【CFn】Ansibleの検証環境をECS(EC2)上に構築する①(環境構築編)

# リポジトリのダウンロード
$ git clone https://github.com/chibiharu/CFn-AnsibleEnv-ECS-on-EC2
$ ls
CFn-AnsibleEnv-ECS-on-EC2

# ダウンロードしたリポジトリへ移動
$ cd CFn-AnsibleEnv-ECS-on-EC2/
$ pwd
~./CFn-AnsibleEnv-ECS-on-EC2

# 公開鍵(id.rsa.pub)と秘密鍵(id.rsa)の発行
$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/ec2-user/.ssh/id_rsa): <鍵を配置するパスを指定(Enter押下)>
Enter passphrase (empty for no passphrase): <パスフレーズを指定(Enter押下)>
Enter same passphrase again: <パスフレーズを指定 ※確認(Enter押下)>
Your identification has been saved in /ec2-user/.ssh/id_rsa.
Your public key has been saved in /ec2-user/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:d/gQiLpY1DivqxMElaeGeh9LkNLU8qof6l4d019qE3k ec2-user@xxx.xxx.xxx.xxx.ZZZ
The key s randomart image is:
+---[RSA 2048]----+
| ..o             |
~~~ 省略 ~~~
|++oo.            |
+----[SHA256]-----+

# ファイル名を指定しない場合「~/.ssh/」に鍵が生成されます
# 以下は、指定しなかった場合の例
$ ls -ltr ~/.ssh/
合計 8
-rw------- 1 ec2-user ec2-user    0  4月  9 09:48 authorized_keys
-rw------- 1 ec2-user ec2-user 1675  5月 15 15:20 id_rsa
-rw-r--r-- 1 ec2-user ec2-user  411  5月 15 15:20 id_rsa.pub

# カレントディレクトリ
$ pwd
~./CFn-AnsibleEnv-ECS-on-EC2

# 秘密鍵をコントロールノードへ配置する
$ mv /home/ec2-user/.ssh/id.rsa ./docker/controle_ansible/privatekey/
# 移動できたか確認
$ ls
id.rsa

# 公開鍵をターゲットノードへ配置する
$ mv /home/ec2-user/.ssh/id.rsa.pub ./docker/target_ansible/publickey/
# 移動できたか確認
$ ls
id.rsa.pub

$ pwd
~./CFn-AnsibleEnv-ECS-on-EC2/create_stack

# ECRスタックを作成
$ ./ecr_create_stack.sh
{
    "StackId": "arn:aws:cloudformation:<リージョン名>:xxxxxxx:stack/<スタックネーム>/<メタ番号>"
}

$ pwd
~./CFn-AnsibleEnv-ECS-on-EC2

# ローカルからECRへ接続
$ aws ecr get-login-password --region <リージョン名> | docker login --username AWS --password-stdin <アカウントID>.dkr.ecr.<リージョン名>.amazonaws.com

# コントロールノードのDockerImageを作成
$ cd ./docker/controle_ansible/
$ docker build -t <リポジトリ名> .
Sending build context to Docker daemon  11.26kB
Step 1/32 : FROM amazonlinux:latest
latest: Pulling from library/amazonlinux
～～～ 省略 ～～～
Successfully built 6b31f6f15a0b
Successfully tagged cdev-repo-1:latest

# ImageTagを変更
$ docker tag <リポジトリ名>:latest <アカウントID>.dkr.ecr.<リージョン名>.amazonaws.com/<リポジトリ名>:<任意のタグを指定>

# ECRへpush
$ docker push <アカウントID>.dkr.ecr.<リージョン名>.amazonaws.com/<リポジトリ名>:<Tag>
The push refers to repository [<アカウントID>.dkr.ecr.<リージョン名>.amazonaws.com/<リポジトリ名>:<Tag>]
68f9a015aaa8: Preparing 
92d77bbf1255: Preparing 
～～～ 省略 ～～～
<Tag>: digest: sha256:<ハッシュ値> size: xxxx

$ pwd
~./CFn-AnsibleEnv-ECS-on-EC2

# ターゲットノードのDockerImageを作成
$ cd ./docker/target_ansible/
$ docker build -t <リポジトリ名> .
Sending build context to Docker daemon  xx.xxkB
Step 1/xx : FROM amazonlinux:latest
latest: Pulling from library/amazonlinux
～～～ 省略 ～～～
Successfully built 6b31f6f15a0b
Successfully tagged cdev-repo-1:latest

# ImageTagを変更
$ docker tag <リポジトリ名>:latest <アカウントID>.dkr.ecr.<リージョン名>.amazonaws.com/<リポジトリ名>:<任意のタグを指定>

# ECRへpush
$ docker push <アカウントID>.dkr.ecr.<リージョン名>.amazonaws.com/<リポジトリ名>:<Tag>
The push refers to repository [<アカウントID>.dkr.ecr.<リージョン名>.amazonaws.com/<リポジトリ名>:<Tag>]
68f9a015aaa8: Preparing 
92d77bbf1255: Preparing 
～～～ 省略 ～～～
<Tag>: digest: sha256:<ハッシュ値> size: xxxx

# スタック作成のスクリプトを保管しているディレクトリへ移動
$ cd script/create_stack/
$ pwd
~./CFn-AnsibleEnv-ECS-on-EC2/script/create_stack

# ネットワークスタックを作成
$ ./network_create_stack.sh
{
    "StackId": "arn:aws:cloudformation:<リージョン名>:xxxxxxx:stack/<スタックネーム>/<メタ番号>"
}

# セキュリティグループスタックを作成
$ ./security_create_stack.sh
{
    "StackId": "arn:aws:cloudformation:<リージョン名>:xxxxxxx:stack/<スタックネーム>/<メタ番号>"
}

# サーバ(EC2)スタックを作成
$ ./server_create_stack.sh
{
    "StackId": "arn:aws:cloudformation:<リージョン名>:xxxxxxx:stack/<スタックネーム>/<メタ番号>"
}

# ロードバランサースタックを作成
$ ./lb_create_stack.sh
{
    "StackId": "arn:aws:cloudformation:<リージョン名>:xxxxxxx:stack/<スタックネーム>/<メタ番号>"
}

# Route53(Aレコード)登録スタックを作成
$ ./route53_create_stack.sh
{
    "StackId": "arn:aws:cloudformation:<リージョン名>:xxxxxxx:stack/<スタックネーム>/<メタ番号>"
}

# ECSクラスタースタックを作成
$ ./ecs_cluster_create_stack.sh
{
    "StackId": "arn:aws:cloudformation:<リージョン名>:xxxxxxx:stack/<スタックネーム>/<メタ番号>"
}

# ECSサービススタックを作成
$ ./ecs_service_create_stack.sh
{
"StackId": "arn:aws:cloudformation:<リージョン名>:xxxxxxx:stack/<スタックネーム>/<メタ番号>"
}