CircleCI + Ruby on Rails + ECS の自動デプロイがうまくいかず困っています

概要

この度Ruby on Railsで作成されたアプリをCircleCIを用いてECSへ自動デプロイしようと挑戦しています。下記2点がどうしてものりこえられず困っています。ご助言、ご指摘いただけると助かります。

環境

CircleCI 2.0
ECS on Fargate

困っていること

1. Ruby on RailsをECSへデプロイする際db:migrateをかけたいのですが以下のコードでうまくいきません

.circleci/config.ymlの該当箇所のコード

      - run:
          name: "DB Migrate"
          command: |
            aws ecs run-task \
              --region REGION \
              --cluster my-rails-cluster \
              --task-definition my-rails-task \
              --overrides file://docker/run_task_db_migrate.json
          working_directory: web

file://docker/run_task_db_migrate.jsonの中身

{
  "containerOverrides": [
    {
      "name": "web",
      "command": ["bundle", "exec", "rails", "db:migrate"]
    }
  ]
}

CircleCIが出力したエラー文

An error occurred (InvalidParameterException) when calling the RunTask operation: 
Network Configuration must be provided when networkMode 'awsvpc' is specified.
Exited with code 255

2. ecs-deployを用いたECSへの更新がうまくいきません

.circleci/config.ymlの該当箇所のコード

      - run:
          name: "Service deploy"
          command: |
            ecs-deploy -c my-rails-cluster -n my-rails-service -i my-rails-ecr-repo

CircleCIが出力したエラー文

Using image name: my-rails-ecr-repo
Current task definition: arn:aws:ecs:REGION:MYID:task-definition/my-rails-ecr-task:3
New task definition: arn:aws:ecs:REGION:MYID:task-definition/my-rails-ecr-task:4
ERROR: New task definition not running within 90 seconds
Exited with code 1

足りない情報などもしありましたら教えていただけると助かります。
よろしくお願いします！m(_ _)m

原因と解決方法(2019/04/05)

おかげさまでひとまず解決することができましたので原因と解決方法を記しておきます

1. Ruby on RailsをECSへデプロイする際db:migrateをかけたいのですが以下のコードでうまくいきません

Railsアプリで使用するRDSのセキュリティグループの設定が間違っていた
aws ecs run-taskを実行する際に--network-configurationと--launch-type FARGATEオプションが足りなかった(Fargate使用時は必須みたいです)正しいコマンドは下記です。

      - run:
          name: "DB Migrate"
          command: |
            aws ecs run-task \
              --region REGION \
              --cluster my-rails-cluster \
              --task-definition my-rails-task \
              --overrides file://docker/run_task_db_migrate.json
              --network-configuration "awsvpcConfiguration={subnets=[subnet-xxxxxx,subnet-xxxxxx],securityGroups=[sg-xxxxxxx],assignPublicIp=DISABLED}"
          working_directory: web

2. ecs-deployを用いたECSへの更新がうまくいきません

こちらに関してはデプロイはうまくできているが、タスクが正常に動作しているかどうかのチェックの部分でecs-deploy側でタイムアウトしているのが原因でした。今回は取り急ぎデプロイ時のコマンドに--skip-deployments-checkを足したところ正常に動作しました

行動規範の内容に同意します

回答2件

2 については、単純に Task Definition の設定が誤っている可能性が高いです。
発生しているエラー内容のコードは下記行です。run-task 実行時にコケているかもしれません。
https://github.com/silinternational/ecs-deploy/blob/develop/ecs-deploy#L426

Task Definition の設定内容が分からないのでなんとも言えませんが、実際に AWS マネージメントコンソールもしくは、AWS CLI にて Task を実行してみてください。その際に詳細なエラー内容が出力されます。
デバッグ時に有効です。

投稿2019/04/03 13:36

enkw_

総合スコア54

ベストアンサー

1 について、 Task Definition の Network Mode は awsvpc かと思います。であれば、 aws ecs run-task 実行の際に --network-configuration Option を指定する必要があります。
私の環境でも、 --network-configuration Option を指定せずに、同様のエラーが発生することを確認しました。

$ aws ecs run-task --cluster enokawa --task-definition nginx

An error occurred (InvalidParameterException) when calling the RunTask operation: Network Configuration must be provided when networkMode 'awsvpc' is specified.

--network-configuration Option を追加して aws ecs run-task を実行した結果が下記です。問題なく成功しています。

$ aws ecs run-task --cluster enokawa --task-definition nginx \
--network-configuration "awsvpcConfiguration={subnets=[subnet-xxxxxx,subnet-xxxxxx],securityGroups=[sg-xxxxxxx],assignPublicIp=DISABLED}"
{
    "tasks": [
        {
            "taskArn": "arn:aws:ecs:ap-northeast-1:XXXXXXXXXXXXXX:task/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
.
.
.

AWS CLI のリファレンスにも記載されているので確認してみましょう。
https://docs.aws.amazon.com/cli/latest/reference/ecs/run-task.html

投稿2019/04/03 11:55

編集2019/04/03 11:59

enkw_

総合スコア54