使用 AWS App2Container 將內部部署 Java 應用程式遷移至 AWS - AWS 方案指引
Summary先決條件和限制架構工具史詩相關資源

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 AWS App2Container 將內部部署 Java 應用程式遷移至 AWS

由 Dhananjay Karanjkar (AWS) 建立

Summary

注意：AWS CodeCommit 不再提供給新客戶。AWS CodeCommit 的現有客戶可以繼續正常使用服務。進一步了解

AWS App2Container (A2C) 是一種命令列工具，可協助將虛擬機器中執行的現有應用程式轉換為容器，而不需要任何程式碼變更。A2C 探索在伺服器上執行的應用程式、識別相依性，並產生相關成品，以便無縫部署至 Amazon Elastic Container Service (Amazon ECS) 和 Amazon Elastic Kubernetes Service (Amazon EKS)。

此模式提供透過工作者機器使用 App2Container 將部署在應用程式伺服器上的內部部署 Java 應用程式遠端遷移至 AWS Fargate 或 Amazon EKS 的步驟。 

工作者機器可用於下列使用案例：

  • 執行 Java 應用程式的應用程式伺服器上不允許或無法使用 Docker 安裝。

  • 您必須管理部署在不同實體或虛擬伺服器上的多個應用程式的遷移。

此模式使用 AWS CodeCommit AWS CodePipeline、 和 AWS CodeBuild。

先決條件和限制

先決條件

  • 在 Linux 伺服器上執行 Java 應用程式的應用程式伺服器

  • 具有 Linux 作業系統的工作者機器

  • 具有至少 20 GB 可用磁碟空間的工作者機器

限制

架構

來源技術堆疊

  • 在 Linux 伺服器上執行的 Java 應用程式

目標技術堆疊

  • AWS CodeBuild

  • AWS CodeCommit

  • AWS CodeDeploy

  • AWS CodePipeline

  • Amazon Elastic Container Registry

  • AWS Fargate

目標架構

AWS 上內部部署 Java 應用程式的架構。

工具

工具

  • AWS App2Container – AWS App2Container (A2C) 是一種命令列工具，可協助您提升和轉移在內部部署資料中心或虛擬機器中執行的應用程式，使其在由 Amazon ECS 或 Amazon EKS 管理的容器中執行。

  • AWS CodeBuild – AWS CodeBuild 是雲端中全受管的建置服務。CodeBuild 可編譯原始碼、執行單元測試，並產生可立即部署的成品。

  • AWS CodeCommit – AWS CodeCommit 是由 Amazon Web Services 託管的版本控制服務，可用來在雲端中私下存放和管理資產 （例如文件、原始碼和二進位檔案）。

  • AWS CodePipeline – AWS CodePipeline 是一種持續交付服務，可用來建立模型、視覺化和自動化發行軟體所需的步驟。

  • Amazon ECS – Amazon Elastic Container Service (Amazon ECS) 是一種高度可擴展的快速容器管理服務，用於執行、停止和管理叢集上的容器。

  • Amazon ECR – Amazon Elastic Container Registry (Amazon ECR) 是一種 AWS 受管容器映像登錄服務，安全、可擴展且可靠。

  • Amazon EKS – Amazon Elastic Kubernetes Service (Amazon EKS) 是一項受管服務，可讓您在 AWS 上執行 Kubernetes，而無需安裝、操作和維護您自己的 Kubernetes 控制平面或節點。

  • AWS Fargate – AWS Fargate 是一種技術，您可以與 Amazon ECS 搭配使用來執行容器，而無需管理 Amazon Elastic Compute Cloud (Amazon EC2) 執行個體的伺服器或叢集。使用 Fargate，就不再需要佈建、設定或擴展虛擬機器的叢集來執行容器。

史詩

任務描述所需的技能

建立秘密以存取應用程式伺服器。

若要從工作者機器遠端存取應用程式伺服器，請在 AWS Secrets Manager 中建立秘密。對於您的秘密，您可以使用 SSH 私有金鑰或憑證和 SSH 私有金鑰。如需詳細資訊，請參閱管理 AWS App2Container 的秘密。

DevOps、開發人員
任務描述所需的技能

安裝 tar 檔案。

執行 sudo yum install -y tar。

DevOps、開發人員

安裝 AWS CLI。

若要安裝 Amazon Command Line Interface (AWS CLI)，請執行 curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"。 

