワークにAWSリソースを起動します。 VPC内でコンテナ・インスタンスを起動することを強くお勧めします。

デフォルトのVPCがある場合は、このセクションをスキップして次のタスク「セキュリティグループの作成」に進むことができます。デフォルトのVPCがあるかどうかを判断するには、『Amazon EC2ユーザーガイド』の「Amazon EC2コンソールでサポートされるプラットフォーム」を参照してください。そうでない場合は、以下の手順を使用して、アカウントにデフォルト以外のVPCを作成できます。

VPCの作成方法については、Amazon VPCユーザーガイドの「Create a VPC only」を参照してください。

オプション 価値

創造するためのリソース VPCのみ

名称 オプションでVPCの名前を指定します。

IPv4 CIDRブロック IPv4 CIDR手動入力
CIDRブロックのサイズは/16から/28の間でなければなりません。

IPv6 CIDRブロック IPv6 CIDRブロックなし

テナント デフォルト

Amazon VPCの詳細については、Amazon VPCとは？ を参照してください。

ステップ3：セキュリティグループの作成

セキュリティ・グループは、関連するコンテナ・インスタンスのファイアウォールとして機能し、コンテナ・インスタンス・レベルでインバウンド・トラフィックとアウトバウンド・トラフィックの両方を制御する。 SSHを使用してIPアドレスからコンテナ・インスタンスに接続できるようにするルールをセキュリティ・グループに追加できます。 また、どこからでもインバウンドおよびアウトバウンドのHTTPおよびHTTPSアクセスを許可するルールを追加することもできます。 タスクに必要なポートを開くルールを追加する。 コンテナ・インスタンスは、Amazon ECSサービス・エンドポイントと通信するために外部ネットワーク・アクセスが必要です。

セキュリティグループの作成方法については、『Amazon EC2 User Guide』の「Create a security group」を参照し、以下の表を使用して選択するオプションを決定する。

オプション 価値

地域 キー・ペアを作成したのと同じリージョン

名称 ecs-instances-default-clusterのような覚えやすい名前。

ブイピーシー デフォルトのVPC (のマークが付いている。(デフォルト)"
ノート
アカウントがAmazon EC2 Classicをサポートしている場合は、前のタスクで作成したVPCを選択する。

ステップ4：ECSクラスタの作成

AWSポータルホームページの検索ボックスで "ECS "を検索し、"Elastic Container Service "を選択する。 または、以下のコンソールを開く。 https://console.aws.amazon.com/ecs/v2. ECSを検索 Create cluster "を選択する。 クラスタの作成 クラスタ名」を入力する。 AWS Fargate」のみを選択 (サーバーレス)"のインフラストラクチャーセクションにある。 クラスタ値の作成 他の値はデフォルトのままにして、Createを選択する。

ステップ5：タスク定義の作成

クラスタが作成されたら、タスク定義を選択します。 タスク定義の作成 新しいタスク定義を作成するを選択する。 新しいタスク定義を作成する タスク定義設定セクションで、タスク定義ファミリーの値を入力します。 タスク定義設定セクション Infrastructure requirements セクションで、Launch type, CPU, Memory, Task role, Task execution role に以下の値を入力する。

  • ラヌークタイプ：AWSファーゲート`のみ
  • CPU1 vCPU
  • メモリー：2GB

  • タスクの役割: ecsTaskExecutionRole

  • タスク実行ロール: ecsTaskExecutionRole インフラ要件 コンテナ - 1 セクションで、名前、画像URI、コンテナ・ポート、ポート名、環境変数**に以下の値を入力します。
  • 名前マイコンテナ
  • 画像 URI: 最新の場合は ironsoftwareofficial/ironsecuredoc 、またはタグ ironsoftwareofficial/ironsecuredoc:2024.7.1 で指定。
  • コンテナポート8080

  • ポート名: 8080

  • 環境変数を追加する：

    • 環境プロダクション

    • HTTP_PORTS：8080

    • IronSecureDoc_LicenseKey: YOUR-LICENSE-KEY.

    IronSecureDoc_LicenseKeyについては、環境変数に直接追加することは、セキュリティの観点から推奨しません。 暗号化されたAmazon S3バケットから環境ファイルを取得することをお勧めします。 機密データをAmazon ECSコンテナに渡す. コンテナ部門 他の値はデフォルトのままにして、Create**を選択する。

ステップ6：サービスの作成

クラスタページに戻る > クラスタを選択する (アイアンセキュアドック). クラスタを選択 サービス」タブを選択し、「作成」を選択します。 サービス作成 環境セクションで、計算オプションと起動タイプ**に以下の値を入力します。

  • オプションを計算します：起動タイプ`を選択
  • 起動タイプFARGATE`を選択する。 サービス環境 Deployment configuration セクションで、Application type, Family, Revision, Service name, Desired tasks** に以下の値を入力します。
  • アプリケーションの種類サービス`を選択

  • タスクの定義：

    • ファミリー作成されたタスク定義 ironsecuredoc を選択する。
  • リビジョンタスク定義のリビジョン `1' を選択する。 (最新情報)もちろん、英語のテキストを教えていただけますでしょうか？

  • サービス名: myservice

  • 必要なタスク: 1 サービス展開の設定 ネットワークのために、VPCとセキュリティ・グループが存在しない場合は作成する必要があることに注意してください。

他の値はデフォルトのままにして、Createを選択する。

配置が開始されると、配置が進行中であることを示す通知が表示されます。 サービスがデプロイされると、別の通知が表示されます。

サービスを表示し、タスクを開く。 作成したタスクを開く タスク構成では、Public IPを使用してcurlコマンドを実行し、APIが正しく動作していることを確認することができる。

curl http://18.118.166.206:8080/v1/document-services/ping

パブリックIP おめでとうございます! いくつかの設定を行うだけで、Amazon Elastic Container Serviceに一般からアクセス可能なアプリケーションをデプロイすることができます。