Deploy IronSecureDoc to AWS with C# Container Instance

步驟1：登入AWS帳戶

登入AWS入口網站。

如果您沒有AWS帳戶，請註冊一個新的AWS帳戶。

步驟2：建立虛擬私人雲端

您可以使用Amazon虛擬私人雲端（Amazon VPC）來啟動您已定義的虛擬網路中的AWS資源。 我們強烈建議您在VPC中啟動您的容器實例。

如果您有預設的VPC，您可以跳過此部分並移到下一個任務，建立一個安全群組。要確定您是否有預設VPC，請參見Amazon EC2使用者手冊中的Amazon EC2主控台中的支持平臺。否則，您可以使用以下步驟在您的帳戶中建立一個非預設VPC。

有關如何建立VPC的資訊，請參見Amazon VPC使用者指南中的僅建立VPC，並使用下表來確定選擇的選項。

有關Amazon VPC的更多資訊，請參見Amazon VPC是什麼? 在Amazon VPC使用者指南中。

步驟3：建立安全群組

安全群組作為與其相關聯的容器實例的防火牆，控制容器實例級別的入站和出站流量。 您可以向安全群組新增規則，使您能夠使用SSH從您的IP地址連接到您的容器實例。 您還可以新增規則，允許從任何地方進行入站和出站HTTP和HTTPS存取。 新增任何任務要求打開的端口規則。 容器實例需要外部網路存取才能與Amazon ECS伺服器端點通信。

有關如何建立安全群組的資訊，請參見Amazon EC2使用者指南中的建立安全群組，並使用下表來確定選擇的選項。

步驟4：建立ECS叢集

在AWS入口網站首頁，搜索框中搜索"ECS"，然後選擇"彈性容器服務"。 或在https://console.aws.amazon.com/ecs/v2打開控制台。

選擇"建立叢集"。

輸入"叢集名稱"。 僅在基礎設施部分選擇"AWS Fargate（無伺服器）"。

其他值保持預設，然後選擇建立。

步驟5：建立任務定義

叢集建立完成後，選擇Task Definitions。

選擇"建立新任務定義"，然後選擇"建立新任務定義"。

在任務定義配置部分中，輸入任務定義家族的值。

在基礎設施需求部分中，輸入啟動型別、CPU、記憶體、任務角色和任務執行角色的值。

• 啟動型別：僅AWS Fargate
• CPU：1 vCPU
• 記憶體：2 GB
• 任務角色：ecsTaskExecutionRole
• 任務執行角色：ecsTaskExecutionRole

在容器 - 1部分中，輸入名稱、映像URI、容器端口、端口名稱和環境變數的值。

• 名稱：mycontainer
• 映像URI：使用ironsoftwareofficial/ironsecuredoc:2024.7.1
• 容器端口：8080
• 端口名稱：8080
• 新增環境變數：
  • ENVIRONMENT: Production
  • HTTP_PORTS: 8080
  • IronSecureDoc_LicenseKey: YOUR-LICENSE-KEY

對於IronSecureDoc_LicenseKey，不建議直接新增到環境變數中以確保安全。 建議從加密的Amazon S3儲存桶中檢索環境檔案，請參見向Amazon ECS容器傳遞敏感資料。

其他值保持預設，然後選擇建立。

步驟6：建立服務

返回叢集頁面 > 選擇您的叢集（IronSecureDoc）。

選擇"服務"標籤 > 然後選擇"建立"。

在環境部分中，輸入計算選項和啟動型別的值。

• 計算選項：選擇Launch type
• 啟動型別：選擇FARGATE

在部署配置部分中，輸入應用程式型別、家族、修訂、服務名稱和期望的任務的值。

• 應用程式型別：選擇Service
• 任務定義：
• 家族：選擇已建立的任務定義ironsecuredoc
• 修訂：選擇任務定義修訂1 (LATEST)
• 服務名稱：myservice
• 期望的任務：1

請注意，對於網路，您可能需要建立一個VPC和一個安全群組，如果它們不存在。

其他值保持預設，然後選擇建立。

當部署開始時，會出現指示部署正在進行中的通知。 當服務已部署時，會顯示另一則通知。

查看您的服務 > 然後打開任務。

在任務配置中，您可以使用公共IP運行pong。

curl http://18.118.166.206:8080/v1/document-services/ping

curl http://18.118.166.206:8080/v1/document-services/ping

恭喜！ 只需配置一些設置，您就已在Amazon彈性容器服務中部署了一個公開可存取的應用程式。