如何在 ECS 和 bitbucket 管道部署中使用先前的任务定义

Question

我正在关注这个文档 https://confluence.atlassian.com/bitbucket/deploy-to-amazon-ecs-892623902.html 来设置一个管道来部署到 ECS 集群。

此文档使用自定义任务定义 JSON 文件，并在更新映像名称后将其用于部署。

我是否需要复制完整的任务定义 JSON 并将其放入我的存储库中？我的任务定义中有很多环境变量。我不想通过将它们放在存储库中来公开它们。

或者，任务定义模板将更新默认任务定义并创建新修订。（不覆盖）

部署步骤是

tags:
    revision-*:
       - step:
          deployment: production
          name: Deploy to ECS
          script:
            # Replace the docker image name in the task definition with the newly pushed image.
            - export IMAGE_NAME=${ECR_USERNAME}/${BITBUCKET_REPO_SLUG}:latest

            - envsubst < task-definition-template.json >  task-definition.json

            # Update the task definition.
            - pipe: atlassian/aws-ecs-deploy:1.0.0
              variables:
                AWS_ACCESS_KEY_ID: $AWS_ACCESS_KEY_ID
                AWS_SECRET_ACCESS_KEY: $AWS_SECRET_ACCESS_KEY
                AWS_DEFAULT_REGION: $AWS_DEFAULT_REGION
                CLUSTER_NAME: $AWS_ECS_CLUSTER_NAME
                SERVICE_NAME: $AWS_ECS_SERVICE_NAME
                TASK_DEFINITION: 'task-definition.json'

希望我的存储库中有一个定义文件 task-definition-template.json

如何使用预定义任务而不是使用 JSON 文件？另外，我在哪里可以找到有关管道的更多文档。 

atlassian/aws-ecs-deploy

Answer 1

您可以将 shell 脚本放入存储库进行部署，并在 Bitbucket 管道中执行此脚本。

例如把这个shell脚本放在 cicd/update-task.sh

更新-task.sh ：

#!/bin/bash
set -e
ECR_IMAGE_TAG=1234555555.dkr.ecr.eu-west-1.amazonaws.com/my-image:abcdefa

if [ "$TASK_FAMILY" = "" ]; then
  echo "Missing variable TASK_FAMILY" >&2
  exit 1
fi

if [ "$AWS_DEFAULT_REGION" = "" ]; then
  echo "Missing variable AWS_DEFAULT_REGION" >&2
  exit 1
fi

if [ "$ECR_IMAGE_TAG" = "" ]; then
  echo "Missing variable ECR_IMAGE_TAG" >&2
  exit 1
fi

TASK_DEFINITION=$(aws ecs describe-task-definition --task-definition "$TASK_FAMILY")
NEW_TASK_DEFINTIION=$(echo "$TASK_DEFINITION" | jq --arg IMAGE "$ECR_IMAGE_TAG" '.taskDefinition | .containerDefinitions[0].image = $IMAGE | del(.taskDefinitionArn) | del(.revision) | del(.status) | del(.requiresAttributes) | del(.compatibilities)')
NEW_TASK_INFO=$(aws ecs register-task-definition --region "$AWS_DEFAULT_REGION" --cli-input-json "$NEW_TASK_DEFINTIION")
NEW_REVISION=$(echo "$NEW_TASK_INFO" | jq '.taskDefinition.revision')

# return new task revision
echo "${TASK_FAMILY}:${NEW_REVISION}"