CDK中代码管道的跨账号访问
CDK中的代码管道（CodePipeline）是一种持续交付服务，用于自动化构建、测试和部署应用程序。它可以帮助开发团队更高效地交付软件，并确保每个阶段都经过了自动化的测试和验证。
在CDK中，代码管道可以实现跨账号访问，这意味着可以在不同的AWS账号之间共享和访问代码管道。这种跨账号访问的能力非常有用，特别是在多个团队或组织之间共享代码和构建资源时。
优势：
- 安全性：通过使用AWS Identity and Access Management（IAM）角色和策略，可以确保只有授权的用户可以访问和操作跨账号的代码管道。
- 灵活性：跨账号访问使得不同团队或组织可以独立管理和控制自己的代码管道，同时又可以共享和访问其他团队的资源。
- 可扩展性：通过跨账号访问，可以轻松地在不同的AWS账号之间扩展和复制代码管道，以满足不同团队或组织的需求。
应用场景：
- 多团队合作：当多个团队在不同的AWS账号中开发和部署应用程序时，可以使用跨账号访问来共享和访问代码管道，以实现更高效的协作和集成。
- 多环境部署：当应用程序需要在不同的环境（如开发、测试、生产）中部署时，可以使用跨账号访问来管理和控制不同环境的代码管道，以确保每个环境都经过了自动化的构建和测试。
推荐的腾讯云相关产品： 腾讯云提供了一系列与代码管道相关的产品和服务，可以帮助用户实现跨账号访问的代码管道。以下是一些推荐的产品和产品介绍链接地址：
- 云原生应用引擎（Cloud Native Application Engine）：腾讯云的云原生应用引擎是一种全托管的容器化应用程序管理服务，可以帮助用户轻松构建、部署和管理容器化应用程序。通过与代码管道的集成，可以实现跨账号的持续交付和部署。
产品介绍链接：https://cloud.tencent.com/product/tke
- 云托管（Cloud Run）：腾讯云的云托管是一种全托管的服务器无关的容器化应用程序平台，可以帮助用户快速部署和运行容器化应用程序。通过与代码管道的集成，可以实现跨账号的持续交付和部署。
产品介绍链接：https://cloud.tencent.com/product/tcr
请注意，以上推荐的产品和链接仅供参考，具体选择应根据实际需求和情况进行。
相关·内容
1回答
有两个帐户。一个用于中转网关，另一个用于私有网络。账号A有中转网关，账号B有私有网络和中转网关附件，通过资源访问管理器关联到账号A的中转网关。即使账号B的中转网关附件有标签，账号A中显示的中转网关附件也没有标签。如何通过Typescript中的CDK给账号A的中转网关附件打上标签？在帐户A中，只有转接网关附件的id是已知的，因此发生以下错误。
cdk.Tags.of(attachment_id).add('Name', 'tgw-test');
-> TypeError: Cannot read property 'Symbol(cdk-aspec
浏览 16提问于2021-02-20得票数 0
我有两个AWS CDK应用程序在不同的AWS帐户中运行，我正在尝试添加CDK以在一个AWS帐户中获取lambda，以便在另一个AWS帐户中订阅通知。 我尝试在lambda帐户中添加订阅，但这不起作用，因为SNS帐户不授予权限。 SNS账号中的CDK： val myTopic = Topic(this, "my-topic-id", TopicProps.builder()
.displayName("topicName")
.topicName("topicName")
.
