创建 CodePipeline 时出现问题，为 AWS SAM 应用程序部署阶段

Question

我已经为我的 AWS SAM 应用程序创建了一个有效的 CodePipeline。它仅使用 Source 和 Build 阶段以及以下 buildspec.yaml file

version: 0.2
phases:
  install:
    runtime-versions:
      python: 3.7
    commands:
      - pip install --user aws-sam-cli
      - USER_BASE_PATH=$(python -m site --user-base)
      - export PATH=$PATH:$USER_BASE_PATH/bin
  build:
    commands:
      - sam build
  post_build:
    commands:
      sam package --s3-bucket deploy-bucket --output-template-file deployment.yaml
    # finally:
    #   sam deploy --template-file deployment.yaml --stack-name MyStackSAM--region us-east-1 --capabilities CAPABILITY_IAM

如您所见，我已经注释掉了最后两行，因为我想将该操作移动到 CodePipeline

中的 Deploy 阶段

我的部署步骤如下所示：

我的 CloudFormationPipelineServiceRole 在这一点上拥有完全的管理员权限，尽管如此，作为执行此阶段的结果，我仍然收到以下错误。

Action execution failed
Access Denied (Service: Amazon S3; Status Code: 403; Error Code: AccessDenied; Request ID: XXXXFFFFFXXXX; S3 Extended Request ID: XXXXFFFFFXXXXFFFFFXXXXX=)

我不知道为什么会收到此错误。任何帮助将不胜感激。

Answer 1

首先，sam package 需要通过 --template-file 标志传递的源模板文件。我在您的代码中的任何地方都没有看到该模板文件。您要打包哪个模板文件？

其次，您没有将必要的工件上传到 s3 存储桶。您上传的唯一内容是压缩代码，但正如您从已注释掉的命令中看到的那样：

sam deploy --template-file deployment.yaml --stack-name MyStackSAM--region us-east-1 --capabilities CAPABILITY_IAM

您还需要此文件 deployment.yaml 但您没有在代码中指定它。 CodeBuild 无法猜测您要保留哪些工件。

您需要在构建规范文件的底部添加额外的 artifacts 部分并指定这些工件。

artifacts:
  type: zip
  files:
    - template.yaml             # (where do you have this file?)
    - outputtemplate.yaml       # (deployment.yaml in your case)

请注意，artifacts 部分需要与 version 和 phases

处于同一级别

version: 0.2
phases:
  ...
artifacts:
  ...

创建 CodePipeline 时出现问题，为 AWS SAM 应用程序部署阶段

Problem creating CodePipeline, Deploy stage for AWS SAM application

amazon-web-services

amazon-cloudformation

aws-code-deploy

aws-codepipeline

aws-sam