工作流程问题疑难解答

请确保您拥有正在使用的用户的 AWS 访问门户URL、用户名和密码，请完成亚马逊EKS教程（codecatalyst-eks-user）。完成本教程后，您应该已经配置第 1 步：设置开发机器了这些项目。

请执行以下操作之一：

如果您尚未登录，请使用codecatalyst-eks-user的用户名和密码登录。

选择 AWS 账户，然后选择 AWS 账户 向其分配codecatalyst-eks-user用户和权限集的名称。

在权限集名称 (codecatalyst-eks-permission-set) 旁边，选择命令行或编程访问权限。

复制页面中间的命令。它们看起来类似于以下内容：

export AWS_ACCESS_KEY_ID="AKIAIOSFODNN7EXAMPLE" 
export AWS_SECRET_ACCESS_KEY="wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY" 
export AWS_SESSION_TOKEN="session-token"

... 哪里 session-token 是一个长随机字符串。

将命令粘贴到开发计算机上的终端提示符中，然后按 Enter。

新密钥和会话令牌已加载。

现在，您已经刷新了凭证。 AWS CLIeksctl、和kubectl命令现在应该可以正常工作了。

为您的身份验证信息创建密钥。你将在cdk.json文件中引用这些秘密，而不是提供等效的明文信息。要创建机密，请执行以下操作：

1. 打开 CodeCatalyst 控制台，网址为 https://codecatalyst.aws/。

2. 选择您的项目。

3. 在导航窗格中，选择 C I/CD，然后选择密钥。

4. 使用以下属性创建两个密钥：

   第一个秘密	第二个秘密
   名称：npmUsername 值：npm-username其中，npm-username 是用于向您的私有 npm 注册表进行身份验证的用户名。 （可选）描述：The username used to authenticate to the private npm registry.	名称：npmAuthToken 值：npm-auth-token其中，npm-auth-token 是用于向您的私有 npm 注册表进行身份验证的访问令牌。有关 npm 访问令牌的更多信息，请参阅 npm 文档中的关于访问令牌。 （可选）描述：The access token used to authenticate to the private npm registry.

   有关密钥的更多信息，请参阅使用密钥屏蔽数据。

将密钥作为环境变量添加到您的 AWS CDK 操作中。该操作将在运行时用实数值替换变量。要添加秘密，请执行以下操作：

1. 在导航窗格中，选择 C I/CD，然后选择工作流程。

2. 选择工作流程的名称。您可以按定义工作流程的源存储库或分支名称进行筛选，也可以按工作流程名称或状态进行筛选。

3. 选择编辑。

4. 选择 “视觉”。

5. 在工作流程图中，选择您的 AWS CDK 操作。

6. 选择输入选项卡。

7. 添加两个具有以下属性的变量：

   第一个变量	第二个变量
   名称：NPMUSER 值：${Secrets.npmUsername}	名称：NPMTOKEN 值：${Secrets.npmAuthToken}

   现在，你有两个包含对机密的引用的变量。

您的工作流程定义文件YAML代码应类似于以下内容：

Name: CDK_Bootstrap_Action
SchemaVersion: 1.0
Actions:
  CDKBootstrapAction:
    Identifier: aws/cdk-bootstrap@v2
    Inputs:
      Variables:
        - Name: NPMUSER
          Value: ${Secrets.npmUsername}
        - Name: NPMTOKEN
          Value: ${Secrets.npmAuthToken}
      Sources:
        - WorkflowSource
    Environment:
      Name: Dev2
      Connections:
        - Name: account-connection
          Role: codecatalystAdmin
    Configuration:
      Parameters:
        Region: "us-east-2"

现在，您已准备好在cdk.json文件中使用NPMUSER和NPMTOKEN变量了。继续下一过程。

切换到 AWS CDK 项目的根目录，然后打开该cdk.json文件。

找到该"app":属性，然后将其更改为包含中显示的代码 red italics:

{
  "app": "npm set registry=https://your-registry/folder/CDK-package/ --userconfig .npmrc && npm set //your-registry/folder/CDK-package/:always-auth=true --userconfig .npmrc && npm set //your-registry/folder/CDK-package/:_authToken=\"${NPMUSER}\":\"${NPMTOKEN}\" && npm install  && npx ts-node --prefer-ts-exts bin/hello-cdk.ts|js",
  "watch": {
    "include": [
      "**"
    ],
    "exclude": [
      "README.md",
      "cdk*.json",
      "**/*.d.ts",
      "**/*.js",
      "tsconfig.json",
      "package*.json",
...

在突出显示的代码中 red italics，替换：

保存 cdk.json 文件。

手动重新运行该操作以查看更改是否修复了错误。有关手动运行操作的更多信息，请参阅启动工作流程手动运行。