AWS CodeBuild 搭配 Jenkins 使用

AWS CodeBuild 搭配 VPC 外部的來源使用

1. 在 CodeBuild 主控台中建立專案。如需詳細資訊，請參閱建立組建專案 (主控台)。

   • 選擇 AWS 您要執行建置的區域。

   • （選用） 設定 Amazon VPC 組態，以允許 CodeBuild 組建容器存取 VPC 中的資源。

   • 寫下專案的名稱。您在步驟 3 會用到。

   • （選用） 如果 CodeBuild 原生不支援您的來源儲存庫，您可以將 Amazon S3 設定為專案的輸入來源類型。

2. 在 IAMconsole 中，建立 Jenkins 外掛程式要使用的使用者。

   • 建立使用者的登入資料時，請選擇 Programmatic Access (程式設計存取)。

   • 建立類似以下的政策，然後將政策連接至您的使用者。

     {
       "Version": "2012-10-17",
       "Statement": [
         {
           "Effect": "Allow",
           "Resource": ["arn:aws:logs:{{region}}:{{awsAccountId}}:log-group:/aws/codebuild/{{projectName}}:*"],
           "Action": ["logs:GetLogEvents"]
         },
         {
           "Effect": "Allow",
           "Resource": ["arn:aws:s3:::{{inputBucket}}"],
           "Action": ["s3:GetBucketVersioning"]
         },
         {
           "Effect": "Allow",
           "Resource": ["arn:aws:s3:::{{inputBucket}}/{{inputObject}}"],
           "Action": ["s3:PutObject"]
         },
         {
           "Effect": "Allow",
           "Resource": ["arn:aws:s3:::{{outputBucket}}/*"],
           "Action": ["s3:GetObject"]
         },
         {
           "Effect": "Allow",
           "Resource": ["arn:aws:codebuild:{{region}}:{{awsAccountId}}:project/{{projectName}}"],
           "Action": ["codebuild:StartBuild",
             "codebuild:BatchGetBuilds",
             "codebuild:BatchGetProjects"]
         }
       ]
     }

3. 在 Jenkins 中建立自由形式專案。

   • 在設定頁面上，選擇新增建置步驟，然後選擇在 CodeBuild 上執行建置。

   • 設定組建步驟。

     • 提供 Region (區域)、Credentials (登入資料) 和 Project Name (專案名稱) 的值。

     • 選擇 Use Project source (使用專案來源)。

     • 儲存組態，並從 Jenkins 執行組建。

4. 針對 Source Code Management (來源碼管理)，選擇要擷取來源的方式。您可能需要在 Jenkins 伺服器上安裝 GitHub 外掛程式 (或 Jenkins 外掛程式做為您的來源儲存庫提供者)。

   • 在設定頁面上，選擇新增建置步驟，然後選擇執行建置 AWS CodeBuild。

   • 設定組建步驟。

     • 提供 Region (區域)、Credentials (登入資料) 和 Project Name (專案名稱) 的值。

     • 選擇 Use Jenkins source (使用 Jenkins 來源)。

     • 儲存組態，並從 Jenkins 執行組建。

搭配使用 AWS CodeBuild 外掛程式與 Jenkins 管道外掛程式

• 在 Jenkins 管道專案頁面上，使用程式碼片段產生器來產生管道指令碼，將 CodeBuild 新增為管道中的步驟。它應該會產生類似以下的指令碼：

  awsCodeBuild projectName: 'project', credentialsType: 'keys', region: 'us-west-2', sourceControlType: 'jenkins'