GitHub Actionsでデプロイ Laravel編Terraform備忘録

コマンド集

// Laravel Breezeをインストール
laravel-fargate-app2 % docker-compose exec app composer  require laravel/breeze "1.*" --dev
laravel-fargate-app2 % docker-compose exec app  php artisan breeze:install   
laravel-fargate-app2 % docker-compose exec web npm install
laravel-fargate-app2 % docker-compose exec web npm run dev

// AWS CLIコマンドでIAMユーザ一覧を取得する(動作確認用)
laravel-fargate-app2 % aws iam list-users --profile  yukio.takakura.admin

// ディレクトリ配下にあるtfファイルを整形する 
prod % terraform fmt --recursive
【結果】
app/foobar/backend.tf


// シンボリックリンクの作成
foobar % ln -fs ../../provider.tf provider.tf
foobar % ln -fs ../../shared_locals.tf shared_locals.tf 

//  プロファイルをエクスポートする
foobar % export AWS_PROFILE="yukio.takakura.admin"  

// モジュールを追加するたびに実行する
foobar % terraform init
foobar % terraform plan
foobar % terraform apply

main % terraform apply -var='enable_nat_gateway=false'

// 現在起動中であるECSタスクIDを取得する
// ▼構文
aws ecs list-tasks \
  --cluster {ECSクラスタ名} \
  --service-name {ECSサービス名} \
  --region {リージョン名} \
  --profile {プロファイル名}


// ▼具体例
aws ecs list-tasks \
  --cluster example-prod-foobar \
  --service-name example-prod-foobar \
  --region ap-northeast-1 \
  --profile yukio.takakura.admin


【結果】
 
{
    "taskArns": [
        "arn:aws:ecs:ap-northeast-1:xxxxx:task/example-prod-foobar/{タスクID}"
    ]
}


// ECSタスクにログインする
// ▼構文
aws ecs execute-command \
  --region {リージョン名} \
  --cluster {ECSクラスタ名} \
  --container {コンテナ名} \
  --interactive \
  --command "/bin/sh" \
  --task {タスクID} \
  --profile {プロファイル名}


// ▼具体例
aws ecs execute-command \
  --region ap-northeast-1 \
  --cluster example-prod-foobar \
  --container php \
  --interactive \
  --command "/bin/sh" \
  --task {タスクID} \
  --profile yukio.takakura.admin

【結果】
The Session Manager plugin was installed successfully. Use the AWS CLI to start a session.

-------------------------------------------------------------
ecspressoコマンド
-------------------------------------------------------------
laravel-fargate-app2 % ecspresso version
laravel-fargate-app2 % ecspresso init --config config.yaml --region ap-northeast-1 --cluster example-prod-foobar --service example-prod-foobar

// デプロイの事前検証コマンド
% ecspresso deploy --config config.yaml --dry-run
// デプロイコマンド
% ecspresso deploy --config config.yaml
【結果】
2024/05/01 19:55:22 example-prod-foobar/example-prod-foobar Service is stable now. Completed!


// ECSタスクを停止するコマンド
ecspresso deploy --config config.yaml --tasks 0

-------------------------------------------------------------
terraformコマンド
-------------------------------------------------------------
// 
% terraform state rm aws_ecs_service.this

% terraform state rm aws_ecs_task_definition.this

// 権限確認 
laravel-fargate-app2 % ls -l backend/scripts/deploy.sh 
【結果】
-rw-r--r--  1 yukio  staff  56 May  2 12:36 backend/scripts/deploy.sh

// shファイルの実行権限を追加する
laravel-fargate-app2 % chmod +x backend/scripts/deploy.sh

// 権限確認
【結果】 
-rwxr-xr-x  1 yukio  staff  56 May  2 12:36 backend/scripts/deploy.sh

-------------------------------------------------------------
ecspressoコマンド
-------------------------------------------------------------
// 認証情報を開放
ecspresso % export AWS_PROFILE="yukio.takakura.admin"
// デプロイ検証
ecspresso % ecspresso deploy --config config_prod.yaml   --dry-run
// デプロイ実施
ecspresso % ecspresso deploy --config config_prod.yaml

// AWS CLI 特定RDSインスタンスのパスワードを変更する
% aws rds modify-db-instance \
 --db-instance-identifier "example-prod-foobar" \
 --master-user-password "{入力パスワード}" \
 --profile yukio.takakura.admin

// パラメーターストアにRDSパスワードとして環境変数を定義
% aws ssm put-parameter \
 --name "/example/prod/foobar/DB_PASSWORD" \
 --type "SecureString" \
 --value "パスワード" \
 --profile yukio.takakura.admin


// 
$VPC_CIDR={VPC_ID} IMAGE_TAG=latest AWS_REGION=ap-northeast-1 \
SYSTEM_NAME=example ENV_NAME=prod SERVICE_NAME=foobar \
ecspresso deploy --config=config_prod.yaml --skip-task-definition