[DevOps] ElasticBeanstalk와 Docker를 이용한 CI/CD 구성 - GithubAction 스크립트 작성(1)

ElasticBeanstalk과 Docker그리고 ElasticContainerService를 이용해서 CI/CD를 구성해보려고 합니다.

방식은 이렇습니다.

 

수정한 코드를 Github에 올리면 GithubAction이 이를 받아 빌드 후 Docker이미지로 만들어

ECR에 올립니다.

ElasticBeanstalk은 이 이미지를 Pull해서 인스턴스에 SpringBoot를 띄웁니다.

 

먼저 GithubAction이 AWS에 접근하기 위한 IAM을 만들겠습니다.

이 화면에서 사용자 추가를 눌러줍니다.

 

직접 정책 연결을 누른 후 AdministratorAccess-AWSElasticBeanstalk를 추가해줍니다.

 

이렇게 생성 후 만들어진 AccessKey, SecretKey, Region을 깃허브 레포지토리에 secret으로 등록해줍니다.

 

다음은 GithubAction 스크립트 입니다.

name: Upload Docker Image to ECR & Pull Image to Beanstalk

on:
  push:
    branches: [ main ]

jobs:
  deploy:
    name: Deploy Dev
    runs-on: ubuntu-latest

    steps:
      - name: Checkout
        uses: actions/checkout@v2

      - name: Set up JDK 17
        uses: actions/setup-java@v1
        with:
          java-version: 17

      - name: Grant execute permission for gradlew
        run: chmod +x ./gradlew
        shell: bash

      - name: Build with Gradle
        run: ./gradlew clean build
        shell: bash

      - name: Configure AWS credentials
        uses: aws-actions/configure-aws-credentials@v1
        with:
          aws-access-key-id: ${{ secrets.AWS_ACCESS_KEY_ID }}
          aws-secret-access-key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
          aws-region: ${{ secrets.AWS_REGION }}

      - name: Login to Amazon ECR
        id: login-ecr
        uses: aws-actions/amazon-ecr-login@v1

      - name: Build, tag, and push image to Amazon ECR
        id: build-image
        env:
          ECR_REGISTRY: ${{ steps.login-ecr.outputs.registry }}
          ECR_REPOSITORY: cicd-demo
          IMAGE_TAG: latest
        run: |
          docker build -t $ECR_REGISTRY/$ECR_REPOSITORY:$IMAGE_TAG .
          docker push $ECR_REGISTRY/$ECR_REPOSITORY:$IMAGE_TAG
          echo "::set-output name=image::$ECR_REGISTRY/$ECR_REPOSITORY:$IMAGE_TAG"

      - name: Get current time
        uses: 1466587594/get-current-time@v2
        id: current-time
        with:
          format: YYYYMMDD_HH-mm-ss
          utcOffset: "+09:00"

      - name: Generate deployment package
        run: |
          mkdir -p deploy
          cp -r .ebextensions deploy/.ebextensions
          cp Dockerrun.aws.json deploy/Dockerrun.aws.json # Elastic Beanstalk에서 Docker 실행 시 체크하는 설정 파일
          cd deploy && zip -r deploy.zip .

      - name: Beanstalk Deploy
        uses: einaregilsson/beanstalk-deploy@v14
        with:
          aws_access_key: ${{ secrets.AWS_ACCESS_KEY_ID }}
          aws_secret_key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
          application_name: jin-test-2
          environment_name: Jin-test-2-env
          version_label: jin-docker-${{steps.current-time.outputs.formattedTime}}
          region: ap-northeast-2
          deployment_package: deploy/deploy.zip
          wait_for_environment_recovery: 200

 

여기까지 GithubAction 설정이었습니다. 다음은 ECR설정에 대해서 포스트하겠습니다.