使用 Step Functions 和 Lambda Proxy 函數跨AWS帳戶啟動 CodeBuild 專案

從儲存GitHub 庫下載此模式的sample_target_codebuild_template.yamlAWS CloudFormation 範本。

從儲存GitHub 庫下載codebuild_lambda_proxy_template.yaml此模式的AWS CloudFormation 範本。

登入來源帳戶的AWS管理主控台，開啟AWS CloudFormation 主控台 ，然後選擇堆疊 。

選擇 Create stack (建立堆疊)，然後選擇 With new resources (standard) (使用新資源 (標準))。

針對 Template source (範本來源)，選擇 Upload a template file (上傳範本檔案)。

對於上傳範本檔案，請選擇檔案 ，然後選擇下載codebuild_lambda_proxy_template.yaml的檔案。選擇 Next (下一步)。

對於堆疊名稱 ，輸入堆疊的名稱 （例如 codebuild-lambda-proxy）。

將 crossAccountTargetRoleArn 參數取代為 <TargetAccountId>（例如 <arn:aws:iam::123456789012:role/proxy-lambda-codebuild-role>）。注意：您不需要更新 參數的targetCodeBuildProject預設值。

選擇下一個 ，接受預設堆疊建立選項，然後選擇下一個 。

選擇我確認 AWS CloudFormation 可能會建立具有自訂名稱IAM的資源核取方塊，然後選擇建立堆疊 。

等待AWS CloudFormation 堆疊達到 CREATE_COMPLETEstatus。這應該需要不到一分鐘的時間。

開啟 AWS Lambda 主控台 ，選擇函數 ，然後尋找lambda-proxy-ProxyLambda-<GUID>函數。

開啟 AWS Step Functions 主控台 ，選擇 狀態機器 ，然後尋找 sample-crossaccount-codebuild-state-machine 狀態機器。

登入目標帳戶的AWS管理主控台，開啟AWS CloudFormation 主控台 ，然後選擇堆疊 。

選擇建立堆疊，然後選擇使用新資源 （標準）。

針對 Template source (範本來源)，選擇 Upload a template file (上傳範本檔案)。

對於上傳範本檔案，請選擇選擇檔案 ，然後選擇sample_target_codebuild_template.yaml檔案。選擇 Next (下一步)。

針對堆疊名稱 ，輸入堆疊的名稱 （例如：sample-codebuild-stack）。

將 crossAccountSourceRoleArn 參數取代為 <SourceAccountId>（例如 <arn:aws:iam::123456789012:role/codebuild-proxy-lambda-role>）。

選擇下一個 ，接受預設堆疊建立選項，然後選擇下一個 。

選擇我確認AWS CloudFormation 可能建立具有自訂名稱IAM的資源核取方塊，然後選擇建立堆疊 。

等待AWS CloudFormation 堆疊達到 CREATE_COMPLETE 狀態。這應該需要不到一分鐘的時間。

開啟AWS CodeBuild 主控台，然後尋找sample-codebuild-project專案。

登入來源帳戶的AWS管理主控台，開啟 AWS Step Functions 主控台 ，然後選擇 狀態機器 。

選擇 sample-crossaccount-codebuild-state-machine 狀態機器，然後選擇開始執行 。

在輸入編輯器中，輸入下列 JSON，並以包含 CodeBuild 專案之帳戶的帳戶 <TargetAccountID> AWS ID 取代 。

{
  "crossAccountTargetRoleArns": [
    {
      "arn": "arn:aws:iam::<TargetAccountID>:role/proxy-lambda-codebuild-role",
      "region": "eu-west-1",
      "codeBuildProject": "sample-codebuild-project",
      "SampleValue1": "Value1",
      "SampleValue2": "Value2"
    }
  ]
}

注意 ：金鑰值對會作為環境變數從來源帳戶中的 函數傳遞至目標帳戶中的 CodeBuild 專案。

選擇 Start execution (開始執行)。

在狀態機器頁面的詳細資訊索引標籤上，檢查執行狀態是否設定為成功 。這確認您的狀態機器正在執行。注意：狀態機器可能需要約 30 秒才能達到成功狀態。

若要查看 狀態機器中步驟的輸出和輸入，請在執行事件歷史記錄區段中展開該步驟。例如，展開 Lambda - CodeBuild Proxy – 開始步驟。輸出包含覆寫環境變數、原始承載和 CodeBuild 任務 ID 的詳細資訊。

登入目標帳戶的AWS管理主控台。

開啟AWS CodeBuild 主控台 ，展開組建 ，然後選擇組建專案 。

選擇sample-codebuild-project專案，然後選擇檢視詳細資訊 。

在建置歷史記錄索引標籤上，選擇專案的最新建置，然後選擇檢視日誌 。

在日誌輸出中，驗證列印的環境變數STDOUT是否符合 Step Functions 範例狀態機器的環境變數。