使用 Step Functions 和 Lambda 代理函数跨AWS账户启动 CodeBuild 项目

从GitHub 存储库中下载此模式的sample_target_codebuild_template.yamlAWS CloudFormation 模板。

从GitHub 存储库中下载此模式的codebuild_lambda_proxy_template.yamlAWS CloudFormation 模板。

登录您的源账户的AWS管理控制台，打开AWS CloudFormation 控制台，然后选择 Stacks。

选择创建堆栈，然后选择使用新资源（标准）。

对于 Template source(模板来源)，选择 Upload a template file(上载模板文件)。

对于上传模板文件，选择文件，然后选择您下载的 codebuild_lambda_proxy_template.yaml 文件。选择下一步。

对于堆栈名称，输入堆栈名称 (例如 codebuild-lambda-proxy)。

将 crossAccountTargetRoleArn 参数替换成您的 <TargetAccountId>（例如，<arn:aws:iam::123456789012:role/proxy-lambda-codebuild-role>）。注意：您无需更新 targetCodeBuildProject 参数的默认值。

选择下一步，接受默认堆栈创建选项，然后选择下一步。

选中 “我确认AWS CloudFormation 可能会使用自定义名称创建IAM资源” 复选框，然后选择 “创建堆栈”。

等待AWS CloudFormation 堆栈达到 CREATE_ COMPLETE 状态。这应该需要不到 1 分钟的时间。

打开 AWSLambda 控制台，选择函数，然后找到该lambda-proxy-ProxyLambda-<GUID>函数。

打开 AWSStep Functions 控制台，选择状态机，然后找到sample-crossaccount-codebuild-state-machine状态机。

登录目标账户的AWS管理控制台，打开AWS CloudFormation 控制台，然后选择 Stacks。

选择创建堆栈，然后选择使用新资源（标准）。

对于 Template source(模板来源)，选择 Upload a template file(上载模板文件)。

对于上传模板文件，选择选择文件，然后选择sample_target_codebuild_template.yaml文件。选择下一步。

对于堆栈名称，请为堆栈输入名称（例如，sample-codebuild-stack）。

将 crossAccountSourceRoleArn参数替换成您的 <SourceAccountId>（例如，<arn:aws:iam::123456789012:role/codebuild-proxy-lambda-role>）。

选择下一步，接受默认堆栈创建选项，然后选择下一步。

选中 “我确认AWS CloudFormation 可能会使用自定义名称创建IAM资源” 复选框，然后选择 “创建堆栈”。

等待AWS CloudFormation 堆栈达到 CREATE_ COMPLETE 状态。这应该需要不到 1 分钟的时间。

打开AWS CodeBuild 控制台，然后找到sample-codebuild-project项目。

登录您的源账户的AWS管理控制台，打开 AWSStep Functions 控制台，然后选择状态机。

选择 sample-crossaccount-codebuild-state-machine 状态机，然后选择开始执行。

在输入编辑器中，输入以下内容JSON，然后<TargetAccountID>替换为AWS包含该 CodeBuild 项目的账户的账户 ID。

{
  "crossAccountTargetRoleArns": [
    {
      "arn": "arn:aws:iam::<TargetAccountID>:role/proxy-lambda-codebuild-role",
      "region": "eu-west-1",
      "codeBuildProject": "sample-codebuild-project",
      "SampleValue1": "Value1",
      "SampleValue2": "Value2"
    }
  ]
}

注意：键值对作为环境变量从源账户中的函数传递到目标账户中的 CodeBuild 项目。

选择启动执行。

在状态机页面的详细信息选项卡，检查执行状态是否设置为成功。这可以确认您的状态机正运行。注意：状态机可能需要大约 30 秒才能达到成功状态。

要查看状态机中某个 步骤的输出和输入，请在执行事件历史记录部分中展开该步骤。例如，展开 Lambda- CodeBuild 代理-启动步骤。输出包括有关被覆盖的环境变量、原始有效载荷和 CodeBuild 作业 ID 的详细信息。

登录目标账户的AWS管理控制台。

打开AWS CodeBuild 控制台，展开 “构建”，然后选择 “生成项目”。

选择sample-codebuild-project项目，然后选择 “查看详细信息”。

在 “生成历史记录” 选项卡上，选择项目的最新版本，然后选择 “查看日志”。

在日志输出中，验证打印的环境变量是否与 Step Functions 示例状态机中的环境变量STDOUT相匹配。