使用代码管道使用NestedStack部署Cloudformation

Question

我正在使用代码管道部署云形成模板。问题是这个Cloud形成模板有一些嵌套堆栈。嵌套堆栈模板需要在S3存储桶中。所以在触发主（父）CF模板之前，我需要将CF嵌套堆栈上传到S3。

我没有找到使用代码管道实现这一点的方法。

有什么建议吗？

Answer 1

我们通过添加CodeBuild操作解决了这个问题，该操作使用aws cloudformation包将文件上传到S3

这是一个样例buildspec。yml for codebuild，展示了如何实现这一点：

version: 0.2

phases:
  build:
    commands:
      - CLOUDFORMATION_SRC_DIR="$CODEBUILD_SRC_DIR/cloudformation"
      - CFN_TMP=`mktemp` && aws cloudformation package --template-file "$CLOUDFORMATION_SRC_DIR/template.yml" --s3-bucket "my-s3-bucket" --s3-prefix "cfn_package/$CODEBUILD_BUILD_ID" --output-template-file "$CFN_TMP" && mv "$CFN_TMP" "$CLOUDFORMATION_SRC_DIR/template.yml"

artifacts:
  secondary-artifacts:
    cloudformation:
      base-directory: $CLOUDFORMATION_SRC_DIR
      files:
        - '**/*'

Answer 2

一种方法是使用Git钩子将嵌套的堆栈复制到S3，例如接收后钩子。

另一个是在管道中添加另一个阶段来调用Lambda函数。您可以按照本文来配置此步骤。设置“输入工件”字段时，CodePipeline将工件zip文件的路径作为事件的一部分传递。然后Lambda函数提取zip文件并将堆栈上传到bucket。

下面是下载的Python代码示例

import boto3
import zipfile

def lambda_handler(event, context):
    s3 = boto3.resource('s3')
    codepipeline = boto3.client('codepipeline')

    artifacts_location = event["CodePipeline.job"]["data"]["inputArtifacts"][0]["location"]["s3Location"]
    jobId = event["CodePipeline.job"]["id"]

    try:
        print("Downloading artifacts")
        s3.Bucket(artifacts_location["bucketName"]).download_file(artifact_location["objectKey"], '/tmp/artifacts.zip')
        zip_ref = zipfile.ZipFile('/tmp/artifacts.zip', 'r')
        zip_ref.extractall('/tmp')
        zip_ref.close()
    except ClientError as e:
        print("Cannot process the artifacts: {}".format(str(e)))
        codepipeline.put_job_failure_result(
           jobId=jobId,
           failureDetails={"type": 'JobFailed', "message": str(e)}
        )
        return

    # Perform the steps to copy your files from /tmp folder.
    codepipeline.put_job_success_result(jobId=jobId)