Step Functions と Lambda プロキシ関数を使用してAWSアカウント間で CodeBuild プロジェクトを起動する

このパターンのGitHub リポジトリからsample_target_codebuild_template.yamlAWS CloudFormation テンプレートをダウンロードします。

このパターンのGitHub リポジトリからAWS CloudFormation テンプレートをダウンロードしますcodebuild_lambda_proxy_template.yaml。

ソースアカウントの AWSマネジメントコンソールにサインインし、 AWS CloudFormation コンソールを開き、 スタックを選択します。

[スタックの作成] を選択し、[With new resources (standard) 新しいリソースを使用 (標準)] を選択します。

[テンプレートソース] で、[テンプレートファイルのアップロード] を選択します。

[テンプレートファイルのアップロード] で [ファイル] を選択し、ダウンロードしたファイルcodebuild_lambda_proxy_template.yamlを選択します。[Next (次へ)] を選択します。

[スタック名] にスタックの名前 (例: codebuild-lambda-proxy) を入力します。

[次へ] を選択し、デフォルトのスタック作成オプションを許可してから、[次へ] を選択します。

がカスタム名でIAMリソースを作成するAWS CloudFormation 可能性があることを確認したチェックボックスを選択し、スタックの作成を選択します。

AWS CloudFormation スタックが CREATE_COMPLETEstatus になるまで待ちます。この所要時間は 1 分以内となります。

AWS Lambda コンソールを開き、関数を選択してから、lambda-proxy-ProxyLambda-<GUID>関数を見つけます。

AWS Step Functions コンソールを開き、ステートマシンを選択してから、sample-crossaccount-codebuild-state-machineステートマシンを見つけます。

ターゲットアカウントの AWSマネジメントコンソールにサインインし、 AWS CloudFormation コンソールを開き、 スタックを選択します。

[スタックの作成] を選択し、[With new resources (standard) 新しいリソースを使用 (標準)] を選択します。

[テンプレートソース] で、[テンプレートファイルのアップロード] を選択します。

[テンプレートファイルのアップロード] で [ファイルの選択] を選択し、sample_target_codebuild_template.yaml ファイルを選択します。[Next (次へ)] を選択します。

[スタック名] にスタックの名前 (例: sample-codebuild-stack) を入力します。

crossAccountSourceRoleArn パラメータをお使いの <SourceAccountId> (たとえば <arn:aws:iam::123456789012:role/codebuild-proxy-lambda-role>) に置き換えます。

[次へ] を選択し、デフォルトのスタック作成オプションを許可してから、[次へ] を選択します。

がカスタム名でIAMリソースを作成するAWS CloudFormation 可能性があることを確認したチェックボックスを選択し、スタックの作成を選択します。

AWS CloudFormation スタックが CREATE_COMPLETE ステータスになるまで待ちます。この所要時間は 1 分以内となります。

AWS CodeBuild コンソールを開き、sample-codebuild-projectプロジェクトを見つけます。

ソースアカウントの AWSマネジメントコンソールにサインインし、AWSStep Functions コンソールを開き、ステートマシンを選択します。

sample-crossaccount-codebuild-state-machine ステートマシンを選択し、次に[実行開始] を選択します。

入力エディタで、次の を入力しJSON、 を CodeBuild プロジェクトを含むアカウントのアカウント AWS ID <TargetAccountID>に置き換えます。

{
  "crossAccountTargetRoleArns": [
    {
      "arn": "arn:aws:iam::<TargetAccountID>:role/proxy-lambda-codebuild-role",
      "region": "eu-west-1",
      "codeBuildProject": "sample-codebuild-project",
      "SampleValue1": "Value1",
      "SampleValue2": "Value2"
    }
  ]
}

[実行のスタート] を選択します。

ステートマシンページの [詳細] タブで、[実行ステータス] が [成功] に設定されているかどうかを確認します。これで、ステートマシンの実行が確認できました。注: ステートマシンが [成功] ステータスになるまで約 30 秒かかることがあります。

ステートマシンのステップの出力と入力を確認するには、[実行イベント履歴] セクションでそのステップを展開します。例えば、Lambda - CodeBuild Proxy – Start ステップを展開します。出力には、上書きされた環境変数、元のペイロード、 CodeBuild ジョブ ID の詳細が含まれます。

ターゲットアカウントの AWSマネジメントコンソールにサインインします。

AWS CodeBuild コンソールを開き、ビルド を展開し、プロジェクトの構築 を選択します。

sample-codebuild-projectプロジェクトを選択し、詳細の表示を選択します。

ビルド履歴タブで、プロジェクトの最新のビルドを選択し、ログの表示を選択します。

ログ出力で、Step Functions サンプルステートマシンの環境変数STDOUTと一致するように出力された環境変数を確認します。