浏览 13提问于2020-06-27得票数 5
回答已采纳
2回答
我有一个用CDK创建的AWS代码管道，我想部署到另一个帐户的codedeploy部署组。知道如何将另一个帐户中的现有部署组导入到我的堆栈中吗？
浏览 56提问于2021-11-17得票数 1
回答已采纳
我一直在使用AWS CDK，并致力于在我的AWS educate account上构建一个代码管道堆栈。我使用的用户有足够的权限访问和使用代码管道。我的问题是，AWS CDK为code pipeline action生成一个角色，该角色的Principle是根帐户的ARN。因此，它没有权限执行承担root帐户上的角色。
动作代码：
{
stageName: "Build",
actions: [
new codepipelineActions.CodeBuildAction(
{
actionName: "B
浏览 0提问于2020-08-31得票数 2
我已经在AWS CDK 2中实现了我们的整个基础设施一段时间了。我创建使用AWS备份到本地帐户的备份，该帐户具有CDK的2级功能(BackupPlan、BackupVault等)。在GUI中，还提供复制到另一个帐户。在Cloudformation中也可以找到它()。
但是我在AWS CDK 2中找不到任何关于这个的东西--最好是二级组件。
有人已经实施了吗？有人有小费吗？
谢谢大家的问候
浏览 2提问于2022-07-22得票数 0
1回答
AWS:跨账户资源访问和资源参考
、、、、
我在Secrets Manager中有一个秘密的密钥-值对，在us-east-1中是1。这个秘密是使用客户管理的KMS密钥加密的-让我们称之为KMS-Account-1。所有这些都是通过控制台创建的。
现在我们转到CDK。我们有cdk.pipelines.CodePipeline，它将Lambda部署到多个阶段/环境--所以首先部署到{ Account-2, us-east-1 }，然后部署到{ Account-3, eu-west-1 }等等。这已经完成了。
上面所有阶段/环境中的lambda代码，现在需要更改为使用Account-1的us-east-1 SecretsManager中的秘密
浏览 1提问于2021-11-04得票数 3
回答已采纳
2回答
我需要使用CDK创建一个管道，它将基于CloudFormation回购中的分支触发在CodeCommit中的部署。如果CodeCommit回购处于与管道相同的帐户中，我将使用以下内容：
const codecommitRepo = codecommit.Repository.fromRepositoryName(
this,
'AppRepository',
'REPO_NAME'
);
pipeline.addStage({
stageName: 'Source',
actions: [
new codepipel
浏览 0提问于2020-08-26得票数 2
回答已采纳
1回答
我有一个旧的CDK模块，我想用AWS代码管道构建一个新模块。到目前为止，我一直在跟踪，最后得到了一个工作代码管道，该管道从CodeCommit获取源代码、构建项目并更新管道。我希望在管道中的下一个阶段是构建旧的CDK模块，在这里找到使用CDK 2的示例是很困难的。
除了研讨会之外，我还找到了一些例子，如和。
这些是我正在处理的文件：
cdk-codepipeline
#!/usr/bin/env node
import 'source-map-support/register'
import * as cdk from 'aws-cdk-lib'
import
浏览 6提问于2022-03-28得票数 1
我对我部署的最后一条CDK管道感到很困难。
我在这里遵循了以下步骤：和总体经验是相当痛苦的。首先，我必须手动更新S3桶策略，让管道从桶中读取/写入它，因为否则我会被拒绝访问403错误。
这个部分似乎已经解决了，但是现在，在"UpdatePipeline“阶段，我收到了错误消息失败：Error: No stack found matching 'PTPipelineStack'. Use "list" to print manifest，很明显，堆栈存在于CloudFormation中，如果我从CLI运行cdk list命令，则会看到PTPipelineS
浏览 2提问于2021-03-20得票数 3
1回答
我使用的是一个cdk代码管道，我想指定它只在回购中的目录发生更改时触发。
const pipeline = new CodePipeline(this, 'Pipeline', {
pipelineName: 'BackEndPipeline',
synth: new CodeBuildStep('SynthStep', {
input: CodePipelineSource.codeCommit(repo, 'master'),
installCommands: [
浏览 3提问于2022-05-31得票数 0
回答已采纳
请任何人帮助我检查S3中是否存在zip对象，以便在使用CDK创建lambda时使用它吗？
问题
这是我在CDK中的建议代码，我想添加运行checkZipIfExistInS3函数的验证。我猜想这个函数应该是异步的，并且还可以使用SDK检索S3数据并进行验证。但是我找不到一种方法来等待CDK构造中的异步函数。
class myLambdaConstruct extends Construct {
public readonly lambdaFunction: lambda.Function;
constructor(scope: Construct, id: string, opts:
浏览 7提问于2022-09-02得票数 0
回答已采纳
1回答
如何创建自更新代码？
、、、
我使用codepipeline作为CI/CD管道，使用CDK。
我想自己更新管道，所以我尝试在管道中创建一个阶段，通过运行cdk deploy命令来更新管道本身。
为了使自更新正常工作，我需要在codepipeline构造中指定一个参数selfMutation：。
但此属性只存在于cdk v2中，而不存在于v1中(我使用的是cdk 1.84.0 )。v1中的等效属性是什么？
浏览 6提问于2022-02-11得票数 0
回答已采纳
我正在探索如何使用cdk管道来实现CI/CD，但是当安装部分工作时，我不理解控制部分。所有的例子都是。
如何“释放”codepipeline.Pipeline在cdk_pipelines中的更改
const cdk_pipeline = new pipelines.CodePipeline(...)
cdk_pipeline.addStage(new BuildImageTestStage(...))
