[AWS] Code Pipeline를 통한 배포 자동화: Elastic Beanstalk

#AWS

Code Pipeline은 배포 자동화를 위한 AWS의 서비스다.
정확히는 Code Commit, Code Build, Code Deploy, Code Pipeline이라는 세부 서비스들로 구성이 된다.

하나씩 짚어보면서 ElasticBeanstalk에 자동배포 환경을 구축해보도록 하겠다.
다른 환경을 사용하더라도 크게 달라지는 것은 없을 것이다.

사전준비

배포할 환경으로 elastic beanstalk 리소스를 만들어놓고

저기다 배포할 서버 소스를 준비해주자.

Code Commit (선택)

Code Commit은 AWS 전용 git 레포지토리 서비스다.
그냥 github를 aws 내에서 만들어둔거라고 보면 된다.

요금은 다음과 같다.
5명까지는 거의 무료고, 과금이 되더라도 매달 1달러가 다다.
아마존 치고는 저렴한 편이다.

github나 gitlab 등의 기존 git 호스팅을 사용할거라면, 이건 무시하고 건너뛰어도 된다.

생성법은 어려울 것이 없다.
그냥 생성 누르고 이름 짓고, 만들면 된다.

그럼 git으로 제어할 수 있다.

Code Build

Code build는 말 그대로 빌드를 하는 것이다. 컴파일 등의 작업을 여기서 하면 된다.

요금 산정 방식은, 빌드 돌린 시간을 기준으로 분당으로 뜯어가는 것이다.

빌드 프로젝트는 다음과 같이 만들 수 있다.

이름과 설명을 잘 지어주고

소스 공급자를 선택한다.
나는 github으로 해놨다.

그리고 빌드에 사용할 환경을 지정할 수 있다.
관리형 이미지로는 아마존 리눅스와 우분투만 지원이 되고, 다른걸 쓰고싶다면 사용자 지정 이미지로 해서 이미지를 직접 설정해주면 된다.

그리고 buildspec이란 곳이 바로 빌드를 어떻게 할지를 정의하는 영역이다.
"빌드 명령 삽입"으로도 가능하긴 한데, 단순해서 좋긴 하지만 이걸로 복잡한 프로세스를 제어할 수는 없다.

아래는 buildspec의 기본 틀이다.

version: 0.2

run-as: Linux-user-name

env:
  shell: shell-tag
  variables:
    key: "value"
    key: "value"
  parameter-store:
    key: "value"
    key: "value"
  exported-variables:
    - variable
    - variable
  secrets-manager:
    key: secret-id:json-key:version-stage:version-id
  git-credential-helper: no | yes

proxy:
  upload-artifacts: no | yes
  logs: no | yes

batch:
  fast-fail: false | true
  # build-list:
  # build-matrix:
  # build-graph:

phases:
  install:
    run-as: Linux-user-name
    on-failure: ABORT | CONTINUE
    runtime-versions:
      runtime: version
      runtime: version
    commands:
      - command
      - command
    finally:
      - command
      - command
  pre_build:
    run-as: Linux-user-name
    on-failure: ABORT | CONTINUE
    commands:
      - command
      - command
    finally:
      - command
      - command
  build:
    run-as: Linux-user-name
    on-failure: ABORT | CONTINUE
    commands:
      - command
      - command
    finally:
      - command
      - command
  post_build:
    run-as: Linux-user-name
    on-failure: ABORT | CONTINUE
    commands:
      - command
      - command
    finally:
      - command
      - command
reports:
  report-group-name-or-arn:
    files:
      - location
      - location
    base-directory: location
    discard-paths: no | yes
    file-format: report-format
artifacts:
  files:
    - location
    - location
  name: artifact-name
  discard-paths: no | yes
  base-directory: location
  exclude-paths: excluded paths
  enable-symlinks: no | yes
  s3-prefix: prefix
  secondary-artifacts:
    artifactIdentifier:
      files:
        - location
        - location
      name: secondary-artifact-name
      discard-paths: no | yes
      base-directory: location
    artifactIdentifier:
      files:
        - location
        - location
      discard-paths: no | yes
      base-directory: location
cache:
  paths:
    - path
    - path