Utilizándolo AWS App Runner con AWS Toolkit for Visual Studio Code

AWS App Runnerproporciona una forma rápida, sencilla y rentable de implementar directamente desde el código fuente o una imagen de contenedor hasta una aplicación web escalable y segura en la AWS nube. Al usarlo, no necesita aprender nuevas tecnologías, decidir qué servicio de cómputo usar ni saber cómo aprovisionar y configurar AWS los recursos.

Puede utilizarlos AWS App Runner para crear y administrar servicios basados en una imagen fuente o un código fuente. Si utiliza una imagen de origen, puede elegir una imagen de contenedor pública o privada que se almacena en un repositorio de imágenes. App Runner es compatible con los siguientes proveedores de repositorios de imágenes:

• Amazon Elastic Container Registry (Amazon ECR): almacena imágenes privadas en tu cuenta. AWS

• Amazon Elastic Container Registry Public (Amazon ECR Public): almacena imágenes de lectura pública.

Si elige la opción de código fuente, puede implementarla desde un repositorio de código fuente mantenido por un proveedor de repositorios compatible. Actualmente, App Runner es compatible GitHubcomo proveedor de repositorios de código fuente.

Requisitos previos

Para interactuar con App Runner mediante el uso de lo, se AWS Toolkit for Visual Studio Code requiere lo siguiente:

• Una AWS cuenta

• Una versión de AWS Toolkit for Visual Studio Code esas características AWS App Runner

Además de estos requisitos básicos, asegúrese de que todos los usuarios pertinentes de IAM tengan permisos para interactuar con el servicio de App Runner. También necesita obtener información específica sobre su fuente de servicio, como el URI de la imagen del contenedor o la conexión al GitHub repositorio. Necesitará esta información al crear el servicio de App Runner.

Configuración de permisos de IAM para App Runner

La forma más sencilla de conceder los permisos necesarios para App Runner consiste en adjuntar una política AWS gestionada existente a la entidad AWS Identity and Access Management (IAM) correspondiente, concretamente a un usuario o grupo. App Runner proporciona dos políticas administradas que puede adjuntar a los usuarios de IAM:

• AWSAppRunnerFullAccess: permite a los usuarios realizar todas las acciones de App Runner.

• AWSAppRunnerReadOnlyAccess: permite a los usuarios publicar y ver detalles sobre los recursos de App Runner.

Además, si elige un repositorio privado de Amazon Elastic Container Registry (Amazon ECR) como origen de servicio, debe crear el siguiente rol de acceso para su servicio de App Runner:

• AWSAppRunnerServicePolicyForECRAccess: permite a App Runner acceder a imágenes de Amazon Elastic Container Registry (Amazon ECR) de su cuenta.

Puede crear este rol automáticamente al configurar la instancia de servicio con la paleta de comandos de VS Code.

nota

La función AWSServiceRoleForAppRunnervinculada al servicio permite AWS App Runner realizar las siguientes tareas:

• Envía los registros a los grupos de CloudWatch registros de Amazon Logs.

• Crea reglas de Amazon CloudWatch Events para suscribirte al envío de imágenes de Amazon Elastic Container Registry (Amazon ECR).

No necesita crear manualmente el rol vinculado a servicios. Al crear una AWS App Runner en la API AWS Management Console o mediante operaciones de API a las que se invoca AWS Toolkit for Visual Studio Code, AWS App Runner crea automáticamente esta función vinculada al servicio.

Para obtener más información, consulte Identity and access management for App Runner (Administración de identidades y accesos para App Runner) en la Guía para desarrolladores de AWS App Runner .

Obtención de orígenes de servicio para App Runner

Puedes usar AWS App Runner para implementar servicios a partir de una imagen fuente o un código fuente.

Source image

Si vas a realizar la implementación desde una imagen de origen, puedes obtener un enlace al repositorio de esa imagen desde un registro de AWS imágenes público o privado.

• Registro privado de Amazon ECR: copie el URI de un repositorio privado que utiliza la consola de Amazon ECR en https://console.aws.amazon.com/ecr/repositories.

• Registro público de Amazon ECR: copie el URI de un repositorio público que utiliza la Galería pública de Amazon ECR en https://gallery.ecr.aws/.

nota

También puede obtener el URI de un repositorio privado de Amazon ECR directamente desde el Explorador de AWS en el kit de herramientas para VS Code:

• Abre el AWS Explorador y expande el nodo ECR para ver la lista de repositorios de esa AWS región.

• Haga clic con el botón derecho en un repositorio y elija Copy Repository URI (Copiar URI del repositorio) para copiar el enlace en el portapapeles.

Puede especificar el URI del repositorio de imágenes al configurar la instancia de servicio con la paleta de comandos de VS Code.

Para obtener más información, consulte App Runner service based on a source image (Servicio de App Runner basado en una imagen de origen) en la Guía para desarrolladores de AWS App Runner .

Source code

Para que tu código fuente se despliegue en un AWS App Runner servicio, dicho código debe almacenarse en un repositorio de Git mantenido por un proveedor de repositorios compatible. App Runner admite un proveedor de repositorios de código fuente: GitHub.

Para obtener información sobre cómo configurar un GitHub repositorio, consulte la documentación de introducción en GitHub.

Para implementar el código fuente en un servicio de App Runner desde un GitHub repositorio, App Runner establece una conexión a GitHub. Si tu repositorio es privado (es decir, no es accesible públicamente en él GitHub), debes proporcionar a App Runner los detalles de conexión.

importante

Para crear GitHub conexiones, debes usar la consola de App Runner (https://console.aws.amazon.com/apprunner) para crear una conexión que se enlace GitHub a AWS. Puede seleccionar las conexiones que están disponibles en la página de GitHubconexiones al configurar su instancia de servicio con la paleta de comandos de VS Code.

Para obtener más información, consulte Managing App Runner connections (Administración de conexiones de App Runner) en la Guía para desarrolladores de AWS App Runner .

La instancia de servicio de App Runner proporciona un tiempo de ejecución gestionado que permite compilar y ejecutar el código. AWS App Runner actualmente admite los siguientes tiempos de ejecución:

• Tiempo de ejecución administrado de Python

• Tiempo de ejecución administrado de Node.js

Como parte de la configuración del servicio, proporciona información sobre cómo se crea e inicia el servicio de App Runner. Puede ingresar esta información mediante Command Palette (Paleta de comandos) o especificar un archivo de configuración de App Runner con formato YAML. Los valores de este archivo le indican a App Runner cómo crear e iniciar el servicio y proporcionan contexto de tiempo de ejecución. Esto incluye la configuración de red y las variables de entorno correspondientes. El archivo de configuración se llama apprunner.yaml. Se agrega de manera automática al directorio raíz del repositorio de la aplicación.

Precios

Se le cobrará por los recursos informáticos y de memoria que utiliza la aplicación. Además, si automatiza las implementaciones, también pagará una tarifa mensual fija por cada aplicación que cubre todas las implementaciones automatizadas de ese mes. Si opta por implementar desde el código fuente, también pagará una tarifa de compilación por el tiempo que demora App Runner en crear un contenedor a partir del código fuente.

Para más información, consulte Precios de AWS App Runner.

Temas

• Creación de servicios de App Runner
• Administración de los servicios de App Runner