// build-image-test-stage.ts
new BuildImageTestStack(...)
// build-image-test-stack.ts
const pi
浏览 13提问于2022-11-07得票数 0
回答已采纳
我试图在python中使用AWS创建AWS CodePipeline。
cdk子= 2.29.0
import aws_cdk as cdk
from aws_cdk.pipelines import CodePipeline, CodePipelineSource, ShellStep
from aws_cdk import (
aws_codecommit,
pipelines,
aws_codepipeline_actions,
aws_codepipeline,
aws_codebuild as codebuild,
aws_iam as
浏览 13提问于2022-08-18得票数 0
回答已采纳
我在GitHub中有一个React存储库，我希望构建一个管道，这样每当我将新提交推到存储库中时，该管道就会构建并部署到生产中。我正在使用CDK2.0。
我的管道代码：
import * as cdk from "aws-cdk-lib";
import { Stack, StackProps } from "aws-cdk-lib";
import {
CodePipeline,
CodePipelineSource,
ShellStep,
Step,
} from "aws-cdk-lib/pipelines";
import
浏览 10提问于2022-04-10得票数 1
回答已采纳
我正在将我的CodePipeline连接到Github，所以我添加了以下几行：
CodePipelineSource.gitHub("username/repo", "main", {
authentication: cdk.SecretValue.secretsManager("github-token")
})
当我运行cdk deploy时，它会失败，因为：
Pipeline/Pipeline (Pipeline9850B417) Secrets Manager can't find the specified secret.
浏览 6提问于2021-12-28得票数 0
回答已采纳
我已经构建了一个AWS CDK代码管道，它可以在每一个git提交上触发构建，但是我想要触发构建抛出客户端函数，请任何人都能指导我如何触发启动管道函数抛出客户端。
浏览 3提问于2020-12-31得票数 0
回答已采纳
我正在使用CDK创建一个CloudFormation堆栈，代码大致如下：
export class PipelineStack extends cdk.Stack {
constructor(scope: Construct, id: string, props: PipelineStackProps) {
super(scope, id, props)
new pipelines.CodePipeline(this, id, {
pipelineName: id,
synth: new pipelines
浏览 9提问于2022-02-03得票数 0
回答已采纳
您好，我在jenkins工作，正在构建我的AWS CDK项目。我已经创建了docker文件，如下所示。 FROM python:3.7.4-alpine3.10
ENV CDK_VERSION='1.14.0'
RUN mkdir /cdk
COPY ./requirements.txt /cdk/
COPY ./entrypoint.sh /usr/local/bin/
COPY ./aws /cdk/
WORKDIR /cdk
RUN apk -uv add --no-cache groff jq less
RUN apk add --update nodejs n
浏览 23提问于2020-01-14得票数 2
我创建了一个多模式maven项目，其中包含两个模块：
LambdaServiceCDK infrastructure
CDK基础设施有一个自部署管道，管道有一个部署lambdaService的阶段。我是这样在CDK中创建Lambda函数的：
List<String> serviceInstructions = Arrays.asList(
"/bin/sh",
"-c",
"mvn clean install " +
"&& cp
浏览 9提问于2021-12-25得票数 2
回答已采纳
我正在尝试设置一个跨帐户管道，以便将网站工件部署到已经存在于AWS帐户中的S3存储桶中。而管道(托管在Alpha/Tool帐户中)在部署到prod时会抛出错误。
我首先用一个不同的CloudFormatation堆栈创建那些S3存储桶。
