标签: aws-codebuild

当我从dev分支到master分支打开PullRequest时，我想设置一个构建webhook。AWS Codebuild具有基于网络挂接HEAD_REF和BASE_REF缺乏详细的文档。

他们代表什么？

创建 Codebuild 项目时，可以在 Artifacts 部分配置缓存以加快后续构建。

Docker layer cache是那里的选择之一。AWS 文档说：

LOCAL_DOCKER_LAYER_CACHE 模式缓存现有的 Docker 层。对于构建或拉取大型 Docker 镜像的项目，此模式是一个不错的选择。它可以防止由于从网络中拉下大型 Docker 镜像而导致的性能问题。

笔记

您只能在 Linux 环境中使用 Docker 层缓存。

必须设置特权标志，以便您的项目具有所需的 Docker 权限。

在使用 Docker 层缓存之前，您应该考虑安全隐患。

问题是：这些安全隐患是什么？

目前还没有专门集成 API 网关和 Codebuild 的实际指南，因此我正在研究几个并尝试适应。

我已根据本文档设置了我的角色和策略，并且已成功设置并运行了我的 CodeBuild 项目。

我已经设置了一个 POST 端点，参考CodeBuild API 文档中的操作：

我正在使用端点的测试选项卡来发送

{ "project": "my-project" }

但我得到了这个回应

{
  "Output": {
    "__type": "com.amazon.coral.service#UnknownOperationException",
    "message": null
  },
  "Version": "1.0"
}

日志

Execution log for request b0ee0d54-c1d0-11e9-9ff3-e9448aaf711c
Sun Aug 18 15:56:07 UTC 2019 : Starting execution for request: b0ee0d54-c1d0-11e9-9ff3-e9448aaf711c
Sun Aug 18 15:56:07 UTC 2019 : HTTP Method: POST, Resource Path: /vegankit/stage
Sun Aug 18 15:56:07 UTC 2019 : Method request path: {}
Sun Aug 18 15:56:07 UTC …

我正在尝试在脚本中使用来自termcolor 的颜色显示彩色日志，当我在本地运行我的脚本时一切正常，但是当我的脚本由 aws codePipeline --> codeBuild 运行时，输出格式看起来像 termcolor 不起作用。

第一张图片显示了 aws 上的当前输出。

第二张图显示了我本地 IDE（VS Code）的输出

在我的脚本中，我使用类似的东西：print(colored('Validating ObjecstNamePrefix parameter value...', 'yellow'))显示黄色文本

图像编号 3 显示了我如何在我的 spec.yaml 中安装（正确）termcolor

最后一张图片显示蓝色输出，这个输出颜色不是从我的脚本处理的，最初是从 aws 日志控制台处理的，对我来说这意味着可以使用颜色。

欢迎任何帮助解决它！

我正在创建与 SonarQube 集成的 CodeBuild，因此我直接在 Buildspec.yaml 中传递值和声纳凭据

我尝试使用以下命令从 SecretManager 中检索，而不是直接进行硬编码，如以下链接中所述。但它没有得到正确的值。它抛出一个错误。

命令：'{{resolve:secretsmanager:MyRDSSecret:SecretString:username}}'

链接：https : //docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/dynamic-references.html#dynamic-references-secretsmanager

错误[ERROR] SonarQube 服务器 [{{resolve:secretsmanager:arn:aws:secretsmanager:us-east-1:********:secret:**********:SecretString:SonarURL }}] 无法连接

我如何使用echo '{{resolve:secretsmanager:arn:aws:secretsmanager:us-east-1:***:secret:**************:SecretString:**** ***}}'

注意：我的命令中的所有 * 都是 secretname 和 secreturl