使用 CodePipeline 和 HashiCorp Packer 建立管道和 AMI - AWS 方案指引
Summary先決條件和限制架構工具史詩相關資源附件

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 CodePipeline 和 HashiCorp Packer 建立管道和 AMI

由 Akash Kumar (AWS) 建立

Summary

注意： AWS CodeCommit 不再提供給新客戶。的現有客戶 AWS CodeCommit 可以繼續正常使用服務。進一步了解

此模式提供程式碼範例和步驟，以使用 AWS CodePipeline 在 Amazon Web Services (AWS) 雲端中建立管道，並使用 HashiCorp Packer 在 Amazon Machine Image (AMI) 中建立管道。模式是以持續整合實務為基礎，以 Git 型版本控制系統自動化程式碼的建置和測試。在此模式中，您可以使用 AWS CodeCommit 建立和複製程式碼儲存庫。然後，使用 AWS CodeBuild 建立專案並設定原始程式碼。最後，建立可遞交至儲存庫的 AMI。

先決條件和限制

先決條件

  • 作用中的 AWS 帳戶

  • 用於啟動 Amazon Elastic Compute Cloud (Amazon EC2) 執行個體的 Amazon Linux AMI

  • HashiCorp Packer 0.12.3 或更新版本

  • Amazon CloudWatch Events （選用）

  • Amazon CloudWatch Logs （選用）

架構

下圖顯示使用這種模式的架構，自動建立 AMI 的應用程式程式碼範例。

自動化 AMI 的建立。

該圖顯示以下工作流程：

  1. 開發人員會將程式碼變更遞交至私有 CodeCommit Git 儲存庫。然後，CodePipeline 會使用 CodeBuild 啟動建置，並將準備好部署的新成品新增至 Amazon Simple Storage Service (Amazon S3) 儲存貯體。

  2. CodeBuild 使用 Packer 根據 JSON 範本綁定和封裝 AMI。如果啟用，CloudWatch Events 可以在原始程式碼發生變更時自動啟動管道。

技術堆疊

  • CodeBuild

  • CodeCommit：

  • CodePipeline

  • CloudWatch Events （選用）

工具

  • AWS CodeBuild – AWS CodeBuild 是雲端中全受管的建置服務。CodeBuild 可編譯原始碼、執行單元測試，並產生可立即部署的成品。

  • AWS CodeCommit – AWS CodeCommit 是一種版本控制服務，可讓您在 AWS 雲端中私下存放和管理 Git 儲存庫。CodeCommit 讓您無需管理自己的來源控制系統或擔心擴展其基礎設施。

  • AWS CodePipeline – AWS CodePipeline 是一種持續交付服務，可用來建立模型、視覺化和自動化發行軟體所需的步驟。

  • HashiCorp Packer – HashiCorp Packer 是一種開放原始碼工具，可從單一來源組態自動建立相同的機器映像。Packer 輕量，在每個主要作業系統上執行，並平行為多個平台建立機器映像。

Code

此模式包含下列附件：

  • buildspec.yml – 此檔案使用 CodeBuild 來建置和建立用於部署的成品。

  • amazon-linux_packer-template.json – 此檔案使用 Packer 來建立 Amazon Linux AMI。

史詩

任務描述所需的技能

建立儲存庫。

建立 CodeCommit 儲存庫。

AWS 系統管理員

複製儲存庫。

透過複製儲存庫連線至 CodeCommit 儲存庫。

應用程式開發人員

將原始碼推送至遠端儲存庫。

  1. 建立遞交，將 buildspec.yml和 amazon-linux_packer-template.json 檔案新增至本機儲存庫。

  2. 將遞交從本機儲存庫推送到遠端 CodeCommit 儲存庫。

應用程式開發人員
任務描述所需的技能

建立建置專案。

  1. 登入 AWS 管理主控台，開啟 AWS CodeBuild 主控台，然後選擇建立建置專案。

  2. 在專案名稱中，輸入專案的名稱。

  3. 針對來源提供者，選擇 AWS CodeCommit。

  4. 針對儲存庫，選擇您要建置程式碼管道的儲存庫。

  5. 針對環境映像，選擇受管映像或自訂映像。

  6. 針對 Operating system (作業系統)，選擇 Ubuntu。

  7. 對於 RunTime(s)，選擇標準。

  8. 針對 Image (映像)，選擇 aws/codebuild/standard:4.0。

  9. 對於映像版本，選擇一律為此執行時間版本使用最新的映像。

  10. 針對環境，選擇 Linux。

  11. 選擇特權核取方塊。

  12. 針對服務角色，選擇新服務角色或現有服務角色。

  13. 針對建置規格，選擇使用 buildspec 檔案或插入建置命令。

  14. （選用） 對於成品區段中的類型，選擇無成品。

  15. （建議） 若要將建置輸出日誌上傳至 CloudWatch Logs，請選擇 CloudWatch 日誌。

  16. （選用） 若要將建置輸出日誌上傳至 Amazon S3，請選擇 S3 日誌核取方塊。

  17. 選擇 Create build project (建立建置專案)。

應用程式開發人員、AWS 系統管理員
任務描述所需的技能

管道名稱

  1. 登入 AWS 管理主控台，開啟 AWS CodePipeline 主控台，然後選擇建立管道。

  2. 針對管道名稱，輸入管道的名稱。

  3. 針對服務角色，選擇新服務角色或現有服務角色。

  4. 針對 Role name (角色名稱)，輸入您的角色名稱。

  5. 在進階設定區段中，對於成品存放區，如果您希望 Amazon S3 建立儲存貯體並將成品存放在儲存貯體中，請選擇預設位置。若要使用現有的 S3 儲存貯體，請選擇自訂位置。選擇下一步。

  6. 針對來源提供者，選擇 AWS CodeCommit。

  7. 針對儲存庫名稱，選擇您先前複製的儲存庫。針對分支名稱，選擇您的原始程式碼分支。

  8. 針對變更偵測選項，選擇 Amazon CloudWatch Events （建議） 以啟動管道，或選擇 AWS CodePipeline 以定期檢查變更。選擇下一步。

  9. 針對建置提供者，選擇 AWS CodeBuild。

  10. 對於專案名稱，選擇您在為應用程式 epic 建立 CodeBuild 專案中建立的建置專案。

  11. 選擇您的建置選項，然後選擇下一步。

  12. 選擇略過部署階段。

  13. 選擇 Create pipeline (建立管道)。

應用程式開發人員、AWS 系統管理員

相關資源

附件

若要存取與本文件相關聯的其他內容，請解壓縮下列檔案： attachment.zip