我有两个AWS帐户，alpha 111111和prod 222222。在本教程之后，我都进行了引导。
基本上我做到了：
// Bootstrap Alpha
cdk bootstrap aws://111111/us-east-1 --profile=eCommerceWebsite-Alpha
// Bootstrap Prod
cdk bootstra
浏览 10提问于2022-08-28得票数 0
回答已采纳
我想使用AWS CodeBuild从Git仓库运行AWS CDK合成-也就是说，如果我更新存储库中的CDK应用程序代码，我希望CloudFormation堆栈自动更新。设置构建角色权限的最佳实践是什么？
浏览 18提问于2018-12-23得票数 1
回答已采纳
我使用CDK来部署一个CodePipeline，该S3构建并部署一个React应用程序到S3。所有这些都是可行的，但我希望部署更新一个域名以指向S3桶。
我已经在Route53中定义了区域，但是它是由不同的云形成堆栈定义的，因为有很多细节与这个应用程序(MX、TXT等)无关。我的管道/堆栈设置这些域名的正确方法是什么？
我可以想到两种解决方案：
将域委托给另一个区域，因此zone example.com委托staging.example.com。
让我的管道将记录注入现有区域。
我没有尝试过委托专区方法。我有点担心手动将从staging.example.com生成的名称服务器保
浏览 6提问于2022-01-30得票数 1
回答已采纳
当您需要生成依赖于CDK值/arns的脚本时，最优雅的处理方法是什么？
我有以下情况：
deployedWebsite 所有构造都在同一个堆栈中，脚本A依赖于CDK堆栈中的构造A来部署网站A网站A必须在构建BCD之前构建为BCD A依赖于脚本A
我是否被迫将堆栈拆分为堆栈A和B，即使我只需要一个构造就可以创建脚本？
有什么自动化的方法吗？还是我需要站起来堆栈A，手动运行配置元脚本，然后构建网站，然后站起来堆栈B
浏览 7提问于2022-06-10得票数 1
我正在努力调试CDK管理的lambdas。
我的CDK源代码与AWS提供的示例几乎相同。
来源结构如下：
--project_dir/
|_cdk.json
|_pipelines_webinar/
|_lambda/
|_handler.ts <====== I WANT TO EXECUTE AND DEBUG ON LOCAL THIS.
|_pipeline_stack.ts
|_pipelines_webinar_stack.ts
|_webservice_stage.ts
我认为它需要使用SAM在本地运行
浏览 0提问于2020-11-21得票数 1
回答已采纳
3回答
@aws/管道的文档似乎表明CDK管道可以使用codePipeline支柱：添加到现有的@aws/ added /管道中。
codePipeline? Pipeline An existing Pipeline to be reused and built upon.
但是，我无法让它工作，并且在cdk synth步骤中遇到多个错误，这取决于我如何尝试设置它。据我所知，目前还没有任何文档可以涵盖这种情况。
本质上，我们正在尝试创建一个运行如下所示的管道：
clonelint / typecheck /单元测试cdk部署以测试environmentintegration测试部署到
浏览 8提问于2021-08-16得票数 3
1回答
我用AWS CDK编写了一个简单的打字脚本，并尝试获取帐户id import cdk = require("@aws-cdk/core");
const app = new cdk.Stack();
console.log(app.account); 但是要低于输出 $ tsc index.ts
$ node index.js
${Token[AWS::AccountId.0]} 那么Token在这里的意思是什么呢？如何获取真实账号？ 更新 $ cdk init app --language=typescript
# replace lib/<name>
浏览 20提问于2019-09-13得票数 9
回答已采纳
1回答
我一直在使用AWS CDK，我认为这是使用AWS的一个很好的方法。最近我遇到了一个我无法解决的问题。查阅了文档和资源，但没有人解释过如何在CDK中这样做。因此，我有两个代码管道，每个管道要么部署到暂存，要么部署到生产。现在，我希望在将代码部署到生产之前先进行手动批准。我将展示下面的简单代码，以供参考：
import * as cdk from '@aws-cdk/core';
import { AppsPluginsCdkStack } from './apps-plugins-services/stack';
import {
CodePipeline,
浏览 10提问于2021-12-01得票数 1
回答已采纳
3回答
