Deploy IronSecureDoc to AWS with C# Container Instance Copy for LLMs Copy page as Markdown for LLMs
# Deploy IronSecureDoc to AWS with C# Container Instance
Amazon Elastic Container Service (Amazon ECS) は、コンテナの実行、停止、管理を容易にする、高度にスケーラブルで高速なコンテナ管理サービスです。 AWS Fargate でサービスまたはタスクを起動することで、Amazon ECS によって管理されるサーバーレスインフラストラクチャ上でコンテナをホストできます。 Fargate の詳細については、 ["Amazon ECS 向け AWS Fargate"](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/AWS_Fargate.html)を参照してください。
## ステップ1: AWSアカウントにサインインする
AWSポータルにサインイン。
AWS アカウントをお持ちでない場合は、[新しい AWS アカウントを登録してください](https://signin.aws.amazon.com/signup?request_type=register)。
## ステップ2: 仮想プライベートクラウドを作成する
Amazon Virtual Private Cloud (Amazon VPC) を使用すると、定義した仮想ネットワークに AWS リソースを起動できます。 コンテナ インスタンスを VPC で起動することを強くお勧めします。
デフォルトVPCをお持ちの場合は、このセクションをスキップして次のタスク"セキュリティグループの作成"に進んでください。デフォルトVPCがあるかどうかを確認するには、Amazon EC2 ユーザーガイドの"Amazon EC2 コンソールでサポートされているプラットフォーム"を参照してください。そうでない場合は、以下の手順に従ってアカウントにデフォルト以外のVPCを作成できます。
VPC の作成方法については、"Amazon VPC ユーザーガイド"の"VPC のみの作成"を参照し、次の表を使用して選択するオプションを決定してください。
| オプション | Value |
|------------------------|-----------------------------------------------------------------------------------------|
| 作成するためのリソース | VPCのみ |
| 名前 |オプションで、VPCの名前を入力してください。|
| IPv4 CIDRブロック |IPv4 CIDRマニュアル入力 <br />CIDRブロックサイズは/16と/28の間でなければなりません。|
| IPv6 CIDRブロック |IPv6 CIDRブロックなし|
| 賃貸借 | Default |
Amazon VPC の詳細については、"Amazon VPC とは?"を参照してください。 Amazon VPC ユーザーガイド。
## ステップ3: セキュリティグループを作成する
セキュリティ グループは、関連付けられたコンテナ インスタンスのファイアウォールとして機能し、コンテナ インスタンス レベルで受信トラフィックと送信トラフィックの両方を制御します。 SSH を使用して IP アドレスからコンテナ インスタンスに接続できるようにするルールをセキュリティ グループに追加できます。 どこからでも受信および送信の HTTP および HTTPS アクセスを許可するルールを追加することもできます。 タスクに必要なポートを開くためのルールを追加します。 コンテナインスタンスは、Amazon ECS サービスエンドポイントと通信するために外部ネットワークアクセスを必要とします。
セキュリティグループの作成方法については、"Amazon EC2 ユーザーガイド"の"セキュリティグループの作成"を参照し、次の表を使用して選択するオプションを決定してください。
| オプション |値 |
|-----------------|-----------------------------------------------------------------------------------------------|
| 地域 |キー・ペアを作成したのと同じ地域|
| 名前 |ecs-instances-default-clusterのような覚えやすい名前。|
| VPC | デフォルトの VPC ("(default)"とマークされています)<br /><b>注記</b><br />アカウントがAmazon EC2 Classicをサポートしている場合は、前のタスクで作成したVPCを選択します。 |
## ステップ4: ECSクラスターを作成する
AWS ポータルのホームページで、検索ボックスで"ECS"を検索し、"Elastic Container Service"を選択します。 または、 [https://console.aws.amazon.com/ecs/v2](https://console.aws.amazon.com/ecs/v2)でコンソールを開きます。
<img src="/static-assets/securedoc/assets/aws-portal-01.png" alt="Search ECS" class="img-responsive add-shadow img-margin" style="max-width:100%;" />
"クラスターの作成"を選択します。
<img src="/static-assets/securedoc/assets/aws-portal-02.png" alt="Create cluster" class="img-responsive add-shadow img-margin" style="max-width:100%;" />
"クラスター名"を入力します。 インフラストラクチャセクションで"AWS Fargate (サーバーレス)"のみを選択します。
<img src="/static-assets/securedoc/assets/aws-portal-03.png" alt="Create cluster values" class="img-responsive add-shadow img-margin" style="max-width:100%;" />