解壓縮 awscliv2.zip。

執行 sudo ./aws/install。

DevOps、開發人員

安裝 App2Container。

執行下列命令：

curl -o AWSApp2Container-installer-linux.tar.gz https://app2container-release-us-east-1.s3.us-east-1.amazonaws.com/latest/linux/AWSApp2Container-installer-linux.tar.gz

sudo tar xvf AWSApp2Container-installer-linux.tar.gz

sudo ./install.sh

DevOps、開發人員

設定設定檔。

若要設定 AWS 預設設定檔，請執行 sudo aws configure。

若要設定名為 AWS 的預設設定檔，請執行 sudo aws configure --profile <profile name>。

DevOps、開發人員

安裝 Docker.

執行下列命令。

sudo yum install -y docker

sudo systemctl enable docker & sudo systemctl restart docker

初始化 App2Container。

若要初始化 App2Container，您需要以下資訊：

  • workspace：存放應用程式容器化成品。我們建議提供至少具有 20 GB 可用磁碟空間的目錄路徑。

  • awsProfile：在伺服器上設定的 AWS 設定檔。這是將成品上傳至 Amazon S3、執行 containerize命令，以及產生 AWS 成品以在 Amazon ECS 或 Amazon EKS 上部署的必要項目。

  • s3Bucket：擷取和存放 AWS 成品。

  • metricsReportPermission：收集和存放報告的指標。

  • dockerContentTrust：簽署 Docker 影像。

執行 sudo app2container init。

DevOps、開發人員
任務描述所需的技能

將工作者機器設定為遠端連線，並在應用程式伺服器上執行 App2Container 命令。

若要設定工作者機器，需要下列資訊：

  • Server FQDN：應用程式伺服器的完整網域名稱。

  • Server IP address：應用程式伺服器的 IP 地址。FQDN 或 IP 地址已足夠。

  • SecretARN：用於連線至應用程式伺服器的秘密 Amazon Resource Name (ARN)，並存放在 Secrets Manager 中。

  • AuthMethod： key或 cert身分驗證方法。

執行 sudo app2container remote configure。

DevOps、開發人員
任務描述所需的技能

探索內部部署 Java 應用程式。

若要遠端探索應用程式伺服器上執行的所有應用程式，請執行下列命令。

sudo app2container remote inventory --target <FQDN/IP of App server>

此命令會在 中產生已部署應用程式的清單inventory.json。

開發人員，DevOps

分析探索到的應用程式。

若要使用庫存階段中取得的應用程式 ID 遠端分析每個應用程式，請執行下列命令。

sudo app2container remote analyze --application-id <java-app-id> --target <FQDN/IP of App Server>

這會在工作區位置產生analysis.json檔案。產生此檔案後，您可以根據您的需求修改容器化參數。

開發人員，DevOps

擷取已分析的應用程式。

若要為分析的應用程式產生應用程式封存，請遠端執行下列命令，這會在工作區位置產生 tar 套件。

sudo app2container remote extract --application-id <application id> --target <FQDN/IP of App Server>

擷取的成品可以在本機工作者機器上產生。

開發人員，DevOps
任務描述所需的技能

容器化擷取的成品。

執行下列命令，將上一個步驟中擷取的成品容器化。

sudo app2container containerize --input-archive <tar bundle location on worker machine>

開發人員，DevOps

完成目標。

若要完成目標，請開啟 deployment.json在containerize命令執行時建立的 。若要指定 AWS Fargate 做為目標，請將 createEcsArtifacts設定為 true。若要將 Amazon EKS 設定為目標，請將 createEksArtifacts 設為 true。

DevOps 開發人員 DevOps
任務描述所需的技能

在工作者機器上產生 AWS 部署成品。

若要產生部署成品，請執行下列命令。

sudo app2container generate app-deployment --application-id <application id>

這會在工作區中產生 ecs-master.yml AWS CloudFormation 範本。

DevOps

佈建成品。

若要進一步佈建產生的成品，請執行下列命令來部署 AWS CloudFormation 範本。

aws cloudformation deploy --template-file <path to ecs-master.yml> --capabilities CAPABILITY_NAMED_IAM --stack-name <application id>–ECS

DevOps

產生管道。

根據您的需求修改在上一個故事中建立pipeline.json的 。然後執行 generate pipeline命令來產生管道部署成品。

DevOps

相關資源