romtuck/openclaw
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
8ffe18aaee
openclaw/workers/clawdbot-aws/terraform/README.md
Shunsuke Hayashi 8ffe18aaee feat(aws): migrate Discord token to Secrets Manager and fix infrastructure 
- Add Secrets Manager integration for Discord bot token
- Add aws_account_id and discord_token_secret_name variables
- Update ECS task definition to use Secrets Manager
- Add IAM policy for Secrets Manager access
- Fix Dockerfile .buildstamp generation for Linux compatibility
- Change VPC CIDR to 100.64.0.0/16 to avoid conflicts
- Add deployment documentation and .env.example

Co-Authored-By: Claude <noreply@anthropic.com>
2026-01-26 13:08:57 +09:00

3.3 KiB
Raw Blame History

Clawdbot AWS Deployment

ECS Fargateを使用したClawdbotのAWSデプロイメント設定

前提条件

  • AWS CLI設定済み
  • Terraformインストール済み
  • Dockerインストール済み

セットアップ手順

1. Discord Bot TokenをSecrets Managerに保存

# Secrets Managerにシークレットを作成
aws secretsmanager create-secret \
  --name clawdbot/discord-token \
  --description "Discord Bot Token for Clawdbot" \
  --secret-string "your_discord_bot_token_here"

# シークレットを確認
aws secretsmanager get-secret-value --secret-id clawdbot/discord-token

2. Terraform変数の設定

.env.exampleをコピーしてterraform.tfvarsを作成:

cp .env.example terraform.tfvars

terraform.tfvarsを編集して以下の値を設定:

  • aws_account_id: AWSアカウントID
  • discord_token_secret_name: Secrets Managerのシークレット名（デフォルト: clawdbot/discord-token）

3. Terraformの実行

# Terraform初期化
terraform init

# 設定確認
terraform plan

# デプロイ実行
terraform apply

4. Dockerイメージのプッシュ

# ECRログイン
aws ecr get-login-password --region ap-northeast-1 | \
  docker login --username AWS --password-stdin <account-id>.dkr.ecr.ap-northeast-1.amazonaws.com

# イメージビルド
docker build -t clawdbot .

# タグ付け
docker tag clawdbot:latest <account-id>.dkr.ecr.ap-northeast-1.amazonaws.com/clawdbot:latest

# プッシュ
docker push <account-id>.dkr.ecr.ap-northeast-1.amazonaws.com/clawdbot:latest

5. ECSサービスの更新

# 新しいタスク定義でECSサービスを更新
aws ecs update-service \
  --cluster clawdbot-cluster \
  --service clawdbot-service \
  --force-new-deployment

セキュリティベストプラクティス

  • ✅ Discord Bot TokenはAWS Secrets Managerに保存
  • ✅ IAMロールで最小権限の原則を適用
  • ✅ S3バケットでAES256暗号化を有効化
  • ✅ DynamoDBでPITR（Point-in-Time Recovery）を有効化
  • ✅ VPC内にプライベートサブネットを配置

コスト最適化

  • ECS Fargate: 256 CPU, 2048 MBメモリ（最小構成）
  • CloudWatch Logs: 7日間保持
  • S3ライフサイクル: 7日間で古いアーティファクトを自動削除

監視とログ

CloudWatch Logs

# ログストリーム確認
aws logs tail /ecs/clawdbot --follow

ECSタスクの状態確認

# サービス状態
aws ecs describe-services --cluster clawdbot-cluster --services clawdbot-service

# タスク一覧
aws ecs list-tasks --cluster clawdbot-cluster

トラブルシューティング

コンテナが起動しない場合

  1. CloudWatch Logsでエラーを確認
  2. タスク定義の環境変数を確認
  3. Secrets Managerからシークレットが取得できているか確認

Discord Botが応答しない場合

  1. ECSタスクが実行中か確認
  2. セキュリティグループでアウトバウンド通信が許可されているか確認
  3. Discord Bot Tokenが正しいか確認

クリーンアップ

terraform destroy

注意: Secrets Managerのシークレットは手動で削除する必要があります:

aws secretsmanager delete-secret --secret-id clawdbot/discord-token