Step Functions と Lambda プロキシ関数を使用してAWSアカウント間で CodeBuild プロジェクトを起動する

このパターンのGitHub リポジトリからsample_target_codebuild_template.yamlAWS CloudFormation テンプレートをダウンロードします。

このパターンのGitHub リポジトリからAWS CloudFormation テンプレートをダウンロードしますcodebuild_lambda_proxy_template.yaml。

ソースアカウントのAWSマネジメントコンソールにサインインし、AWS CloudFormation コンソール を開き、スタック を選択します。

[スタックの作成] を選択し、[With new resources (standard) 新しいリソースを使用 (標準)] を選択します。

[テンプレートソース] で、[テンプレートファイルのアップロード] を選択します。

[テンプレートファイルのアップロード] で [ファイル] を選択し、ダウンロードしたファイルcodebuild_lambda_proxy_template.yamlを選択します。[Next (次へ)] を選択します。

[スタック名] にスタックの名前 (例: codebuild-lambda-proxy) を入力します。

crossAccountTargetRoleArn パラメータをお使いの <TargetAccountId> (たとえば <arn:aws:iam::123456789012:role/proxy-lambda-codebuild-role>) に置き換えます。注: targetCodeBuildProject パラメータのデフォルト値を更新する必要はありません。

[次へ] を選択し、デフォルトのスタック作成オプションを許可してから、[次へ] を選択します。

カスタム名でIAMリソースを作成するAWS CloudFormation 可能性がある 確認応答チェックボックスをオンにし、スタックの作成 を選択します。

AWS CloudFormation スタックが CREATE_COMPLETEstatus に達するまで待ちます。この所要時間は 1 分以内となります。

AWS Lambda コンソール を開き、関数 を選択し、lambda-proxy-ProxyLambda-<GUID>関数を検索します。

AWS Step Functions コンソール を開き、ステートマシン を選択し、sample-crossaccount-codebuild-state-machineステートマシンを検索します。

ターゲットアカウントのAWSマネジメントコンソールにサインインし、AWS CloudFormation コンソール を開き、スタック を選択します。

[スタックの作成] を選択し、[With new resources (standard) 新しいリソースを使用 (標準)] を選択します。

[テンプレートソース] で、[テンプレートファイルのアップロード] を選択します。

[テンプレートファイルのアップロード] で [ファイルの選択] を選択し、sample_target_codebuild_template.yaml ファイルを選択します。[Next (次へ)] を選択します。

[スタック名] にスタックの名前 (例: sample-codebuild-stack) を入力します。

crossAccountSourceRoleArn パラメータをお使いの <SourceAccountId> (たとえば <arn:aws:iam::123456789012:role/codebuild-proxy-lambda-role>) に置き換えます。

[次へ] を選択し、デフォルトのスタック作成オプションを許可してから、[次へ] を選択します。

カスタム名でIAMリソースを作成AWS CloudFormation できる可能性がある I acknowledge チェックボックスを選択し、次に Create stack を選択します。

AWS CloudFormation スタックが CREATE_COMPLETE ステータスになるまで待ちます。この所要時間は 1 分以内となります。

AWS CodeBuild コンソールを開き、sample-codebuild-projectプロジェクトを検索します。

ソースアカウントのAWSマネジメントコンソールにサインインし、AWSStep Functions コンソール を開き、ステートマシン を選択します。

sample-crossaccount-codebuild-state-machine ステートマシンを選択し、次に[実行開始] を選択します。

入力エディタで、次の を入力しJSON、 を CodeBuild プロジェクトを含むアカウントのアカウント AWS ID <TargetAccountID>に置き換えます。

{
  "crossAccountTargetRoleArns": [
    {
      "arn": "arn:aws:iam::<TargetAccountID>:role/proxy-lambda-codebuild-role",
      "region": "eu-west-1",
      "codeBuildProject": "sample-codebuild-project",
      "SampleValue1": "Value1",
      "SampleValue2": "Value2"
    }
  ]
}

注: キーと値のペアは、ソースアカウントの 関数からターゲットアカウントの CodeBuild プロジェクトに環境変数として渡されます。

[実行のスタート] を選択します。

ステートマシンページの [詳細] タブで、[実行ステータス] が [成功] に設定されているかどうかを確認します。これで、ステートマシンの実行が確認できました。注: ステートマシンが [成功] ステータスになるまで約 30 秒かかることがあります。

ステートマシンのステップの出力と入力を確認するには、[実行イベント履歴] セクションでそのステップを展開します。例えば、Lambda - CodeBuild Proxy – Start ステップを展開します。出力には、オーバーライドされた環境変数、元のペイロード、 CodeBuild ジョブ ID の詳細が含まれます。

ターゲットアカウントのAWSマネジメントコンソールにサインインします。

AWS CodeBuild コンソール を開き、ビルド を展開してから、ビルドプロジェクト を選択します。

sample-codebuild-projectプロジェクトを選択し、詳細の表示 を選択します。

ビルド履歴タブで、プロジェクトの最新のビルドを選択し、ログの表示 を選択します。

ログ出力で、Step Functions サンプルステートマシンの環境変数STDOUTと一致するように印刷された環境変数を確認します。