他の値はデフォルトのままにして、 **[作成]**を選択します。
## ステップ5: タスク定義を作成する
クラスターが作成された後、`Task Definitions` を選択します。
<img src="/static-assets/securedoc/assets/aws-portal-04.png" alt="Create task definition" class="img-responsive add-shadow img-margin" style="max-width:100%;" />
"新しいタスク定義の作成"を選択し、"新しいタスク定義の作成"を選択します。
<img src="/static-assets/securedoc/assets/aws-portal-05.png" alt="Create new task definition" class="img-responsive add-shadow img-margin" style="max-width:100%;" />
**タスク定義構成**セクションで、**タスク定義ファミリ**の値を入力します。
<img src="/static-assets/securedoc/assets/aws-portal-06.png" alt="Task definition configuration section" class="img-responsive add-shadow img-margin" style="max-width:100%;" />
**インフラストラクチャ要件**セクションで、**起動タイプ**、 **CPU** 、**メモリ**、**タスク ロール**、**タスク実行ロール**に次の値を入力します。
- 起動タイプ：のみ `AWS Fargate`
- CPU：`1 vCPU`
- メモリ：`2 GB`
- タスクロール：`ecsTaskExecutionRole`
- タスク実行ロール：`ecsTaskExecutionRole`
<img src="/static-assets/securedoc/assets/aws-portal-07.png" alt="Infrastructure requirements" class="img-responsive add-shadow img-margin" style="max-width:100%;" />
**コンテナー - 1**セクションで、**名前**、**イメージ URI** 、**コンテナー ポート**、**ポート名**、**環境変数**に次の値を入力します。
- 名前：`mycontainer`
- イメージURI：最新を使用するには `ironsoftwareofficial/ironsecuredoc` またはタグ `ironsoftwareofficial/ironsecuredoc:2024.7.1` で指定します。
- コンテナポート：`8080`
- ポート名：`8080`
- 環境変数を追加します:
- `ENVIRONMENT`: `Production`
- `HTTP_PORTS`: `8080`
- `IronSecureDoc_LicenseKey`: `YOUR-LICENSE-KEY`
`IronSecureDoc_LicenseKey` の場合、セキュリティのために**環境変数**に直接追加することはお勧めしません。 暗号化された Amazon S3 バケットから環境ファイルを取得することをお勧めします。 ["機密データを Amazon ECS コンテナに渡す"を](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/specifying-sensitive-data.html)参照してください。
<img src="/static-assets/securedoc/assets/aws-portal-08.png" alt="Container section" class="img-responsive add-shadow img-margin" style="max-width:100%;" />
他の値はデフォルトのままにして、 **[作成]**を選択します。
## ステップ6: サービスを作成する
クラスター ページに戻り、クラスター (IronSecureDoc) を選択します。
<img src="/static-assets/securedoc/assets/aws-portal-09.png" alt="Select your cluster" class="img-responsive add-shadow img-margin" style="max-width:100%;" />
"サービス"タブを選択し、"作成"を選択します。
<img src="/static-assets/securedoc/assets/aws-portal-10.png" alt="Create service" class="img-responsive add-shadow img-margin" style="max-width:100%;" />
**環境**セクションで、**コンピューティング オプション**と**起動タイプ**に次の値を入力します。
- 計算オプション：`Launch type` を選択します
- 起動タイプ：`FARGATE` を選択します
<img src="/static-assets/securedoc/assets/aws-portal-11.png" alt="Service environment" class="img-responsive add-shadow img-margin" style="max-width:100%;" />
**デプロイメント構成**セクションで、**アプリケーション タイプ**、**ファミリ**、**リビジョン**、**サービス名**、および**必要なタスク**に次の値を入力します。
- アプリケーションタイプ：`Service` を選択します
- タスク定義:
- ファミリー：作成されたタスク定義 `ironsecuredoc` を選択します
- リビジョン：タスク定義リビジョン `1 (LATEST)` を選択します
- サービス名：`myservice`
- 希望するタスク：`1`
