As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Use webhooks com AWS CodeBuild
AWS CodeBuild suporta integração de webhook com GitHub GitHub Enterprise Server GitLab, GitLab Self Managed e Bitbucket.
Tópicos
Práticas recomendadas para usar webhooks com o AWS CodeBuild
Para projetos que usam repositórios públicos para configurar webhooks, recomendamos as seguintes opções:
- Filtros de configuração
ACTOR_ACCOUNT_ID -
Adicione filtros
ACTOR_ACCOUNT_IDaos grupos de filtros de webhook do projeto para especificar quais usuários podem acionar uma compilação. Cada evento de webhook entregue CodeBuild vem com informações do remetente que especificam o identificador do ator. CodeBuild filtrará os webhooks com base no padrão de expressão regular fornecido nos filtros. É possível determinar os usuários específicos que têm permissão para acionar compilações com esse filtro. Para ter mais informações, consulte GitHub eventos de webhook e Filtrar eventos de webhook do Bitbucket. - Filtros de configuração
FILE_PATH -
Adicione filtros
FILE_PATHaos grupos de filtros de webhook do projeto para incluir ou excluir os arquivos que podem acionar uma compilação quando alterados. Por exemplo, é possível negar solicitações de compilação para alterações no arquivobuildspec.ymlusando um padrão de expressão regular, como^buildspec.yml$, junto com a propriedadeexcludeMatchedPattern. Para ter mais informações, consulte GitHub eventos de webhook e Filtrar eventos de webhook do Bitbucket. - Avalie as permissões para sua IAM função de criação
-
As compilações acionadas por um webhook usam a função IAM de serviço especificada no projeto. Recomendamos definir as permissões no perfil de serviço com o conjunto mínimo de permissões necessário para executar a compilação. Por exemplo, em um cenário de teste e implantação, crie um projeto para teste e outro projeto para implantação. O projeto de teste aceita compilações de webhook do repositório, mas não fornece permissões de gravação para os recursos. O projeto de implantação fornece permissões de gravação para os recursos, e o filtro de webhook está configurado para permitir que somente usuários confiáveis acionem compilações.
- Usar um buildspec em linha ou armazenado no Amazon S3
-
Se você definir o buildspec em linha dentro do próprio projeto ou armazenar o arquivo buildspec em um bucket do Amazon S3, o arquivo buildspec estará visível somente para o proprietário do projeto. Isso evita que solicitações pull façam alterações no código do arquivo buildspec e acionem compilações indesejadas. Para obter mais informações, consulte ProjectSource.buildspec na Referência. CodeBuild API
