Crea una EventBridge regla para una CodeCommit fuente (CLI)

Agregue los permisos EventBridge para utilizarlos CodePipeline para invocar la regla. Para obtener más información, consulta Uso de políticas basadas en recursos para Amazon. EventBridge

1. Utilice el siguiente ejemplo para crear la política de confianza que permita EventBridge asumir la función de servicio. Ponga un nombre a la política de confianza trustpolicyforEB.json.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "Service": "events.amazonaws.com"
               },
               "Action": "sts:AssumeRole"
           }
       ]
   }

2. Utilice el comando para crear el rol Role-for-MyRule y asocie la política de confianza.

   aws iam create-role --role-name Role-for-MyRule --assume-role-policy-document file://trustpolicyforEB.json

3. Cree la política de permisosJSON, como se muestra en este ejemplo, para la canalización denominadaMyFirstPipeline. Ponga un nombre a la política de permisos permissionspolicyforEB.json.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "codepipeline:StartPipelineExecution"
               ],
               "Resource": [
                   "arn:aws:codepipeline:us-west-2:80398EXAMPLE:MyFirstPipeline"
               ]
           }
       ]
   }
   

4. Utilice el siguiente comando para asociar la política de permisos CodePipeline-Permissions-Policy-for-EB al rol Role-for-MyRule.

   ¿Por qué voy a hacer este cambio? Al agregar esta política al rol, se crean permisos para EventBridge.

   aws iam put-role-policy --role-name Role-for-MyRule --policy-name CodePipeline-Permissions-Policy-For-EB --policy-document file://permissionspolicyforEB.json

Llame al comando put-rule e incluya los parámetros --name, --event-pattern y --role-arn.

¿Por qué voy a hacer este cambio? Este comando permite que AWS CloudFormation cree el evento.

El siguiente comando de ejemplo crea una regla llamada MyCodeCommitRepoRule.

aws events put-rule --name "MyCodeCommitRepoRule" --event-pattern "{\"source\":[\"aws.codecommit\"],\"detail-type\":[\"CodeCommit Repository State Change\"],\"resources\":[\"repository-ARN\"],\"detail\":{\"referenceType\":[\"branch\"],\"referenceName\":[\"main\"]}}" --role-arn "arn:aws:iam::ACCOUNT_ID:role/Role-for-MyRule"

Para añadirlo CodePipeline como destino, ejecuta el put-targets comando e incluye los siguientes parámetros:

El siguiente comando de muestra especifica que, para la regla denominada MyCodeCommitRepoRule, el destino Id se compone del número uno, lo que indica que, en lo que puede ser una lista de destinos de la regla, se trata del destino 1. El comando de muestra también especifica un ARN de ejemplo para la canalización. La canalización se inicia cuando se produce algún cambio en el repositorio.

aws events put-targets --rule MyCodeCommitRepoRule --targets Id=1,Arn=arn:aws:codepipeline:us-west-2:80398EXAMPLE:TestPipeline

Ejecuta el get-pipeline comando para copiar la estructura de la canalización en un JSON archivo. Por ejemplo, para una canalización denominada MyFirstPipeline, escriba el siguiente comando:

aws codepipeline get-pipeline --name MyFirstPipeline >pipeline.json

Este comando no devuelve nada, pero el archivo creado debería aparecer en el directorio en el que se ejecutó el comando.

Abra el JSON archivo en cualquier editor de texto sin formato y edite la etapa de origen cambiando el PollForSourceChanges parámetro afalse, como se muestra en este ejemplo.

¿Por qué voy a hacer este cambio? Al cambiar este parámetro a false, se desactivan las comprobaciones periódicas, por lo que únicamente puede utilizar la detección de cambios basada en eventos.

"configuration": {
    "PollForSourceChanges": "false",
    "BranchName": "main",
    "RepositoryName": "MyTestRepo"
},

Si está trabajando con la estructura de tuberías recuperada mediante el get-pipeline comando, elimine las metadata líneas del JSON archivo. De lo contrario, el comando update-pipeline no puede utilizarlo. Elimine las líneas "metadata": { } y los campos "updated", "created" y "pipelineARN".

Por ejemplo, quite las siguientes líneas de la estructura:

"metadata": {
    "pipelineArn": "arn:aws:codepipeline:region:account-ID:pipeline-name",
    "created": "date",
    "updated": "date"
},

Guarde el archivo.

Para aplicar los cambios, ejecute el update-pipeline comando especificando el JSON archivo de canalización:

aws codepipeline update-pipeline --cli-input-json file://pipeline.json

Este comando devuelve la estructura completa de la canalización editada.