AWS 使用 CodePipeline 中的 CodeBuild 删除 S3 中的文件

Question

如何使用CodeBuild的文件删除S3 存储桶中不需要的文件作为CodePipeline 中管道的输出？buildspec.yml

例如：

buildGitHub 存储库的文件夹放在指定的 S3 存储桶中，因此该存储桶可以用作静态网站。

我之前将一个文件推送到我不再需要的存储桶中。buildspec.yml在将管道的工件推送到存储桶之前，如何使用文件“清理”存储桶？

一个示例buildspec.yml文件：

version: 0.2

phases:
  build:
    commands:
      - mkdir build-output
      - find . -type d -name public -exec cp -R {} build-output \;
      - find . -mindepth 1 -name build-output -prune -o -exec rm -rf {} +
  post_build:
    commands:
      - mv build-output/**/* ./
      - mv build-output/* ./
      - rm -R build-output
artifacts:
  files:
    - '**/*'

应该命令：

rm -rf *

在这样的build阶段？

build:

commands:
  - aws s3 rm s3://mybucket/ --recursive

以及如何引用正确的存储桶而不是对文件中的名称进行硬编码？

Answer 1

要删除 S3 存储桶中的文件，您可以使用aws s3 rm --recursive您已经提到的命令。

您可以通过在环境变量中设置存储桶名称，将其从管道传递到 CodeBuild。

ArtifactsBucket:
  Type: AWS::S3::Bucket
  Properties:
    BucketName: my-artifacts

CodeBuildProject:
  Type: AWS::CodeBuild::Project
  Properties:
    Environment:
      EnvironmentVariables:
          - Name: ARTIFACTS_BUCKET
            Value: !Ref ArtifactsBucket
            Type: PLAINTEXT

在构建规范中，您可以参考ARTIFACTS_BUCKETenv var，例如：

build:
  commands:
    - aws s3 rm --recursive "s3://${ARTIFACTS_BUCKET}/" 

您可以采用的另一种方法是在存储桶上声明生命周期管理。例如，您可以像这样说“30 天后删除所有对象”：

ArtifactsBucket:
  Type: AWS::S3::Bucket
  Properties:
    BucketName: my-artifacts
    LifecycleConfiguration:
      Rules:
        - ExpirationInDays: 30
          Id: Expire objects in 30 days
          Status: Enabled