如何实现在 ECR 镜像更改时自动重新部署 ECS 服务

88次阅读

问题描述

在使用 GitHub、Jenkins、AWS ECR 以及 AWS ECS 时，希望能够在 GitHub 有新的提交时自动部署。具体来说，当 GitHub 收到新的提交时，会通过 Webhook 向 Jenkins 发送事件通知，Jenkins 将构建镜像并将其推送到 ECR，并使用标签 ‘latest’ 进行标记。用户想知道如何在 ECR 镜像更改时，使 ECS 服务自动重新启动任务并重新部署镜像。

解决方案

请注意以下操作可能因版本差异而有所变化，建议参考官方文档或示例进行操作。

方案1

通过在 Jenkins 构建流水线中的脚本来实现 ECS 服务重新部署。下面是一个基本的流程示例：

在 Jenkins 中配置流水线，确保在 GitHub 有新提交时触发流水线。
在 Jenkins 构建流水线中，添加一个步骤来构建 Docker 镜像并将其推送到 ECR。
在构建步骤完成后，添加一个脚本步骤，该脚本将通过 AWS 命令行工具调用 ECS 相关命令来重新启动任务。

以下是一个基本的 Jenkinsfile 示例，演示如何在 Jenkins 构建流水线中实现 ECS 服务重新部署：

pipeline {
    agent any

    stages {
        stage('Build and Push Image to ECR') {
            steps {
                // 构建 Docker 镜像并推送到 ECR
                // 使用 aws ecr get-login 命令获取登录凭证
                sh 'eval $(aws ecr get-login --no-include-email --region <AWS_REGION>)'
                sh 'docker build -t your_image_name .'
                sh 'docker tag your_image_name:latest <your_ecr_repository>:latest'
                sh 'docker push <your_ecr_repository>:latest'
            }
        }
        stage('Restart ECS Task') {
            steps {
                // 重新启动 ECS 任务
                sh 'aws ecs update-service --cluster <your_cluster_name> --service <your_service_name> --force-new-deployment'
            }
        }
    }
}

在上面的示例中，我们首先在构建步骤中构建 Docker 镜像并将其推送到 ECR。然后，在重新部署步骤中，我们使用 AWS 命令行工具调用 aws ecs update-service 命令来强制进行新部署，从而重新启动 ECS 任务并使用最新的镜像。

方案2

请注意，以下方案可能涉及更多的 AWS 服务和设置，建议在实施前详细阅读 AWS 文档。
使用 AWS Lambda 和 CloudWatch 触发器来实现自动重新部署。

创建一个 Lambda 函数，用于更新 ECS 任务定义并重新部署 ECS 服务。
配置 CloudWatch 触发器，以侦听 ECR 镜像推送事件。
当 CloudWatch 触发器接收到推送事件时，自动触发 Lambda 函数，实现任务定义的更新和服务的重新部署。

以下是大致的步骤示例：

创建一个 Lambda 函数，例如 UpdateEcsServiceFunction，在函数代码中使用 AWS SDK 来调用 ecs.updateService 方法，从而实现任务定义的更新和重新部署服务。
配置 CloudWatch 触发器，以侦听 ECR 镜像推送事件。这将需要创建一个 CloudWatch 规则，并选择相应的事件源（ECR 镜像推送事件）和目标（Lambda 函数）。
测试整个流程，确保当 ECR 镜像发生更改时，Lambda 函数能够成功触发并更新 ECS 任务定义。

请注意，这种方法可能涉及到更多的 AWS 服务和设置，需要在实施前详细了解相关文档和指南。