AWS CodeDeploy可以为lambdas进行跨帐户部署吗？

Question

我还没有找到任何信息，如何设置CodePipeline与CodeDeploy操作，部署一个新的版本的现有lambda部署到另一个AWS帐户部署CloudForm堆栈。即跨帐户部署，管道在一个帐户中部署到开发、测试和产品中。

我希望使用CodeDeploy，因为我希望它能够简单地部署现有的lambda，无论是否在堆栈中。这是正确的假设吗？

是否可以使用CodeDeploy部署lambda跨帐户？

我已经用这样的管道进行了测试：

DeployApplication:
  Type: AWS::CodeDeploy::Application
  Properties:
    ComputePlatform: Lambda
LambdaDeploymentGroup:
  Type: AWS::CodeDeploy::DeploymentGroup
  Properties:
    ApplicationName: !Ref DeployApplication
    ServiceRoleArn: !ImportValue delivery-pipeline-foundation-codedeploy-role
    DeploymentStyle:
      DeploymentOption: WITH_TRAFFIC_CONTROL
      DeploymentType: BLUE_GREEN

…在这样的舞台/动作中：

- Name: Deploy_to_Dev
  Actions:
    - Name: CreateChangeSet
      ActionTypeId:
        Category: Deploy
        Owner: AWS
        Provider: CodeDeploy
        Version: 1
      Configuration:
        ApplicationName: !Ref DeployApplication
        DeploymentGroupName: !Ref LambdaDeploymentGroup
      InputArtifacts:
        - Name: !Sub ${AWS::StackName}-build-output
      RunOrder: 1

第一个问题是，我不知道如何设置跨帐户部署的权限！我知道在使用具有三个权限级别的CloudFormation时如何做到这一点：CodePipeline、Stage/action和CloudFormation，其中最后一个在目标帐户中，两个在管道帐户中。

如果管道帐户具有CodePipeline和CodeDeploy，那么他们似乎需要该帐户中的角色，而不是目标帐户中的角色。要部署，显然还必须具有在该帐户中部署的权限。

如何设置CodeDeploy部署lambda跨帐户的权限？

另一个问题是，我不知道CodeDeploy到底需要什么作为工件来运行。我在网上读了很多东西，但似乎没有人知道，而且有一种混合使用buildspec.yml与aws云形成命令或移动到使用云形成。

CodeDeploy需要什么输入工件来部署lambda？

非常感谢！

Answer 1

使用CodePipeline部署Lambda-首选的方法是使用CloudFormation作为部署提供程序，而不是CodeDeploy服务，因为CodeDeploy服务如何接受appspec文件存在一些未决问题（CodePipeline将工件压缩，而CD需要解压缩的appspec文件）

推荐方法如下所述：https://docs.aws.amazon.com/lambda/latest/dg/build-pipeline.html

云形成支持跨帐户操作，因此它应该很好地服务于您的用例。详细信息：https://docs.aws.amazon.com/codepipeline/latest/userguide/pipelines-create-cross-account.html