QuickStart: implementación de una aplicación Docker Compose en Elastic Beanstalk
En este tutorial de QuickStart se detalla el proceso de creación de una aplicación Docker Compose multicontenedor y su implementación en un entorno de AWS Elastic Beanstalk. Creará una aplicación web Flask con un proxy inverso nginx para demostrar cómo Docker Compose simplifica la orquestación de contenedores múltiples.
No válido para uso en producción
Los ejemplos se presentan solo con fines de demostración. No utilice aplicaciones de ejemplo en producción.
Cuenta de AWS
Si aún no es cliente de AWS, debe crear una cuenta de AWS. Cuando lo haga, tendrá acceso a Elastic Beanstalk y otros servicios de AWS que necesita.
Si ya tiene una cuenta de AWS, puede pasar a Requisitos previos.
Cómo crear una Cuenta de AWS
Si no dispone de una Cuenta de AWS, siga estos pasos para crear una.
Procedimiento para registrarse en Cuenta de AWS
Abra https://portal.aws.amazon.com/billing/signup
. Siga las instrucciones que se le indiquen.
Parte del procedimiento de registro consiste en recibir una llamada telefónica o mensaje de texto e indicar un código de verificación en el teclado del teléfono.
Al registrarse en una Cuenta de AWS, se crea un Usuario raíz de la cuenta de AWS. El usuario raíz tendrá acceso a todos los Servicios de AWS y recursos de esa cuenta. Como práctica recomendada de seguridad, asigne acceso administrativo a un usuario y utilice únicamente el usuario raíz para realizar tareas que requieren acceso de usuario raíz.
AWS le enviará un correo electrónico de confirmación cuando complete el proceso de registro. Puede ver la actividad de la cuenta y administrarla en cualquier momento entrando en https://aws.amazon.com/
Creación de un usuario con acceso administrativo
Después de registrarse para obtener una Cuenta de AWS, proteja su Usuario raíz de la cuenta de AWS, habilite AWS IAM Identity Center y cree un usuario administrativo para no usar el usuario raíz en las tareas cotidianas.
Protección de Usuario raíz de la cuenta de AWS
-
Inicie sesión en Consola de administración de AWS
como propietario de la cuenta; para ello, elija Usuario raíz e introduzca el correo electrónico de su Cuenta de AWS. En la siguiente página, escriba su contraseña. Para obtener ayuda para iniciar sesión con el usuario raíz, consulte Iniciar sesión como usuario raíz en la Guía del usuario de AWS Sign-In.
-
Active la autenticación multifactor (MFA) para el usuario raíz.
Para obtener instrucciones, consulte Habilitación de un dispositivo MFA virtual para su usuario raíz de la Cuenta de AWS (consola) en la Guía del usuario de IAM.
Creación de un usuario con acceso administrativo
-
Activar IAM Identity Center.
Consulte las instrucciones en Activar AWS IAM Identity Center en la Guía del usuario de AWS IAM Identity Center.
-
En IAM Identity Center, conceda acceso administrativo a un usuario.
Para ver un tutorial sobre cómo usar Directorio de IAM Identity Center como origen de identidad, consulte Configuración del acceso de los usuarios con el Directorio de IAM Identity Center predeterminado en la Guía del usuario de AWS IAM Identity Center.
Inicio de sesión como usuario con acceso de administrador
-
Para iniciar sesión con el usuario de IAM Identity Center, use la URL de inicio de sesión que se envió a la dirección de correo electrónico cuando creó el usuario de IAM Identity Center.
Para obtener ayuda para iniciar sesión con un usuario de IAM Identity Center, consulte Inicio de sesión en el portal de acceso de AWS en la Guía del usuario de AWS Sign-In.
Concesión de acceso a usuarios adicionales
-
En IAM Identity Center, cree un conjunto de permisos que siga la práctica recomendada de aplicar permisos de privilegios mínimos.
Para conocer las instrucciones, consulte Create a permission set en la Guía del usuario de AWS IAM Identity Center.
-
Asigne usuarios a un grupo y, a continuación, asigne el acceso de inicio de sesión único al grupo.
Para conocer las instrucciones, consulte Add groups en la Guía del usuario de AWS IAM Identity Center.
