typescript - 当使用 AWS CDK 创建 cfn 模板和管道时，如何使用 CodePipeline 部署 CloudFormation 堆栈？

Question

使用 AWS CDK，我创建了一个带有自动扩展组的简单堆栈，并定义了启动配置资源以在 ec2 实例创建期间执行一些 powershell 脚本。这些脚本位于同一个 cdk typescript 项目中，我使用 aws-s3-asset 构造来上传脚本目录。当 CDK 合成模板时，它会创建 3 个带有自动生成名称的 CloudFormation 参数来引用 Assets 的 S3 存储桶。此时一切都很完美，我执行 cdk deploy StackWithAutoScalingGroup 命令，cdk 会自动填充 CloudFormation 参数的值并部署堆栈。

我决定实现 CodePipeline 堆栈 (StackWithTheCodePipline) 来部署 StackWithAutoScalingGroup，它从 CodeCommit 存储库获取代码，执行代码构建以合成模板，最后阶段是用于部署堆栈的 CodeDeploy CloudFormation 操作。最后一步失败，因为管道未提供 CloudFormation 参数。

我正在寻找一种方法来从 StackWithTheCodePipline 访问在 StackWithAutoScalingGroup 中创建的 s3 Assets 存储桶，以便提供所需的 CloudFormation 参数

任何帮助将不胜感激

StackWithAutoScalingGroup.ts

const captivaServer = new AutoScalingGroupStandard(this, 'CaptivaServer', {
      vpc: props.vpc,
      instanceType: ec2.InstanceType.of(ec2.InstanceClass.T2, ec2.InstanceSize.MICRO),
      machineImage: new ec2.WindowsImage(ec2.WindowsVersion.WINDOWS_SERVER_2019_ENGLISH_FULL_BASE),
    });

const scripts = new assets.Asset(this, 'Scripts', {
path: path.join('cfninit', 'scripts'),
readers: [
captivaServer.instanceRole,
]
});

StackWithAutoScalingGroup.template.json(堆栈综合后创建的参数)

"Parameters": {
    "SsmParameterValueawsserviceamiwindowslatestWindowsServer2019EnglishFullBaseC96584B6F00A464EAD1953AFF4B05118Parameter": {
      "Type": "AWS::SSM::Parameter::Value<String>",
      "Default": "/aws/service/ami-windows-latest/Windows_Server-2019-English-Full-Base"
    },
    "ScriptsS3Bucket1E273C2D": {
      "Type": "String",
      "Description": "S3 bucket for asset \"CdkCaptivaStack/Scripts\""
    },
    "ScriptsS3VersionKey0B5B668F": {
      "Type": "String",
      "Description": "S3 key for asset version \"CdkCaptivaStack/Scripts\""
    },
    "ScriptsArtifactHashC07F896B": {
      "Type": "String",
      "Description": "Artifact hash for asset \"CdkCaptivaStack/Scripts\""
    }
  }

StackWithTheCodePipline.ts

    new codepipeline.Pipeline(this, 'Pipeline', {
      stages: [
        {
          stageName: 'Source',
          actions: [
            new codepipeline_actions.CodeCommitSourceAction({
              actionName: 'CodeCommitSource',
              repository: code,
              output: sourceOutput,
            }),
          ],
        },
        {
          stageName: 'Build',
          actions: [
            new codepipeline_actions.CodeBuildAction({
              actionName: 'BuildStack',
              project: buildProject,
              input: sourceOutput,
              outputs: [buildOutput],
            }),
          ],
        },
        {
          stageName: 'DeployToTest',
          actions: [
            new codepipeline_actions.CloudFormationCreateUpdateStackAction({
              actionName: 'DeployStack',
              templatePath: buildOutput.atPath('StackWithAutoScalingGroup.template.json'),
              stackName: 'csg-cdk-captiva',
              //parameterOverrides: props.parameterOverrides,
              adminPermissions: true,
            }),
          ],
        },
      ],
    });

该操作提供了parameterOverrides属性来设置所需的参数，但就像自动生成的名称一样，我无法找到一种方法来了解模板不需要的参数值。

我期望的是一种了解生成的参数名称的方法，也是一种引用 s3 Assets 存储桶以提供参数值的方法。

       {
          stageName: 'DeployToTest',
          actions: [
            new codepipeline_actions.CloudFormationCreateUpdateStackAction({
              actionName: 'DeployStack',
              templatePath: buildOutput.atPath('StackWithAutoScalingGroup.template.json'),
              stackName: 'csg-cdk-captiva',
              parameterOverrides: {
                   'ScriptsS3Bucket1E273C2D':????,//how I can get the param name and also the values
                   'ScriptsS3VersionKey0B5B668F':???,
               }
              adminPermissions: true,
            }),
          ],
        },

Answer 1

您可以做一些事情:

1. 在存储桶上使用集合名称(或使用上下文变量在部署时定义的带有变量前缀的集合名称)，然后使用 Bucket.fromAttributes 将其导入到其他堆栈中

2. 将 Bucket 对象公开为堆栈上的属性。当您在应用程序中实例化堆栈时，您可以将该属性作为自定义参数引用到另一个堆栈中(伪代码)

在给定的堆栈内...

my_bucket = s3.Bucket...

在您的应用中

my_stack = MyStack(...
...
second_stack=SecondStack(.... specialBucket:mystack.my_bucket

在第二个堆栈中

您需要存储桶的东西(存储桶:specialBucket

此方法的问题在于它链接了两个堆栈，从而在它们之间创建了依赖关系。这反过来意味着对一个堆栈的更改可能无法部署，因为另一个堆栈将不同步。您可以通过在公共(public)应用程序堆栈中创建 MyStack 和 SecondStack(来自上面的示例)嵌套堆栈来解决此问题。这使您能够在堆栈之间移动各个部分，并将它们全部部署为 CloudFormation 堆栈中的单个应用程序，从而防止出现部署问题

最后...如果您的部署不需要很多复杂的步骤和需要遵循的事情，我发现简单地使用 CodeBuild 会更容易，在预构建期间安装 cdk ，然后从代码构建内部运行 cdk deploy Stack*。这样 Assets 和其他东西就更容易排列起来。

CodeCommit -> CodeBuild(由 cdk 部署)