目前，我正在使用@aws-cdk/pipelines包为我的服务快速方便地设置CI/CD。
然而，在实验/开发阶段，我希望用业务逻辑组件手动调用堆栈的cdk deploy，这样部署循环就会快得多，因为我不需要管道自突变步骤，而且我也不想每次都把所有东西都推到存储库中。
不幸的是，我无法做到这一点。尝试在存储库根文件夹中手动调用npx cdk deploy命令之后，它只需部署包含管道资源的堆栈。
我还试图通过直接调用堆栈名来实现这一点：
npx cdk deploy -c config=dev <full-stack-name>
它在No stacks match the name(
浏览 20提问于2022-05-17得票数 1
回答已采纳
我有一个标准的CDK管道，并使用mvn package的输出来构建一个码头容器。这个被用作DockerImageAsset并被部署到不同的环境中。因此，mvn package必须在cdk synth之前运行。
虽然这样做有效，但我不喜欢mvn package在Synth操作中运行，我更希望在此之前有一个单独的操作，该操作还可以发布单元测试等的测试结果。
有什么办法能在合成人面前得到行动吗？
这是当前的代码：
const pipeline = new CodePipeline(this, 'Pipeline', {
dockerEnabledForSynth: true,
浏览 1提问于2021-09-23得票数 4
在CodePipeline中可以使用远程ECR存储库作为源吗？ 我收到以下错误: id为'67890‘的注册表中不存在名为'12345.dkr.ecr.eu-central-1.amazonaws.com/ecrrepo’的存储库(帐户id已被有意更改) 但是，远程存储库肯定存在。 整体情况:我有两个帐户，开发和测试。现在我已经在dev account中构建并运行了一个管道，我想在test account中执行相同的部署，但使用相同的ECR存储库。只需补充信息:我可以使用dev帐户的存储库手动部署到测试帐户的ECS集群。 CodePipeline是不是肯定支持跨账号的ECR镜
浏览 21提问于2019-09-23得票数 1
我已经在亚马逊网络服务账户A中创建了亚马逊网络服务Redis缓存，并且也能够仅在该账户区域Ec2中进行连接。
如何跨地域、跨账号接入Redis缓存
浏览 0提问于2021-09-29得票数 1
1回答
我试图使用CDK管道创建一个CI/CD，并在Java中使用导入software.amazon.awscdk.pipelines.CodePipeline。此管道创建另一个名为xxxJavaxxxStack.的堆栈。管道能够连接到外部github，当检测到更改时，github将触发管道。
在类xxxPipelinexxxApp.java中，我同时调用堆栈xxxJavaxxxStack和xxxPipelinexxxStack。我已经成功地分别实现了和cdk分别部署。
这会创建两个不同的cloudformation模板，它还会创建管道，并且前两个阶段会经过。然而，在SelfMutate阶段，这条管道
浏览 9提问于2021-12-15得票数 2
回答已采纳
我继承了一个小的AWS项目，下面是在CDK构建的。我对基民盟相对来说是个新手。
我有一个Bitbucket管道，它可以部署到我们的产品前环境。因为它感觉可靠，我现在正在生产它。
我在上详细说明，在生产VPC和子网的项目中没有上下文。我在那里被告知，我可以让AWS生成上下文文件；我在这方面没有太多的运气，所以现在我已经手动生成了它。
为了安全起见，我将部署命令设置为no-execute命令：
cdk deploy --stage=$STAGE --region=eu-west-1 --no-execute --require-approval never
在生产过程中，我从prod creds中
浏览 20提问于2022-08-05得票数 -2
回答已采纳
我对AWS很陌生。我正试着通过做来学习它。我有一个根用户和一个具有管理权限和许多其他权限的IAM用户。
我通过CDK部署了一个简单的示例堆栈。我学习了一些在线教程。cdk成功地进行了部署。
我通过浏览器登录到AWS控制台。我导航到CloudFormation并点击堆栈。我有个错误：-
Your account is not a member of an organization. (Service: AWSOrganizationsV20161128; Status Code: 400; Error Code: AWSOrganizationsNotInUseException; Reques
浏览 6提问于2022-08-19得票数 0
回答已采纳
是否有方法将CDK CodePipelineSource指向GitHub回购的子文件夹？我只希望在回购中的特定子文件夹中发生更改时触发我的CodePipeline。我目前的设置：
