如何将以前的任务定义用于 ECS 和 bitbucket 管道部署

Question

我正在按照此文档https://confluence.atlassian.com/bitbucket/deploy-to-amazon-ecs-892623902.html设置要部署到 ECS 集群的管道。

此文档正在使用自定义任务定义 JSON 文件，并在更新映像名称后将其用于部署。

我是否需要复制完整的任务定义 JSON 并将其放入我的存储库中？我的任务定义中有很多环境变量。我不想通过将其放入存储库来公开它们。

或者，任务定义模板将更新默认任务定义并创建新修订。（不覆盖）

部署步骤为

tags:
    revision-*:
       - step:
          deployment: production
          name: Deploy to ECS
          script:
            # Replace the docker image name in the task definition with the newly pushed image.
            - export IMAGE_NAME=${ECR_USERNAME}/${BITBUCKET_REPO_SLUG}:latest

            - envsubst < task-definition-template.json >  task-definition.json

            # Update the task definition.
            - pipe: atlassian/aws-ecs-deploy:1.0.0
              variables:
                AWS_ACCESS_KEY_ID: $AWS_ACCESS_KEY_ID
                AWS_SECRET_ACCESS_KEY: $AWS_SECRET_ACCESS_KEY
                AWS_DEFAULT_REGION: $AWS_DEFAULT_REGION
                CLUSTER_NAME: $AWS_ECS_CLUSTER_NAME
                SERVICE_NAME: $AWS_ECS_SERVICE_NAME
                TASK_DEFINITION: 'task-definition.json'

它希望我的存储库中有一个定义文件 task-definition-template.json

如何使用预定义任务而不是使用 JSON 文件？另外，我在哪里可以找到更多关于管道的文档。

atlassian/aws-ecs-deploy

Answer 1

您可以使用 aws cli 运行此命令并检索现有任务定义 JSON： https://docs.aws.amazon.com/cli/latest/reference/ecs/describe-task-definition.html

Answer 2

您可以将 shell 脚本放入您的存储库中进行部署，并在 Bitbucket 管道中执行此脚本。

例如将此 shell 脚本放入 cicd/update-task.sh

更新-task.sh :

#!/bin/bash
set -e
ECR_IMAGE_TAG=1234555555.dkr.ecr.eu-west-1.amazonaws.com/my-image:abcdefa

if [ "$TASK_FAMILY" = "" ]; then
  echo "Missing variable TASK_FAMILY" >&2
  exit 1
fi

if [ "$AWS_DEFAULT_REGION" = "" ]; then
  echo "Missing variable AWS_DEFAULT_REGION" >&2
  exit 1
fi

if [ "$ECR_IMAGE_TAG" = "" ]; then
  echo "Missing variable ECR_IMAGE_TAG" >&2
  exit 1
fi

TASK_DEFINITION=$(aws ecs describe-task-definition --task-definition "$TASK_FAMILY")
NEW_TASK_DEFINTIION=$(echo "$TASK_DEFINITION" | jq --arg IMAGE "$ECR_IMAGE_TAG" '.taskDefinition | .containerDefinitions[0].image = $IMAGE | del(.taskDefinitionArn) | del(.revision) | del(.status) | del(.requiresAttributes) | del(.compatibilities)')
NEW_TASK_INFO=$(aws ecs register-task-definition --region "$AWS_DEFAULT_REGION" --cli-input-json "$NEW_TASK_DEFINTIION")
NEW_REVISION=$(echo "$NEW_TASK_INFO" | jq '.taskDefinition.revision')

# return new task revision
echo "${TASK_FAMILY}:${NEW_REVISION}"

如何将以前的任务定义用于 ECS 和 bitbucket 管道部署

How to use previous task definition with ECS and bitbucket pipeline deployment

bitbucket

amazon-web-services

amazon-ecs

bitbucket-pipelines