Crea una EventBridge regola per una fonte Amazon ECR (CloudFormation modello)

Per aggiornare la pipeline CloudFormation crea un modello e crea una regola EventBridge

1. Nel modello, sottoResources, usa la AWS::IAM::Role CloudFormation risorsa per configurare il ruolo IAM che consente al tuo evento di avviare la pipeline. Questa voce crea un ruolo che utilizza due policy:

   • La prima policy consente di assumere quel ruolo.

   • La seconda policy fornisce le autorizzazioni per avviare la pipeline.

   Perché occorre apportare questa modifica? È necessario creare un ruolo che possa essere assunto EventBridge per avviare un'esecuzione nella nostra pipeline.

   YAML

     EventRole:
       Type: AWS::IAM::Role
       Properties:
         AssumeRolePolicyDocument:
           Version: 2012-10-17
           Statement:
             -
               Effect: Allow
               Principal:
                 Service:
                   - events.amazonaws.com
               Action: sts:AssumeRole
         Path: /
         Policies:
           -
             PolicyName: eb-pipeline-execution
             PolicyDocument:
               Version: 2012-10-17
               Statement:
                 -
                   Effect: Allow
                   Action: codepipeline:StartPipelineExecution
                   Resource: !Sub arn:aws:codepipeline:${AWS::Region}:${AWS::AccountId}:${AppPipeline}

   JSON

   {
       "EventRole": {
           "Type": "AWS::IAM::Role",
           "Properties": {
               "AssumeRolePolicyDocument": {
                   "Version": "2012-10-17",
                   "Statement": [
                       {
                           "Effect": "Allow",
                           "Principal": {
                               "Service": [
                                   "events.amazonaws.com"
                               ]
                           },
                           "Action": "sts:AssumeRole"
                       }
                   ]
               },
               "Path": "/",
               "Policies": [
                   {
                       "PolicyName": "eb-pipeline-execution",
                       "PolicyDocument": {
                           "Version": "2012-10-17",
                           "Statement": [
                               {
                                   "Effect": "Allow",
                                   "Action": "codepipeline:StartPipelineExecution",
                                   "Resource": {
                                       "Fn::Sub": "arn:aws:codepipeline:${AWS::Region}:${AWS::AccountId}:${AppPipeline}"
                                   }
                               }
                           ]
                       }
                   }
               ]
           }
       }
   }
   ...

2. Nel modello, sottoResources, usa la AWS::Events::Rule CloudFormation risorsa per aggiungere una EventBridge regola per la fonte Amazon ECR. Questo pattern di eventi crea un evento che monitora i commit nel tuo repository. Quando EventBridge rileva una modifica dello stato del repository, la regola viene StartPipelineExecution richiamata sulla pipeline di destinazione.

   Perché sto apportando questa modifica? È necessario creare un evento con una regola che specifichi come deve essere eseguito il push di un'immagine e un target che nomini la pipeline che deve essere avviata dall'evento.

   Questo frammento utilizza un'immagine denominata eb-test con un tag latest.

   YAML

   
   EventRule:
     Type: 'AWS::Events::Rule'
     Properties:
       EventPattern:
         detail:
           action-type: [PUSH]
           image-tag: [latest]
           repository-name: [eb-test]
           result: [SUCCESS]
         detail-type: [ECR Image Action]
         source: [aws.ecr]
       Targets:
         - Arn: !Sub arn:aws:codepipeline:${AWS::Region}:${AWS::AccountId}:${AppPipeline}
           RoleArn: !GetAtt 
             - EventRole
             - Arn
           Id: codepipeline-AppPipeline

   JSON

   {
       "EventRule": {
           "Type": "AWS::Events::Rule",
           "Properties": {
               "EventPattern": {
                   "detail": {
                       "action-type": [
                           "PUSH"
                       ],
                       "image-tag": [
                           "latest"
                       ],
                       "repository-name": [
                           "eb-test"
                       ],
                       "result": [
                           "SUCCESS"
                       ]
                   },
                   "detail-type": [
                       "ECR Image Action"
                   ],
                   "source": [
                       "aws.ecr"
                   ]
               },
               "Targets": [
                   {
                       "Arn": {
                           "Fn::Sub": "arn:aws:codepipeline:${AWS::Region}:${AWS::AccountId}:${AppPipeline}"
                       },
                       "RoleArn": {
                           "Fn::GetAtt": [
                               "EventRole",
                               "Arn"
                           ]
                       },
                       "Id": "codepipeline-AppPipeline"
                   }
               ]
           }
       }
   },

   Nota

   Per visualizzare lo schema completo degli eventi supportato per gli eventi Amazon ECR, consulta Amazon ECR Events EventBridge e/o Amazon Elastic Container Registry Events.

3. (Facoltativo) Per configurare un trasformatore di ingresso con sostituzioni della sorgente per un ID di immagine specifico, utilizza il seguente frammento YAML. L'esempio seguente configura un override in cui:

   • SourceIn questo esempioactionName, è il valore dinamico, definito al momento della creazione della pipeline, non derivato dall'evento di origine.

   • IMAGE_DIGESTIn questo esempiorevisionType, è il valore dinamico, definito al momento della creazione della pipeline, non derivato dall'evento di origine.

   • Il revisionValue valore < revisionValue > in questo esempio è derivato dalla variabile di evento di origine.

   ---
   Rule: my-rule
   Targets:
   - Id: MyTargetId
     Arn: ARN
     InputTransformer:
       InputPathsMap:
         revisionValue: "$.detail.image-digest"
       InputTemplate:
         sourceRevisions:
           actionName: Source
           revisionType: IMAGE_DIGEST
           revisionValue: '<revisionValue>'
   

4. Salva il modello aggiornato nel computer locale e quindi apri la console CloudFormation .

5. Seleziona lo stack e scegli Create Change Set for Current Stack (Crea set di modifiche per lo stack corrente).

6. Carica il modello e quindi visualizza le modifiche elencate in CloudFormation. Queste sono le modifiche da apportare allo stack. Le nuove risorse dovrebbero essere visibili nell'elenco.

7. Scegli Esegui.