AWS CodePipeline+ Elastic Beanstalk（AWS中国云CI/CD）

最新推荐文章于 2025-05-21 17:35:19 发布

亚林瓜子

最新推荐文章于 2025-05-21 17:35:19 发布

阅读量1.1k

点赞数 14

文章标签： aws ci/cd codepipeline codebuild codecommit beanstalk 中国云

阿弥陀佛欢迎流通功德无量

本文链接：https://blog.csdn.net/fxtxz2/article/details/148059610

版权

问题

最近需要利用AWS云上面的CI/CD部署Spring应用。

一图胜千言

整体架构

步骤

打开CodePipeline网页，开始管道创建，如下图：

管道设置，如下图：

这里主要设置管道名称，至于服务角色，直接让codepipeline默认新建就好。下一步设置源代码位置，如下图：
添加源阶段
这里主要是设置git代码仓库，以及使用develop分支进行构建，其他都是默认的。接下来进行CodeBuild配置，如下图：
添加构建阶段
由于我们还没有创建过CodeBuild项目，这里我们点击创建项目，开始一个新CodeBuild项目创建，如下图：

这里有几点需要主要的地方，因为的现在Spring使用的是JDK17，所以，这里需要使用AWS云的Amazon Corretto 17来进行构建，所以这里托管映像，根据Linux 映像运行时页面进行选择，如下图：
构建Java环境选择
选择好项目的Java构建环境后，然后，我们开始设置CodeBuild的脚本配置，这里我们没有在源代码工程里面设置一个文件buildspec.yml，而是选择直接在CodeBuild的web页面里面配置，所以，在第6步，选择了插入构建命令，插入内容如下：

version: 0.2

phases:
  install:
    runtime-versions:
      java: corretto17
  pre_build:
    commands:
      - mvn --version
  build:
    commands:
      - mvn clean && mvn package -Dmaven.test.skip=true
artifacts:
  files:
    - target/*.jar
  discard-paths: yes
cache:
  paths:
    - '/root/.m2/**/*'

这里主要就是使用maven来构建Spring工程，而且JDK是17，然后，把jar文件压缩到构建好的zip压缩包里面，并且去掉原来的父目录进行保存。这里还设置maven的构建缓存。最后点击前往CodePipeline按钮即可。设置完CodeBuild之后，下面开始设置端口，如下图：
开始端口设置
这里添加Spring的端口8080，如下图：
设置端口8080
下一步，设置部署阶段，如下图：

这里选择Amazon Elastic Beanstalk程序进行部署。第2步和第3步，需要从eb选择，下面就开始从eb主页面创建一个Spring应用和对应的环境。如下图：
找到eb
开始创建应用程序如下图：

配置环境，如下图：

注意这里上传代码，直接上传的构建好的jar包。设置策略角色，如下图：
设置角色
这里EC2实例配置文件，就是ec2运行的角色为dev-ec2，策略内容如下图：
ec2角色策略
eb服务使用的角色aws-elasticbeanstalk-service-role ，策略权限如下：
eb服务角色权限
下一步设置网络，如下图：

设置LB负载均衡器，如下图：
设置负载均衡器
注意这里主要设置EC2的安全组，主要是放开8080端口，然后，把LB侦听器80端改成8080端口（80端口，也可以不用改），默认进程端口改成8080。设置监控系统，如下图：
监控系统和环境变量设置
这里简单设置了一下监控运维的配置，注意是添加了上个环境变量配置，具体如下解释：

PORT:Spring端口，这个环境变量是eb的应用程序端口环境变量；
CACHE_DB_HOST:这个是自定义环境变量，在Spring中的用的，主要用来连接redis；
DB_HOST:这个是自定义环境变量，在Spring中的用的，主要用来连接db。

下一步进入审核页面，没问题的话，就直接创建就好，如下图：

点击创建，开始创建应用程序和环境。
eb应用程序和环境创建完成
等待一段时间（如果慢就尝试改成s3上传jar文件），等eb应用程序和环境创建好之后，回到CodePipeline添加部署阶段页面重新设置eb部署页面如下：

设置code pipeline部署阶段
最后审核没问题就创建即可，如下图：
审核创建页面
等待一段时间，看看CI/CD工作流是否成功了。

CodePipeline部署失败
查看具体错误，如下图：
权限步骤
这是CodePipeline这边说，提供的角色缺少eb相关权限，我们再结合CloudTrail日志记录，可以看出是AWSCodePipelineServiceRole-cn-north-1-dev-spring角色没有eb相关权限。现在只要给这个角色添加eb相关权限即可。创建自定义权限策略如下图：

策略内容如下：

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Effect": "Allow",
			"Action": [
				"elasticbeanstalk:*",
				"ec2:*",
				"elasticloadbalancing:*",
				"autoscaling:*",
				"cloudwatch:*",
				"s3:*",
				"sns:*",
				"cloudformation:*",
				"rds:*",
				"sqs:*",
				"ecs:*",
				"logs:*"
			],
			"Resource": "*"
		}
	]
}