<img src="/static-assets/securedoc/assets/aws-portal-12.png" alt="Service deployment configuration" class="img-responsive add-shadow img-margin" style="max-width:100%;" />
ネットワークの場合、 **VPC**と**セキュリティ グループが**存在しない場合は作成する必要がある場合があることに注意してください。
他の値はデフォルトのままにして、 **[作成]**を選択します。
デプロイメントが開始されると、デプロイメントが進行中であることを示す通知が表示されます。 サービスがデプロイされると、別の通知が表示されます。
サービスを表示し、タスクを開きます。
<img src="/static-assets/securedoc/assets/aws-portal-13.png" alt="Open created task" class="img-responsive add-shadow img-margin" style="max-width:100%;" />
タスク設定では、パブリックIPを使用して、APIが正しく動作しているかを確認するために `curl` コマンドを実行し、`pong` を返すはずです。
```shell
curl http://18.118.166.206:8080/v1/document-services/ping
```
<img src="/static-assets/securedoc/assets/aws-portal-14.png" alt="Public IP" class="img-responsive add-shadow img-margin" style="max-width:100%;" />
おめでとうございます！ いくつかの設定を行うだけで、Amazon Elastic Container Serviceに一般からアクセス可能なアプリケーションをデプロイできました。
Ask ChatGPT about this page
Ask Gemini about this page
Ask Perplexity about this page
Amazon Elastic Container Service (Amazon ECS) は、コンテナの実行、停止、管理を容易にする、高度にスケーラブルで高速なコンテナ管理サービスです。 AWS Fargate でサービスまたはタスクを起動することで、Amazon ECS によって管理されるサーバーレスインフラストラクチャ上でコンテナをホストできます。 Fargate の詳細については、 "Amazon ECS 向け AWS Fargate" を参照してください。
ステップ1: AWSアカウントにサインインする
AWSポータルにサインイン。
AWS アカウントをお持ちでない場合は、新しい AWS アカウントを登録してください 。
ステップ2: 仮想プライベートクラウドを作成する
Amazon Virtual Private Cloud (Amazon VPC) を使用すると、定義した仮想ネットワークに AWS リソースを起動できます。 コンテナ インスタンスを VPC で起動することを強くお勧めします。
デフォルトVPCをお持ちの場合は、このセクションをスキップして次のタスク"セキュリティグループの作成"に進んでください。デフォルトVPCがあるかどうかを確認するには、Amazon EC2 ユーザーガイドの"Amazon EC2 コンソールでサポートされているプラットフォーム"を参照してください。そうでない場合は、以下の手順に従ってアカウントにデフォルト以外のVPCを作成できます。
VPC の作成方法については、"Amazon VPC ユーザーガイド"の"VPC のみの作成"を参照し、次の表を使用して選択するオプションを決定してください。
Amazon VPC の詳細については、"Amazon VPC とは?"を参照してください。 Amazon VPC ユーザーガイド。
ステップ3: セキュリティグループを作成する
セキュリティ グループは、関連付けられたコンテナ インスタンスのファイアウォールとして機能し、コンテナ インスタンス レベルで受信トラフィックと送信トラフィックの両方を制御します。 SSH を使用して IP アドレスからコンテナ インスタンスに接続できるようにするルールをセキュリティ グループに追加できます。 どこからでも受信および送信の HTTP および HTTPS アクセスを許可するルールを追加することもできます。 タスクに必要なポートを開くためのルールを追加します。 コンテナインスタンスは、Amazon ECS サービスエンドポイントと通信するために外部ネットワークアクセスを必要とします。
セキュリティグループの作成方法については、"Amazon EC2 ユーザーガイド"の"セキュリティグループの作成"を参照し、次の表を使用して選択するオプションを決定してください。
ステップ4: ECSクラスターを作成する
AWS ポータルのホームページで、検索ボックスで"ECS"を検索し、"Elastic Container Service"を選択します。 または、 https://console.aws.amazon.com/ecs/v2 でコンソールを開きます。
"クラスターの作成"を選択します。
"クラスター名"を入力します。 インフラストラクチャセクションで"AWS Fargate (サーバーレス)"のみを選択します。
他の値はデフォルトのままにして、 **[作成]**を選択します。
ステップ5: タスク定義を作成する
クラスターが作成された後、Task Definitions を選択します。
"新しいタスク定義の作成"を選択し、"新しいタスク定義の作成"を選択します。
タスク定義構成 セクションで、タスク定義ファミリ の値を入力します。
インフラストラクチャ要件 セクションで、起動タイプ 、 CPU 、メモリ 、タスク ロール 、タスク実行ロール に次の値を入力します。
起動タイプ：のみ AWS Fargate
CPU：1 vCPU
メモリ：2 GB
タスクロール：ecsTaskExecutionRole
タスク実行ロール：ecsTaskExecutionRole
コンテナー - 1 セクションで、名前 、イメージ URI 、コンテナー ポート 、ポート名 、環境変数 に次の値を入力します。
名前：mycontainer
