AWS:デプロイ後の、更新に関して

Question

###現状
AWSにlaravel+laradockで作成したアプリのコードをGitHubにpushし、そのリポジトリからAWS:EC2にcloneし、無事動かすことができました。その後、画像を保存する、AWS：s3を実装したくローカルでコードを修正、バケット作成、IAMユーザーの作成を完了しました。ローカルでは、s3に画像を保存することができました。

###質問

このように、一度デプロイしたコードに対して、再度修正を加えた場合、awsにプッシュしたgithubのコードを削除し、修正したコードを再度、cloneする必要があるのでしょうか？尚、AWS：S3の設定上、環境変数など修正しました。

お忙しい中恐縮ですが何卒よろしくお願いいたします。

###環境
Laravel 7.25
PHP 7.3

バケット、iamユーザー（putObject, getobjectの権限保有）作成済み

Comments

[Lulucom]

> awsにプッシュしたgithubのコード

と書かれていますが、GitHubのリポジトリからAWS（のEC2？）にcloneしたコード、という意味でしょうか？

[Atsushi_5858]

Lulucomさん
ご返信頂きありがとうございます。

> GitHubのリポジトリからAWS（のEC2？）にcloneしたコード、という意味でしょうか？
GitHubのリポジトリからAWS:EC2にcloneしたコードという認識で間違いございません。分かりにくい表現をしてしまい申し訳ございません。

[Lulucom]

ありがとうございます、では、そのように質問の修正をお願いできますか？

[Atsushi_5858]

承知しました。
アドバイスしていただき、ありがとうございます。

Answer 1

デプロイ対象とデプロイ方針によりけりです。修正内容にもよるでしょう。

RailsのCapistranoで一般的な、リリースごとにディレクトリを作って最新版のソースのディレクトリを参照するようにするやり方でもいいですね。
LaravelだとDeployerという似たようなパッケージがあるみたいです。
参考
DeployerでLaravelをデプロイする

内容によってはそこまで分けなくても更新分だけ反映（一番簡単なのはデプロイ先でgit pull）して、設定の再読み込みをする、でもいいでしょう。
もちろん、全部消して再度cloneする、も一つの手段です。通常のデプロイの手段としてはあまりやりませんけど。

それらを手動でやるのか、スクリプトを作るのか、jenkinsやCircleCIみたいなものを使うのかもまた選択です。

現在のデプロイを具体的にどうやったのかがわからないのでどれが最適かはわかりませんが、個人的にはそのぐらいならとりあえずはEC2側でpullして設定再読み込み、でとりあえずはいいんじゃないかとは思いますね。
DB定義を変更したとかでもなさそうですし。
ただ、今後何度もデプロイするなら何らかの形でデプロイのための仕組みを作っといたほうがいいとは思います。

恐らく1台構成だと勝手に推測してここでは説明を割愛しましたが、ソースを載せた環境ごと入れ替えるBlue/Greenデプロイという手法もあります。
厳密には1台でも方法がなくはないですが…いずれにしても話が逸れるので深くは書きません。
AWS CodeDeploy でEC2のBlue/Greenデプロイを作成する

Comments

[Atsushi_5858]

yu_1985さん
ご返信いただきありがとうございます。
丁寧に解説してくださり、大変感謝しております。

一点お伺いしたいところがあり、
> DB定義を変更したとかでもなさそうですし。

とありますが、S3を利用し、画像保存を行うためにAWSのアクセスキーなどDB定義を変更したのですが、この場合でも、デプロイ先でgit pullしてよろしいのでしょうか？

[yu_1985]

AWSのアクセスキーはDB定義とは全く関係ありません。

念の為確認したいのですが、まさかアクセスキーをGitHubにコミットしてませんよね？

[yu_1985]

文中でも言及しましたが、現在のデプロイの具体的な方法について記載されていないのでそこの部分は憶測でしか書けません。
DBについて何か変更を加えたならマイグレーションが必要になるので合わせて実行してください。

[Atsushi_5858]

yu_1985さん
ご返信いただきありがとうございます。

ローカル環境で、.envファイルを編集し、githubにpushしたのですが、envファイルはgithub上で反映されていないため、アクセスキーの流出はされていないと思います。
尚、env-exampleにコピーもしていない為、セキュリティー上は、今のところ問題ないと思います。（qiitaで高額請求された事件を拝読したため、Github上のコードを確認いたしました。）

丁寧な説明をして頂きありがとうございました。頂いたアドバイスを参考に再度挑戦してみます。お忙しい中、ありがとうございました。