使用和自动进行动态管道管理，以便在 Gitflow 环境中部署修补程序解决方案 AWS Service Catalog AWS CodePipeline

要将 CloudFormation 模板打包到每个工作负载帐户（阶段、生产和可选 QA）中，请使用以下命令。在以下命令中，将 S3bucketpackage 替换为要在打包时使用的 Amazon S3 存储桶名称。

#InStageAccount
aws cloudformation package \
    --template-file pre-requisites/infrastack.yaml \
    --s3-bucket <S3bucketpackage> \
    --s3-prefix infraStack \
    --region ${DepRegion} \
    --output-template-file pre-requisites/infrastructure_stage.template

#InProdAccount
aws cloudformation package \
    --template-file pre-requisites/infrastack.yaml \
    --s3-bucket <S3bucketpackage> \
    --s3-prefix infraStack \
    --region ${DepRegion} \
    --output-template-file pre-requisites/infrastructure_prod.template

要在每个工作负载帐户中部署 CloudFormation 模板，请使用以下命令：

#InStageAccount
aws cloudformation deploy --stack-name inframainstack \
--parameter-overrides  ApplicationName=${ApplicationName} ToolsAccount=${ToolsAccount} DepRegion=${DepRegion} \
--template-file pre-requisites/infrastructure_stage.template  --region ${DepRegion} --capabilities CAPABILITY_NAMED_IAM

#InProdAccount
aws cloudformation deploy --stack-name inframainstack \
--parameter-overrides  ApplicationName=${ApplicationName} ToolsAccount=${ToolsAccount} DepRegion=${DepRegion} \
--template-file pre-requisites/infrastructure_prod.template  --region ${DepRegion} --capabilities CAPABILITY_NAMED_IAM

将模板 pipeline-main.yaml 和 pipeline-hotfix.yaml 从目录中的存储库上传到您要部署 CodePipeline 到的区域中的现有 Amazon S3 存储桶 Bucketname () 中 ()。DepRegion

#InToolsAccount
aws s3 cp ./codepipeline/pipeline-main.yaml s3://<Bucketname>/pipeline-main.yaml
aws s3 cp ./codepipeline/pipeline-hotfix.yaml s3://<Bucketname>/pipeline-hotfix.yaml

设置用于管理 main 和 hotfix 分支管道的 Service Catalog 产品组合和产品。记下来自以下堆栈 MainProductId 和 MainProductArtifactId 的 Outputs 部分的详细信息。在 main 分支的管道设置过程中，后续步骤中需要这些信息。

#InToolsAccount
aws cloudformation deploy \
    --template-file pre-requisites/servicecatalogsetup.yaml \
    --stack-name servicecatalogsetup \
    --parameter-overrides TemplateBucket=<Bucketname> \
    --capabilities CAPABILITY_IAM CAPABILITY_NAMED_IAM --region ${DepRegion}

为 IAM 角色提供访问权限，该角色将工具账户中的资源部署到 Service Catalog 产品组合的主管道组合。使用此产品组合通过 main 分支部署应用程序。有关如何提供访问权限的更多信息，请参阅 Service Catalog 文档中的向用户授予访问权限。

要为 Lambda 函数创建 IAM 角色和权限，请使用以下命令部署堆栈： CloudFormation

#InToolsAccount aws cloudformation deploy \ --template-file pre-requisites/lambdasetup.yaml \ --stack-name prsclambdasetup \ --capabilities CAPABILITY_IAM CAPABILITY_NAMED_IAM --region ${DepRegion}

部署堆栈后，使用 AWS 管理控制台 授予对 Service Catalog 产品组合修补程序管道组合的 hotfix-lambda-execution-role 访问权限。此访问权限允许 Lambda 函数启动或终止修补程序分支的 Service Catalog 产品。

要克隆在先决条件中创建的 CodeCommit 存储库，请使用命令。git clone有关更多信息，请参阅如 CodeCommit 文档中所述， CodeCommit 通过克隆存储库来连接存储库。

将存储库的可用 repotemplates 目录中的所有应用程序文件复制到本地存储库克隆版本（${ApplicationName}-repository）中。修改以下文件以更新 ToolsAccount ID。在每个文件中，找到 RegistryAccountid 参数并将其值设置为您的 ToolsAccount ID。将更改提交到 CodeCommit 存储库，然后将文件推送到main和develop分支。

要验证应用程序部署，请使用监控 CodePipeline 执行情况 AWS 管理控制台。部署完成后，在 Stage 环境中使用应用程序负载均衡器 FQDN 访问应用程序。确认应用程序按预期方式工作。

要批准部署到生产环境，请使用 CodePipeline 控制台查找应用程序的管道。找到 ApprovalToStart 阶段。审核更改，如果满意，则手动批准以继续进行生产部署。

使用以关键字 hotfix 开头的名称创建分支。例如，此模式使用 CodeCommit 应用程序存储库中的hotfix-check1分支 (${ApplicationName}-repository)。有关更详细的步骤，请参阅 CodeCommit 文档中的 Connect 到 AWS CodeCommit 存储库和基本 Git 命令。

验证是否已成功地为 hotfix-check1 分支动态预调配了 Service Catalog 产品 Hotfix CICD Pipeline。预配置的产品名称以此修补程序分支名称和应用程序 CodeCommit 存储库名称命名。

在 index.html 文件中提交一些小改动，然后将其推送到 CodeCommit 存储库。

验证在舞台环境中 CodePipeline 执行是否成功。要在生产环境中部署，请在中提供手动批准 CodePipeline。

使用应用程序负载均衡器完全限定域名（FQDN）确认更改在应用程序主页中可见。FQDN 可在 inframainstack-ALBStack-* 的 Outputs 部分中找到。

删除 CodeCommit 应用程序存储库中的hotfix-check1分支。

验证为 hotfix-check1 分支预调配的 Service Catalog 产品已成功终止。

要将 Amazon ECS 服务缩减到工作负载账户中的零副本，请使用以下命令：

aws ecs update-service --cluster ${ApplicationName}-Cluster --service ${ApplicationName}-Service-stage --desired-count 0 --region ${DepRegion}
aws ecs update-service --cluster ${ApplicationName}-Cluster --service ${ApplicationName}-Service-prod --desired-count 0 --region ${DepRegion}

终止为 main 分支预调配的 Service Catalog 产品。

清理在工具账户中的 Amazon S3 存储桶内创建的对象。删除注册表本身之前，请先删除 Amazon ECR 中的所有 Docker 映像。

在删除 Service Catalog 产品组合之前，请移除 Service Catalog 产品组合的已授予访问权限部分中的 IAM 角色。

删除部署在工具帐户和工作负载帐户中的 CloudFormation 堆栈。