Requisitos previos
Para seguir los procedimientos de esta guía, necesitará un shell o un terminal de línea de comando donde pueda ejecutar los comandos. Los comandos aparecen en listas y van precedidos del símbolo del sistema ($) y del nombre del directorio actual, si es aplicable.
~/eb-project$ this is a command
this is output
En Linux y macOS, puede utilizar el administrador de shell y paquetes preferido. En Windows, puede instalar Windows Subsystem para Linux
CLI DE EB
En este tutorial también se utiliza la interfaz de línea de comandos de Elastic Beanstalk (CLI de EB). Para obtener detalles sobre la instalación y configuración de la CLI de EB, consulte Instalación de la CLI de EB con el script de configuración (recomendado) y Configuración de la CLI de EB.
Docker y Docker Compose
Para seguir este tutorial, necesita una instalación local activa de Docker y Docker Compose. Para obtener más información, consulte Obtener Docker
Compruebe que Docker y Docker Compose estén instalados y en ejecución; para ello, ejecute los siguientes comandos.
~$ docker info
~$ docker compose version
Paso 1: crear una aplicación Docker Compose
Para este ejemplo, creamos una aplicación multicontenedor con Docker Compose que consta de una aplicación web Flask y un proxy inverso nginx. Esto demuestra cómo Docker Compose simplifica la orquestación de contenedores múltiples que funcionan juntos.
La aplicación incluye una configuración de monitoreo del estado que permite que Elastic Beanstalk recopile métricas detalladas de la aplicación desde su proxy nginx.
La aplicación consta de la siguiente estructura:
~/eb-docker-compose-flask/
|-- docker-compose.yml
|-- web/
| |-- Dockerfile
| |-- app.py
| `-- requirements.txt
|-- proxy/
| |-- Dockerfile
| `-- nginx.conf
`-- .platform/
`-- hooks/
`-- postdeploy/
`-- 01_setup_healthd_permissions.sh
Compruebe que la estructura del directorio y añada los siguientes archivos:
En primer lugar, cree el archivo docker-compose.yml principal que defina los servicios y sus relaciones.
ejemplo ~/eb-docker-compose-flask/docker-compose.yml
services: web: build: ./web expose: - "5000" nginx-proxy: build: ./proxy ports: - "80:80" volumes: - "/var/log/nginx:/var/log/nginx" depends_on: - web
Cree un directorio para la aplicación web Flask en el directorio web. Agergue el siguiente contenido al archivo app.py.
ejemplo ~/eb-docker-compose-flask/web/app.py
from flask import Flask app = Flask(__name__) @app.route('/') def hello_world(): return 'Hello Elastic Beanstalk! This is a Docker Compose application'
Agregue el siguiente contenido al Dockerfile de su servicio web.
ejemplo ~/eb-docker-compose-flask/web/Dockerfile
FROM public.ecr.aws/docker/library/python:3.12 COPY . /app WORKDIR /app RUN pip install Flask==3.1.1 EXPOSE 5000 CMD [ "python3", "-m" , "flask", "run", "--host=0.0.0.0"]
Cree el proxy inverso nginx en el directorio proxy. Agergue el siguiente contenido al archivo nginx.conf.
Esta configuración incluye una configuración de monitoreo del estado que permite que Elastic Beanstalk recopile métricas detalladas de la aplicación. Para obtener más información sobre la personalización de los formatos de registro de monitoreo del estado, consulte Formato de los registros de estado avanzados.
ejemplo ~/eb-docker-compose-flask/proxy/nginx.conf
events { worker_connections 1024; } http { include /etc/nginx/mime.types; default_type application/octet-stream; map $http_upgrade $connection_upgrade { default "upgrade"; } # Health monitoring log format for Elastic Beanstalk log_format healthd '$msec"$uri"$status"$request_time"$upstream_response_time"$http_x_forwarded_for'; upstream flask_app { server web:5000; } server { listen 80 default_server; root /usr/share/nginx/html; # Standard access log access_log /var/log/nginx/access.log; # Health monitoring log for Elastic Beanstalk if ($time_iso8601 ~ "^(\d{4})-(\d{2})-(\d{2})T(\d{2})") { set $year $1; set $month $2; set $day $3; set $hour $4; } access_log /var/log/nginx/healthd/application.log.$year-$month-$day-$hour healthd; location / { proxy_pass http://flask_app; proxy_http_version 1.1; proxy_set_header Connection $connection_upgrade; proxy_set_header Upgrade $http_upgrade; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } } }
Añada el siguiente contenido al Dockerfile de servicio proxy.
