aws-lambda - AWS codepipeline - 如何更新 lambda 的函数代码？

Question

我正在做一些我认为很简单的事情，但我需要做一些非常棘手的事情，所以我猜有更好的方法。我有一组 AWS lambdas(在 java 中，但这可能无关紧要)我想放入 CI/CD。所以我现在拥有的是一个带有源代码的代码提交仓库；我有一个代码构建工作来构建它们并更新 lambda 的 Gamma 版本。然后我有另一个带有集成测试的代码提交 repo 协议(protocol)，以及一个构建测试并运行它们的代码构建作业(如果测试失败则无法构建)。我用 codepipeline 将它们连接在一起，一切都很好!

除了如果测试通过，我想自动更新 prod lambda 的函数代码。我能看到做到这一点的唯一方法是进行第三次代码构建工作，而不是运行一个 buildspec.yml，它除了运行“aws lambda update-function-code”之外什么都不做。仅仅为此运行整个代码构建似乎真的是错误的。 codepipeline 中是否有一种方法可以直接使用管道中的工件之一更新 lambda 函数代码？

我看到我可以将 cloudformation 放入管道中，但这看起来需要一个新的 cloudformation 文件 - 我不想更新编队或 lambda 配置，只更新代码。

更新:我使用了 AWS 推荐的方法一段时间，但不得不放弃它。当您执行此操作时，它会将一个角色附加到 cloudformation 堆栈，并且除非附加的角色具有所需的权限，否则以后对堆栈的任何手动更新都会失败。因此，您要么必须授予 AWS 对您的 CI/CD 管道的完全访问权限，要么在您手动编辑您的堆栈并进行部署时陷入困境。

最后，一个对我来说效果更好的解决方案是简单地编写一个 deployspec.yml 文件，该文件获取一个工件并将其发送到 lambda，将其粘贴到我的 lambda 源代码存储库中，并将其作为构建阶段运行.问题已解决，并且不会破坏我的 cloudformation 堆栈。

Answer 1

AWS 有一个关于 Lambda 函数的 CI/CD 管道的很棒的教程 [1]。这使用 CodePipeline 和 CloudFormation。这是最好的建议方法，我强烈建议您使用它，即使您可能需要学习一些 CloudFormation，但从长远来看它是值得的。

[1] https://docs.aws.amazon.com/lambda/latest/dg/build-pipeline.html