使用 C# 容器執行個體將 IronSecureDoc 部署到 AWS

步驟 1：登入 AWS 帳戶

登入 AWS 入口網站。

如果您還沒有 AWS 帳戶，請註冊一個新的 AWS 帳戶。

步驟 2：建立虛擬私有雲

您可以使用 Amazon Virtual Private Cloud (Amazon VPC) 將 AWS 資源啟動到您定義的虛擬網路。 我們強烈建議您在 VPC 中啟動容器執行個體。

如果您已有預設 VPC，則可以跳過此部分，直接進入下一個任務：建立安全性群組。若要確定您是否已有預設 VPC，請參閱《Amazon EC2 使用者指南》中的"Amazon EC2 控制台支援的平台"部分。否則，您可以按照以下步驟在您的帳戶中建立非預設 VPC。

有關如何建立 VPC 的信息，請參閱 Amazon VPC 使用者指南中的"建立 VPC"部分，並使用下表確定要選擇的選項。

有關 Amazon VPC 的更多信息，請參閱什麼是 Amazon VPC？ 請參閱亞馬遜 VPC 使用者指南。

步驟 3：建立安全群組

安全性群組可作為關聯容器執行個體的防火牆，控制容器執行個體層級的入站和出站流量。 您可以為安全群組新增規則，使您能夠使用 SSH 從您的 IP 位址連線到您的容器執行個體。 您還可以新增規則，允許從任何位置進行入站和出站 HTTP 和 HTTPS 存取。 新增規則以開啟任務所需的連接埠。 容器執行個體需要外部網路存取才能與 Amazon ECS 服務終端節點通訊。

有關如何建立安全群組的信息，請參閱 Amazon EC2 使用者指南中的"建立安全性群組"部分，並使用下表確定要選擇的選項。

步驟 4：建立 ECS 集群

在 AWS 入口網站主頁上，在搜尋框中搜尋"ECS"，然後選擇"彈性容器服務"。 或開啟https://console.aws.amazon.com/ecs/v2的控制台。

選擇"建立集群"。

輸入"叢集名稱"。 在"基礎架構"部分，僅選擇"AWS Fargate（無伺服器）"。

其他值保持預設值，然後選擇"創建" 。

步驟 5：建立任務定義

叢集建立完成後，選擇任務定義。

選擇"建立新任務定義"，然後選擇"建立新任務定義"。

在任務定義配置部分，輸入任務定義系列的值。

在"基礎架構需求"部分，輸入下列啟動類型、 CPU 、記憶體、任務角色和任務執行角色的值。

• 啟動類型：僅限AWS Fargate
• CPU： 1 vCPU
• 記憶體： 2 GB
• 任務角色： ecsTaskExecutionRole
• 任務執行角色： ecsTaskExecutionRole

在"容器 - 1"部分，輸入名稱、鏡像 URI 、容器連接埠、連接埠名稱和環境變數的下列值。

• 姓名： mycontainer
• 圖片 URI：使用ironsoftwareofficial/ironsecuredoc取得最新版本，或指定標籤ironsoftwareofficial/ironsecuredoc:2024.7.1
• 容器連接埠： 8080 埠名稱： 8080
• 新增環境變數：
  • 環境： Production
  • HTTP_PORTS: 8080
  • IronSecureDoc_LicenseKey: YOUR-LICENSE-KEY

出於安全考慮，不建議將IronSecureDoc_LicenseKey直接加入到環境變數中。 建議從加密的 Amazon S3 儲存桶中擷取環境文件，請參閱將敏感資料傳遞給 Amazon ECS 容器。

其他值保持預設值，然後選擇"創建" 。

步驟 6：建立服務

返回集群頁面 > 選擇您的集群 (IronSecureDoc)。

選擇"服務"選項卡 > 然後選擇"建立"。

在"環境"部分，輸入以下"計算選項"和"啟動類型"的值。

• 計算選項：選擇Launch type
• 發射類型：選擇FARGATE

在部署配置部分，輸入以下值作為應用程式類型、系列、修訂版、服務名稱和所需任務。

• 應用程式類型：選擇Service
• 任務定義：
  • 家庭：選擇建立的任務定義ironsecuredoc
  • 修訂：選擇任務定義修訂版1 (LATEST)
• 服務名稱： myservice
• 期望完成的任務： 1

請注意，對於網路連接，您可能需要建立VPC和安全群組（如果它們不存在）。

其他值保持預設值，然後選擇"創建" 。

部署開始時，會顯示通知，表示部署正在進行中。 服務部署完成後，會顯示另一條通知。

查看您的服務 > 然後開啟任務。

在任務配置中，您可以使用公用 IP 執行 curl 命令來檢查 API 是否正常運作，該命令應該會傳回pong 。

curl http://18.118.166.206:8080/v1/document-services/ping

curl http://18.118.166.206:8080/v1/document-services/ping

恭喜您！ 只需配置幾個設置，即可在 Amazon Elastic Container Service 中部署可公開存取的應用程式。