const githubConnection = CodePipelineSource.connection(
'ExampleOrg/ToolsRepo',
'main',
{
connectionArn: 'arn:aws:codestar-connections:us-west-2:4539727446:connection/jchfjd-hfjksd
浏览 8提问于2022-08-22得票数 0
1回答
问题
在我的例子中，我希望构建一个CI/CD管道，其要求如下(使用github操作)：
每个git推触发一个工作流(=管道)每个工作流为当前分支创建/更新多个堆栈(因此每个分支都有自己独立的堆栈部署)如果分支的堆栈已经部署，则堆栈得到更新的使用cdk deploy命令创建/更新堆栈<code>f 210</code>
只要您不在较短的时间内多次推送新的更改，所有这些都可以正常工作。如果您第一次按下，它将按预期触发一个cdk deploy。
但是，如果您稍后再按第二次，它将触发一个cdk deploy，这是因为以前的cdk deploy已经将堆栈置于CREATE_IN_P
浏览 4提问于2022-02-02得票数 0
我正在尝试从cloud9终端部署一个代码管道堆栈。最初，部署是成功的，在管道建设阶段也存在错误。我试图在代码中修复这些错误，但是再次部署却从未起作用，而且我不断地收到这个错误。
PipelinesUsama失败:错误:名为PipelinesUsama的堆栈创建失败，可能需要从❌控制台: ROLLBACK_COMPLETE中手动删除
在部署之前，我删除了所有s3资源和我以前的所有堆栈。奇怪的是，如果我尝试使用完全不同的Stack名称，错误仍然是一样的。
更新问题我尝试了所有删除。但是错误还是一样的。现在我要附加我的pipeline_stack代码和应用程序代码。
pipeline_stack.p
浏览 6提问于2021-10-27得票数 0
2回答
很棒，特别是用于跨帐户部署。它使开发人员能够定义并自定义他们的应用程序的CI/CD管道到他们的心脏内容。
但是，为了保持SoC兼容，我们需要确保像下面这样的必要控制被验证/强制执行。
手动批准阶段应该在执行跨帐户部署到生产的阶段之前出现。
不允许直接部署到生产中，而不允许绕过dev/暂存环境。
测试用例(单元测试/集成测试)和InfoSec测试应该在部署前通过
我知道在CDK管道中实现上面的事情很简单，但是我不太确定如何确保每个CDK管道总是符合这些标准。
我可以想到下面的解决方案
分支限制-合并到主分支( CDK管道监视器)应该受到限制，并且只允许通过拉请求。
测
浏览 4提问于2021-01-18得票数 2
1回答
我正在尝试使用CDK将一个简单的堆栈部署到AWS。不幸的是，当我在我的GitHub actions工作流中运行它时，它似乎部署到了错误的区域，我找不出原因……
我的bin\cdk.js的内容如下所示(示例帐户)：
#!/usr/bin/env node
const cdk = require("@aws-cdk/core");
const { CdkStack } = require("../lib/cdk-stack");
const app = new cdk.App();
new CdkStack(app, "CdkStack", {
浏览 24提问于2020-06-03得票数 4
回答已采纳
我有一个库包，它包含(遵循)
"devDependencies": {
"aws-cdk-lib": "2.1.0"
},
"peerDependencies": {
"aws-cdk-lib": "^2.1.0"
},
它是与我的应用程序包并行检查，并依赖于相对路径。
"dependencies": {
"lib": "../../lib",
"aws-cdk-lib": "2.39.0
浏览 7提问于2022-09-05得票数 0
我正在尝试使用代码管道和代码构建来创建一个cdk部署，其中我的github由一个github中定义的几个项目组成。
我的项目结构
Github：
/microservice1
/microservice2
把我的头撞在这上面一段时间，然后伸出手来看看是否有其他人经历过这件事：
我的CDK代码如下：
const pipeline = new CodePipeline(this, `${id}-code-pipline`, {
pipelineName: `${id}-code-pipline`,
role,
浏览 6提问于2022-09-09得票数 0
我的cdk应用程序中有两个嵌套的堆栈。
export default class mainAppStack extends Stack {
constructor(scope: Construct, id: string, props?: StackProps) {
super(scope, id, props);
