ブログ

# ランダムな数値を生成しておいて各種リソース名にはそれを付与する
export rand=$RANDOM
# リソースグループ名
export resourcegroup=slide-$rand
# リージョン名
export region='Japan West'
# ストレージアカウント名
export storageaccount=slidestorage$rand
# SQL Database Serverのエンドポイント
export dbserver=slide-sqlserver-$rand
# データベース名
export dbname=slidehub
# データベースの管理者ユーザー名
export dbuser=slideadmin
# 【要変更】データベースの管理者用パスワード（適宜変更すること）
export dbpassword=YourPassW0rd
# App Serviceのサービスプラン
export appservice_plan=appserviceplan$rand
# App Serviceの名前（URLの一部になる）
export appservice_name=slidehub-$rand
# 利用するDockerイメージ
export container_image=ryuzee/slidehub:latest
# 【要変更】アプリケーションで使うシークレットキー（類推されない長い文字列）
export secretkey=03659dccb3fab0cd064b2d265257e657f21d0f060853bf5fa2dd70359a23

#=================================================================
# ここからリソースの作成処理
#=================================================================

# リソースグループを作成する
# これから作るリソースは全てこのグループに所属させることでまとめて削除できるようにする
az group create --name "$resourcegroup" --location "$region"

# ストレージアカウントを作る
az storage account create --name "$storageaccount" --resource-group "$resourcegroup" --location "$region"

# ストレージのアクセスキーを取得する
key=`az storage account keys list --account-name "$storageaccount" --resource-group "$resourcegroup" | jq -r '.[0].value'`

# Blobストレージのコンテナ（格納場所。S3でいうところのバケット）を作る
az storage container create --name "slide-files-$rand" --account-name "$storageaccount" --public-access off
az storage container create --name "slide-images-$rand" --account-name "$storageaccount" --public-access blob

# Blobストレージに対するアクセスポリシーを設定する。外部からのワンタイムでのアクセスを許すための設定
az storage cors add --methods PUT GET HEAD POST OPTIONS --origins "*" --exposed-headers "*" --allowed-headers "*" --account-name "$storageaccount" --services b

# Blob Queueを作る
az storage queue create --name "slide-queue-$rand" --account-name "$storageaccount"

# SQL Databaseのサーバを作る
az sql server create --name "$dbserver" --resource-group "$resourcegroup" --location "$region" --admin-user "$dbuser" --admin-password "$dbpassword"

# SQL Databaseのファイヤウォールポリシーを更新する。以下の例ではAzureサービス内からは全て接続を許可
az sql server firewall-rule create --start-ip-address 0.0.0.0 --end-ip-address 0.0.0.0 --name "$dbserver-rule" --resource-group "$resourcegroup" --server "$dbserver"

# データベース自体を作る
az sql db create --resource-group "$resourcegroup" --server "$dbserver" --name "$dbname"

# App Serviceのサービスプランを作成する。ここでインスタンスの大きさも指定する
az appservice plan create --name "$appservice_plan" --resource-group "$resourcegroup" --sku S2 --is-linux

# App Serviceのアプリケーションを作成する。ここでは指定したDockerイメージを使うこととしている
# また起動時にコンテナ内のスクリプトを動かし、テーブル作成やデータ作成を行う
az webapp create --resource-group "$resourcegroup" --plan "$appservice_plan" --name "$appservice_name" --deployment-container-image-name "$container_image" --startup-file /opt/application/current/script/override_startup_production.sh

# App ServiceでDockerに引き渡す環境変数を設定する
az webapp config appsettings set --resource-group "$resourcegroup" --name "$appservice_name" --settings \
OSS_AZURE_CONTAINER_NAME="slide-files-$rand" \
OSS_AZURE_IMAGE_CONTAINER_NAME="slide-images-$rand" \
OSS_AZURE_QUEUE_NAME="slide-queue-$rand" \
OSS_AZURE_STORAGE_ACCESS_KEY=$key \
OSS_AZURE_STORAGE_ACCOUNT_NAME="$storageaccount" \
OSS_DB_ENGINE=sqlserver \
OSS_DB_NAME="$dbname" \
OSS_DB_PASSWORD="$dbpassword" \
OSS_DB_PORT=1433 \
OSS_DB_URL="$dbserver.database.windows.net" \
OSS_DB_USE_AZURE=true \
OSS_DB_USERNAME="$dbuser" \
OSS_SECRET_KEY_BASE="$secretkey" \
OSS_USE_AZURE=1 \
PORT=3000

az group delete --name リソースグループ名 --no-wait --yes