イメージURI：最新を使用するには ironsoftwareofficial/ironsecuredoc またはタグ ironsoftwareofficial/ironsecuredoc:2024.7.1 で指定します。
コンテナポート：8080
ポート名：8080
環境変数を追加します:
ENVIRONMENT: ProductionHTTP_PORTS: 8080IronSecureDoc_LicenseKey: YOUR-LICENSE-KEY
IronSecureDoc_LicenseKey の場合、セキュリティのために環境変数 に直接追加することはお勧めしません。 暗号化された Amazon S3 バケットから環境ファイルを取得することをお勧めします。 "機密データを Amazon ECS コンテナに渡す"を 参照してください。
他の値はデフォルトのままにして、 **[作成]**を選択します。
ステップ6: サービスを作成する
クラスター ページに戻り、クラスター (IronSecureDoc) を選択します。
"サービス"タブを選択し、"作成"を選択します。
環境 セクションで、コンピューティング オプション と起動タイプ に次の値を入力します。
計算オプション：Launch type を選択します
起動タイプ：FARGATE を選択します
デプロイメント構成 セクションで、アプリケーション タイプ 、ファミリ 、リビジョン 、サービス名 、および必要なタスク に次の値を入力します。
アプリケーションタイプ：Service を選択します
タスク定義:
ファミリー：作成されたタスク定義 ironsecuredoc を選択します
リビジョン：タスク定義リビジョン 1 (LATEST) を選択します
サービス名：myservice
希望するタスク：1
ネットワークの場合、 VPC とセキュリティ グループが 存在しない場合は作成する必要がある場合があることに注意してください。
他の値はデフォルトのままにして、 **[作成]**を選択します。
デプロイメントが開始されると、デプロイメントが進行中であることを示す通知が表示されます。 サービスがデプロイされると、別の通知が表示されます。
サービスを表示し、タスクを開きます。
タスク設定では、パブリックIPを使用して、APIが正しく動作しているかを確認するために curl コマンドを実行し、pong を返すはずです。
curl http://18.118.166.206:8080/v1/document-services/ping curl http://18.118.166.206:8080/v1/document-services/ping
SHELL
おめでとうございます！ いくつかの設定を行うだけで、Amazon Elastic Container Serviceに一般からアクセス可能なアプリケーションをデプロイできました。
よくある質問 ドキュメントのセキュリティのためにAWSを設定するには、Amazon ECSを介してコンテナインスタンスをデプロイできます。これには、仮想プライベートクラウド（VPC）の作成、セキュリティグループの設定、サーバーレスインフラストラクチャのためのAWS Fargateの使用が含まれます。IronSecureDocを統合することで、安全なドキュメント管理を確保できます。
AWSでVPCを作成することにより、AWSリソースを論理的に分離された仮想ネットワークに起動することができます。このセットアップは、ネットワーク環境を制御することができ、IronSecureDocなどのサービスを通じてドキュメントのセキュリティを管理するために非常に重要です。
セキュリティグループを設定することは、ECSコンテナインスタンスへの受信および送信トラフィックを制御するために重要です。これは仮想ファイアウォールとして機能し、AWS上で展開されたIronSecureDocサービスに許可されたトラフィックのみが到達することを保証します。
AWS Fargateを使用してコンテナインスタンスをデプロイするには、まずECSクラスターを作成する必要があります。その後、CPU、メモリ、コンテナ設定などの要件を指定したタスク定義を作成します。最後に、IronSecureDocのデプロイを管理するためのサービスをECSクラスター内に作成します。
Amazon ECSでは、タスク定義はアプリケーションの設計図として機能します。これは、ローンチタイプ、CPU、メモリ、コンテナの定義など、コンテナを実行するための要件を説明します。これはIronSecureDocのようなアプリケーションをデプロイするために不可欠です。
AWSでは、IronSecureDocのライセンスキーのような機密データを暗号化されたAmazon S3バケットから取得することで、環境変数を安全に管理できます。このアプローチにより、機密情報の不正アクセスから保護されます。
ECSサービスのデプロイを確認するには、パブリックIPを使用してcurlコマンドを実行します。例えば、curl http://<Public-IP>:8080/v1/document-services/pingを実行することで、'pong'が返され、IronSecureDocサービスが正しく稼働していることを示します。
デフォルトのVPCとセキュリティグループが存在しない場合は、適切なネットワークとセキュリティ設定を確保するためにそれらを作成する必要があります。この設定は、IronSecureDocのようなアプリケーションの安全な動作に不可欠です。
Deploying a publicly accessible IronSecureDoc application using Amazon ECS involves creating a VPC and security group, configuring a cluster and task definition, setting up a service, and ensuring proper networking configurations.
テクニカルライター
Curtis Chauは、カールトン大学でコンピュータサイエンスの学士号を取得し、Node.js、TypeScript、JavaScript、およびReactに精通したフロントエンド開発を専門としています。直感的で美しいユーザーインターフェースを作成することに情熱を持ち、Curtisは現代のフレームワークを用いた開発や、構造の良い視覚的に魅力的なマニュアルの作成を楽しんでいます。
...
詳しく読む 
