Developers.ioの記事を読んでやってみる「AWS CodeBuild」

対象

• AWS CodeBuildを使って5分以上かかる処理を実行してみる

目的

• CodeBuildがどういうものかを体験する

やってみる

前提

• 機能を理解するのが目的なので、terraformは使わずにAWSコンソールからポチポチ
• ローカル環境はMac

CodeBuildとは

• 完全マネージドのビルドサービス
• ソースコードをコンパイルし、
• 単体テストを実行して、
• すぐにデプロイできるアーティファクトを生成する

レポジトリ作成

• このレポジトリを参照して、自分のレポジトリにファイルを作る
• Githubから「New Repository」作成(README.mdも一緒に作る)
• git clone

$ git clone https://github.com/Anorlondo448/CodeBuild-test

• 適当にブランチ作る

$ git checkout -b test_codebuild

ファイル追加

• test.py
• ここを見て写経
• buildspec.yml
  • phases: ビルドの各段階でAWS CodeBuildが実行するコマンド
    • install: ビルド環境でのパッケージインストールに使うのがオススメ
      • commands: installが指定されている場合は必須。AWS CodeBuildが実行する単一のコマンドを書く
    • build: ビルド中に実行するコマンド
      • commands: buildが指定されている場合は必須。AWS CodeBuildが実行する単一のコマンドを書く
• githubにPushしておく

$ git add test.py buildspec.yml
$ git commit -m "add test code for CodeBuild"
$ git push origin test_codebuild

• githubでmaster merge

AWS CodeBuildのプロジェクト作成

• AWSコンソールにログイン
• CodeBuildから「プロジェクトの作成」
• 以下、変更した箇所のみ
  • プロジェクト名: test
  • ソースプロバイダ: GitHub
  • [Githubに接続]ボタンで、Githubアカウントの認証をする
  • レポジトリのURL: https://github.com/Anorlondo448/CodeBuild-test
  • (触ってないけど「Webhook: コードの変更がこのレポジトリにプシュされるたびに再構築する」ってオプションいいな)
  • オペレーションシステム: Ubuntu(環境イメージを「AWS CodeBuildによって管理されたイメージ」にすると、選択できるのはUbuntuだけっぽい)
  • ランタイム: Python
  • ランタイムバージョン: aws/codebuild/python:3.6.5(最新のやつ)
  • アーティファクトタイプ: アーティファクトなし
• 「保存」
• ビルドプロジェクトができた模様

IAMロールの設定

• 「プロジェクトの設定」内で指定した(今回はデフォルトにした)ロールにS3アクセスを付与する
• と思ったらもうついているっぽいのでこのままとする

ビルド実行

• AWSコンソールから「ビルドの開始」
• オプションを指定して開始する
• ソースのバージョン指定も出来るっぽい
• ビルドのログがでる(なんか失敗したっぽい・・・)

失敗の原因調査

• AWSコンソールから詳細が見れるので見る

メッセージstat /codebuild/output/src717145673/src/github.com/Anorlondo448/CodeBuild-test/buildspec.yml: no such file or directory

• 「buildspec.yml」が見つからない・・・？
• githubを見てみる
• 恥ずかしいtypo、、、ファイル名間違っとる
• ファイル名を正しくして再度githubにプッシュ

ビルド再試行

• 「再試行」
• また失敗・・・！

失敗の原因調査2回目

• ビルドログを見る

An error occurred (AccessDenied) when calling the PutObject operation: Access Denied

• よく見るやつじゃん・・・！
• IAMロールを見る
• resource指定されてた・・・！
• S3バケット名がこのリソース名になっていなかったため
• IAMロールに権限を追加(これは手順にあったのにちゃんと見てなかったのが原因・・・)
• 「複数」て・・・2個以上は複数って表示されるのかな

ビルド再試行2回目

• 「再試行」
• 成功した！
• S3にもファイルできている！！

感想

• ビルドをコマンドラインで書けるのがわかりやすい
• CodeBuild単体で触ったけど、ビルドした後にどのような連携が可能なのか気になる・・・！