new NestedStackOne(this, "nested-one");
new nestedStackTwo(this, 'nested-two);
}
}
export class nestedStackO
浏览 1提问于2021-05-26得票数 0
xI有一个要求，我需要在舞台上执行某些CDK命令。我不知道如何在舞台上使用它。
尝试了某些事情，我所能理解的是，您可以在一个阶段中运行某些Shell命令。
with open('<some-config.json>') as f:
lines = f.readlines()
print(lines)
string_param = aws_ssm.StringParameter(
self, "StringParameterWithoutSlash",
浏览 15提问于2022-02-09得票数 0
回答已采纳
1回答
我是aws的新手，面临iam角色的问题。我正在扮演跨账户角色。例如，在帐户x中，为帐户Y创建了角色，以授予从kinesis流读取的权限。
我想连接到账号Y，在本地使用java SDK从账号X获取流(我不会在账号Y上启动EC2实例)。那么他们有什么办法做到这一点吗？
我知道如果我在帐户Y上的EC2实例上运行应用程序，我将能够获取它，但我不想通过使用EC2获取它。
AWS doc mentions in
https://docs.aws.amazon.com/cli/latest/topic/config-vars.html
# In ~/.aws/credential
浏览 0提问于2018-06-13得票数 0
我在玩AWS CDK (打字稿)，以便自我学习.具体来说，我想让lambda函数每天在特定的时间执行，或者说每N分钟执行一次。特别是我认为我希望有许多这样的函数，所以使用封装lambda函数的构造、EventBridge规则以及一些与之配套的日志记录工具可能不是个坏主意。
我没有编写自己的构造，而是意识到存在，所以我尝试了一下。在我的项目中，根中有一个lambda文件夹，其中包含hello.py，它具有非常简单的lambda_handler定义。然后，我的堆栈如下：
import { Stack, StackProps, Duration } from 'aws-cdk-lib'
浏览 5提问于2022-06-14得票数 0
回答已采纳
1回答
我使用AWS CDK管道来部署一个简单的3层web应用程序(也用CDK定义)。
web应用程序位于一个CodeCommit存储库中，我正在引用cdk管道中的回购程序。到目前为止还不错..。
web应用程序的唯一特点是它由3个文件夹组成，其中一个是cdk应用程序，所以当我运行管道时，我需要在运行cdk命令之前把它cd到文件夹中。结构不能改变。下面的代码：(3层cdk应用程序是用类型记录编写的，管道是用Python编写的)
def __init__(self, scope: Construct, construct_id: str, **kwargs) -> None:
su
浏览 4提问于2022-08-09得票数 1
回答已采纳
是否可以在另一个帐户中创建一个以CodeCommit存储库为目标源的代码行？
浏览 0提问于2017-07-08得票数 13
我正在尝试将通知规则设置为CDK堆栈中代码管道的一部分。
注意，这不是CDK管道，而是正在设置AWS CodePipeline的CDK堆栈。
为了创建一个CfnNotificationRule，我必须将CodePipeline的ARN作为resource参数传递。在下面的示例代码中，我将ARN硬编码为TARGET_ARN
然而，我想动态地提供这一点。
如何向my-pipeline CfnNotificationRule constructor?提供CDK为生成的ARN？
const codepipeline = require('@aws-cdk/aws-codepipeline
浏览 2提问于2020-11-11得票数 0
回答已采纳
1回答
根据CDK的“最佳实践”，我们应该“在代码中对所有生产阶段建模”。
在CDK中，您可以并且应该将该配置直接构建到源代码中。为生产环境创建一个堆栈，为其他每个阶段创建一个单独的堆栈，并将每个阶段的配置值都放在代码中。
我最近得到了，并阅读了更多关于如果你不遵守的话，你得到的不确定的结果。
对于包含dev、test和prod的环境(为了简单起见)，这似乎是可行的，与AWS管道相结合似乎是运行部署(代码驱动的CI/CD)的好主意。代码中的提交将自动导致重新部署，并在必要时更改环境。太棒了。
然而，事情似乎更复杂的地方是，当prod实际上是，100,000，不同租户环境的。因此，它们在资源方面
浏览 1提问于2021-08-31得票数 3
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
腾讯云开发者