ejemplo ~/eb-docker-compose-flask/proxy/Dockerfile
FROM public.ecr.aws/nginx/nginx:alpine COPY nginx.conf /etc/nginx/nginx.conf EXPOSE 80
Por último, cree un script de enlace a la plataforma para configurar los directorios de registro y los permisos necesarios para el monitoreo del estado. Los enlaces a la plataforma le permiten ejecutar scripts personalizados durante el proceso de implementación. Para obtener más información acerca de los enlaces a la plataforma, consulte Enlaces de la plataforma.
ejemplo ~/eb-docker-compose-flask/.platform/hooks/postdeploy/01_setup_healthd_permissions.sh
#!/bin/bash set -ex NGINX_CONTAINER=$(docker ps --filter "name=nginx-proxy" -q) if [ -z "$NGINX_CONTAINER" ]; then echo "Error: No nginx-proxy container found running" exit 1 fi NGINX_UID=$(docker exec ${NGINX_CONTAINER} id -u nginx) NGINX_GID=$(docker exec ${NGINX_CONTAINER} id -g nginx) mkdir -p /var/log/nginx/healthd chown -R ${NGINX_UID}:${NGINX_GID} /var/log/nginx
Paso 2: ejecutar la aplicación a nivel local
Utilice el comando docker compose updocker-compose.yml.
~/eb-docker-compose-flask$docker compose up --build
La opción --build garantiza que Docker Compose cree las imágenes del contenedor antes de iniciar los servicios. Debería ver el resultado que muestra el inicio del servicio web y del servicio nginx-proxy.
En el navegador, vaya a http://localhost. Debería ver el texto “Hola, Elastic Beanstalk. Esta es una aplicación Docker Compose». El proxy nginx recibe su solicitud en el puerto 80 y la reenvía a la aplicación Flask que se ejecuta en el puerto 5000.
Cuando termine de probar, detenga la aplicación pulsando Ctrl+C en el terminal o ejecute el siguiente comando en otro terminal:
~/eb-docker-compose-flask$docker compose down
Paso 3: implementar la aplicación Docker Compose con la CLI de EB
Ejecute los siguientes comandos para crear un entorno de Elastic Beanstalk en esta aplicación.
Cómo crear un entorno e implementar la aplicación Docker Compose
-
Inicialice el repositorio de la CLI de EB con el comando eb init.
~/eb-docker-compose-flask$eb init -p docker docker-compose-tutorial --regionApplication docker-compose-tutorial has been created.us-east-2Este comando crea una aplicación llamada
docker-compose-tutorialy configura el repositorio local para crear entornos con la última versión de la plataforma de Docker. -
(Opcional) Ejecute de nuevo eb init para configurar un par de claves predeterminadas de forma que pueda usar SSH para conectarse a la instancia de EC2 donde se ejecuta la aplicación.
~/eb-docker-compose-flask$eb initDo you want to set up SSH for your instances? (y/n):ySelect a keypair. 1) my-keypair 2) [ Create new KeyPair ]Seleccione un par de claves si ya tiene uno o siga las instrucciones para crear uno. Si no ve el símbolo del sistema o más adelante necesita cambiar la configuración, ejecute eb init -i.
-
Cree un entorno e implemente la aplicación en él con eb create. Elastic Beanstalk detecta automáticamente el archivo
docker-compose.ymle implementa la aplicación multicontenedor.~/eb-docker-compose-flask$eb create docker-compose-tutorialElastic Beanstalk tarda aproximadamente cinco minutos en crear el entorno e implementar la aplicación multicontenedor.
Paso 4: probar la aplicación en Elastic Beanstalk
Cuando finalice el proceso de creación del entorno, abra el sitio web con eb open.
