Step Functions와 Lambda 프록시 함수를 사용하여 여러 AWS 계정에서 CodeBuild 프로젝트 시작

이 패턴을 위해서 GitHub 리포지토리에서 sample_target_codebuild_template.yaml AWS CloudFormation 템플릿을 다운로드합니다.

이 패턴을 위해서 GitHub 리포지토리에서 codebuild_lambda_proxy_template.yaml AWS CloudFormation 템플릿을 다운로드합니다.

소스 계정의 AWS Management Console에 로그인하고 AWS CloudFormation 콘솔을 연 다음 스택을 선택합니다.

스택 생성을 선택한 다음 새 리소스 사용(표준)을 선택합니다.

템플릿 소스로 템플릿 파일 업로드를 선택합니다.

템플릿 파일 업로드에서 파일을 선택한 다음 다운로드한 codebuild_lambda_proxy_template.yaml 파일을 선택합니다. 다음을 선택합니다.

이름에 스택의 이름을 입력합니다(예: codebuild-lambda-proxy).

다음을 선택하고 기본 스택 생성 옵션을 적용한 다음 다음을 선택합니다.

AWS CloudFormation에서 사용자 정의 이름으로 IAM 리소스를 생성할 수 있음을 승인합니다를 선택하고 스택 생성을 선택합니다.

AWS CloudFormation 스택이 CREATE_COMPLETE 상태에 도달할 때까지 기다립니다. 이때 걸리는 시간은 1분 미만입니다.

AWS Lambda 콘솔을 열고 함수를 선택한 후 lambda-proxy-ProxyLambda-<GUID> 함수를 찾습니다.

AWS Step Functions 콘솔을 열고 상태 머신을 선택한 다음 sample-crossaccount-codebuild-state-machine 상태 머신을 찾습니다.

대상 계정의 AWS Management Console에 로그인하고 AWS CloudFormation 콘솔을 연 다음 스택을 선택합니다.

스택 생성을 선택한 다음 새 리소스 사용(표준)을 선택합니다.

템플릿 소스로 템플릿 파일 업로드를 선택합니다.

템플릿 파일 업로드에서 파일 선택을 선택한 다음 sample_target_codebuild_template.yaml 파일을 선택합니다. 다음을 선택합니다.

스택 이름에 스택의 이름을 입력합니다(예: sample-codebuild-stack).

crossAccountSourceRoleArn 파라미터를 <SourceAccountId>로 바꿉니다(예: <arn:aws:iam::123456789012:role/codebuild-proxy-lambda-role>).

다음을 선택하고 기본 스택 생성 옵션을 적용한 후 다음을 선택합니다.

AWS CloudFormation에서 사용자 정의 이름으로 IAM 리소스를 생성할 수 있음을 승인합니다를 선택하고 스택 생성을 선택합니다.

AWS CloudFormation 스택이 CREATE_COMPLETE 상태에 도달할 때까지 기다립니다. 이때 걸리는 시간은 1분 미만입니다.

AWS CodeBuild 콘솔을 열고 sample-codebuild-project 프로젝트를 찾습니다.

소스 계정의 AWS Management Console에 로그인하고, AWS Step Functions 콘솔을 열고, 상태 머신을 선택합니다.

sample-crossaccount-codebuild-state-machine 상태 머신을 선택한 다음 실행 시작을 선택합니다.

입력 편집기에서 다음 JSON을 입력하고를 CodeBuild 프로젝트가 포함된 계정의 AWS 계정 ID<TargetAccountID>로 바꿉니다.

{
  "crossAccountTargetRoleArns": [
    {
      "arn": "arn:aws:iam::<TargetAccountID>:role/proxy-lambda-codebuild-role",
      "region": "eu-west-1",
      "codeBuildProject": "sample-codebuild-project",
      "SampleValue1": "Value1",
      "SampleValue2": "Value2"
    }
  ]
}

실행 시작을 선택합니다.

상태 시스템 페이지의 세부 정보 탭에서 실행 상태가 성공으로 설정되어 있는지 확인합니다. 이렇게 하면 상태 머신이 실행 중임을 확인할 수 있습니다. 참고: 상태 머신이 성공 상태에 도달하는 데 약 30초가 걸릴 수 있습니다.

상태 머신에서 단계의 출력 및 입력을 보려면 실행 이벤트 기록 섹션에서 해당 단계를 확장합니다. 예를 들어 Lambda-CodeBuild 프록시-시작 단계를 확장합니다. 출력에는 재정의된 환경 변수, 원본 페이로드, CodeBuild 작업 ID에 대한 세부 정보가 포함됩니다.

대상 계정의 AWS Management Console에 로그인합니다.

AWS CodeBuild 콘솔을 열고 빌드를 확장한 다음 빌드 프로젝트를 선택합니다.

sample-codebuild-project 프로젝트를 선택한 다음 세부 정보 보기를 선택합니다.

빌드 기록 탭에서 프로젝트의 최신 빌드를 선택한 다음 로그 보기를 선택합니다.

로그 출력에서 STDOUT에 인쇄된 환경 변수가 Step Functions 샘플 상태 머신의 환경 변수와 일치하는지 확인합니다.