为 CodeCommit 源创建 EventBridge 规则 (CLI)

为 EventBridge 添加权限以使用 CodePipeline 调用规则。有关更多信息，请参阅针对 Amazon EventBridge 使用基于资源的策略。

1. 使用以下示例创建信任策略以允许 EventBridge 代入服务角色。将信任策略命名为 trustpolicyforEB.json。

   JSON

   {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "Service": "events.amazonaws.com"
               },
               "Action": "sts:AssumeRole"
           }
       ]
   }
   

2. 使用以下命令创建 Role-for-MyRule 角色并附加信任策略。

   aws iam create-role --role-name Role-for-MyRule --assume-role-policy-document file://trustpolicyforEB.json

3. 为名为 MyFirstPipeline 的管道创建权限策略 JSON，如此示例中所示。将权限策略命名为 permissionspolicyforEB.json。

   JSON

   {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "codepipeline:StartPipelineExecution"
               ],
               "Resource": [
                   "arn:aws:codepipeline:us-west-2:111122223333:MyFirstPipeline"
               ]
           }
       ]
   }
   

4. 使用以下命令将 CodePipeline-Permissions-Policy-for-EB 权限策略附加到 Role-for-MyRule 角色。

   我为何做出此更改？ 向角色添加此策略将为 EventBridge 创建权限。

   aws iam put-role-policy --role-name Role-for-MyRule --policy-name CodePipeline-Permissions-Policy-For-EB --policy-document file://permissionspolicyforEB.json

调用 put-rule 命令并包含 --name、--event-pattern 和 --role-arn 参数。

我为何做出此更改？ 此命令将允许 CloudFormation 创建事件。

以下示例命令创建一个名为 MyCodeCommitRepoRule 的规则。

aws events put-rule --name "MyCodeCommitRepoRule" --event-pattern "{\"source\":[\"aws.codecommit\"],\"detail-type\":[\"CodeCommit Repository State Change\"],\"resources\":[\"repository-ARN\"],\"detail\":{\"referenceType\":[\"branch\"],\"referenceName\":[\"main\"]}}" --role-arn "arn:aws:iam::ACCOUNT_ID:role/Role-for-MyRule"

要将 CodePipeline 添加为目标，请调用 put-targets 命令并包含以下参数：

以下示例命令为名为 MyCodeCommitRepoRule 的规则指定此内容，目标 Id 由数字 1 组成，这指示此内容位于规则的目标列表中，而这是目标 1。示例命令还为管道指定一个示例 ARN。管道在存储库中发生更改时启动。

aws events put-targets --rule MyCodeCommitRepoRule --targets Id=1,Arn=arn:aws:codepipeline:us-west-2:80398EXAMPLE:TestPipeline

（可选）要为特定映像 ID 配置具有源覆盖的输入转换器，请在 CLI 命令中使用以下 JSON：以下示例配置了覆盖，其中：

{
    "Rule": "my-rule",
    "Targets": [
        {
            "Id": "MyTargetId",
            "Arn": "pipeline-ARN",
            "InputTransformer": {
                "sourceRevisions": {
                    "actionName": "Source",
                    "revisionType": "COMMIT_ID",
                    "revisionValue": "<revisionValue>"
                },
                "variables": [
                    {
                        "name": "Branch_Name",
                        "value": "value"
                    }
                ]
            }
        }
    ]
}

运行 get-pipeline 命令以将管道结构复制到 JSON 文件中。例如，对于名为 MyFirstPipeline 的管道，运行以下命令：

aws codepipeline get-pipeline --name MyFirstPipeline >pipeline.json

该命令不会返回任何结果，但您创建的文件将出现在您运行命令所在的目录中。

在任何纯文本编辑器中打开 JSON 文件并通过将 PollForSourceChanges 参数更改为 false 来编辑源阶段，如此示例中所示。

我为何做出此更改？ 将此参数更改为 false 将关闭定期检查，因此您只能使用基于事件的更改检测。

"configuration": {
    "PollForSourceChanges": "false",
    "BranchName": "main",
    "RepositoryName": "MyTestRepo"
},

如果您要使用通过 get-pipeline 命令检索到的管道结构，请删除 JSON 文件中的 metadata 行。否则，update-pipeline 命令无法使用它。删除 "metadata": { } 行以及 "created"、"pipelineARN" 和 "updated" 字段。

例如，从结构中删除以下各行：

"metadata": {
    "pipelineArn": "arn:aws:codepipeline:region:account-ID:pipeline-name",
    "created": "date",
    "updated": "date"
},

保存该文件。

要应用更改，请运行 update-pipeline 命令，指定管道 JSON 文件：

aws codepipeline update-pipeline --cli-input-json file://pipeline.json

该命令会返回编辑后的管道的整个结构。