~/eb-docker-compose-flask$ eb open
¡Genial! Ha implementado una aplicación Docker Compose multicontenedor con Elastic Beanstalk. Se abre una ventana del navegador con el nombre de dominio creado para su aplicación. Debería ver el mensaje de su aplicación Flask, enviado a través del proxy inverso nginx.
Paso 5: Eliminar
Cuando termine de trabajar con la aplicación, puede terminar el entorno. Elastic Beanstalk cancela todos los recursos de AWS asociados a su entorno.
Utilice el comando siguiente de la CLI de EB para terminar su entorno de Elastic Beanstalk.
~/eb-docker-compose-flask$ eb terminate
Recursos deAWS para su aplicación
Acaba de crear una aplicación de instancia única que ejecuta contendores múltiples. Sirve como una aplicación de muestra sencilla con una sola instancia de EC2, por lo que no requiere equilibrio de carga ni escalado automático. Para aplicaciones de instancia única, Elastic Beanstalk crea los siguientes recursos de AWS:
-
EC2 instance (Instancia de EC2): máquina virtual de Amazon EC2 configurada para ejecutar aplicaciones web en la plataforma que elija.
Cada plataforma ejecuta un conjunto distinto de software, archivos de configuración y scripts compatibles con una determinada versión de lenguaje, marco y contenedor web (o una combinación de ellos). La mayoría de las plataformas utilizan Apache o nginx como un proxy inverso que procesa el tráfico web delante de la aplicación web, reenvía las solicitudes a esta, administra los recursos estáticos y genera registros de acceso y errores.
-
Instance security group (Grupo de seguridad de la instancia): grupo de seguridad de Amazon EC2 configurado para permitir el tráfico entrante en el puerto 80. Este recurso permite que el tráfico HTTP procedente del balanceador de carga llegue a la instancia de EC2 en la que se ejecuta la aplicación web. De forma predeterminada, el tráfico no está permitido en otros puertos.
-
Bucket de Amazon S3: ubicación de almacenamiento para el código fuente, los registros y otros artefactos que se crean al utilizar Elastic Beanstalk.
-
Amazon CloudWatch alarms (Alarmas de Amazon CloudWatch): dos alarmas de CloudWatch que supervisan la carga de las instancias del entorno y que se activan si la carga es demasiado alta o demasiado baja. Cuando se activa una alarma, en respuesta, el grupo de Auto Scaling aumenta o reduce los recursos.
-
Pila de CloudFormation. Elastic Beanstalk utiliza CloudFormation para lanzar los recursos en su entorno y propagar los cambios de configuración. Los recursos se definen en una plantilla que puede verse en la consola de CloudFormation
. -
Nombre de dominio: nombre de dominio que direcciona el tráfico a la aplicación web con el formato
subdominio.región.elasticbeanstalk.com.
Elastic Beanstalk administra todos estos recursos. Cuando termina su entorno, Elastic Beanstalk termina todos los recursos que este contiene. La aplicación Docker Compose ejecuta contenedores múltiples en una única instancia de EC2, y Elastic Beanstalk gestiona la orquestación automáticamente.
Pasos a seguir a continuación
Una vez que disponga de un entorno que ejecute una aplicación, podrá implementar una nueva versión de la aplicación o una aplicación distinta en cualquier momento. La implementación de una nueva versión de la aplicación es una tarea muy rápida, ya que no se requiere aprovisionar ni reiniciar instancias EC2. También puede explorar el nuevo entorno con la consola de Elastic Beanstalk. Para ver los pasos detallados, consulte Explore your environment en el capítulo Getting started de esta guía.
Después de que implemente una aplicación de muestra o dos y esté listo para empezar a desarrollar y poner en funcionamiento las aplicaciones Docker Compose de forma local, consulte Preparación de la imagen de Docker para implementarla en Elastic Beanstalk.
Implementar con la consola de Elastic Beanstalk
También puede utilizar la consola de Elastic Beanstalk para lanzar una aplicación Docker Compose. Cree un archivo ZIP que contenga su archivo docker-compose.yml y todos los directorios y archivos asociados y cárguelo cuando cree una nueva aplicación. Para ver los pasos detallados, consulte Create an example application en el capítulo Getting Started de esta guía.