AWS Codepipeline 不更新我的 ECS 集群

Question

我使用 CloudFormation 创建了两个堆栈。 第一个堆栈，创建一个包含其所需资源的集群：

• 负载均衡器
• 自动缩放组
• 目标群体
• 听众
• EC2 实例
• 任务定义和服务
• 等等...

第二个堆栈用于创建 CodePipeline 堆栈，以配置持续交付管道。

流程应如下所示：

• 用户将代码推送到 Github
• CodePipeline 被触发，执行以下阶段：
  • 源阶段：从 Github 拉取代码
  • 构建阶段：构建镜像并将它们推送到 ECR
  • 部署阶段：在上述第一个CloudFormation堆栈上触发STACK_UPDATE 。
• ECS 集群服务通过 CloudFormation 堆栈更新进行更新

一切正常，但我遇到了问题。 我正在更新代码，应用程序似乎在使用旧代码运行，我的意思是，管道运行绿色，但每当我访问负载均衡器 URL 时，代码都不会更新。 我想这是因为 CloudFormation 脚本没有改变，但我的代码确实改变了！

有什么办法可以强制更新 CloudFormation 堆栈吗？ 或者我应该在部署阶段部署到 ECS 集群而不是 CloudFormation 吗？

Answer 1

据我所知，您缺少部署应用程序阶段。 您似乎只是在更新基础架构，而不是在部署阶段部署应用程序代码？

我是如何设置它的：

• 代码管道和基础设施模板与代码放在一起
• 代码推送触发代码管道
• 第一阶段：从 codecommit 中查看代码（或者在你的情况下是 github）
• （可选）codepipeline 更新自身以处理对 codepipeline 模板的更改
• 构建阶段：构建镜像并推送到 ECR
• 部署基础设施阶段：触发基础设施堆栈的 cloudformation 堆栈更新
• 部署应用程序阶段：将您的应用程序代码部署到基础设施（您似乎缺少什么）

在您的 cloudformation 模板中为 ECS 部署应用程序阶段将如下所示：

...
Stages:
    - Name: deploy-app
      Actions:
        - Name: Deploy
          ActionTypeId:
            Category: Deploy
            Owner: AWS
            Provider: ECS
            Version: 1
          InputArtifacts:
            - Name: build-output-artifact
          Configuration:
            ClusterName: 'my-cluster'
            ServiceName: 'my-service'
            FileName: 'imagedefinitions.json' (optional)

在构建阶段，将映像推送到 ECR 后，将 ECR url 写入 ECS imagedefinitions.json。 imagedefinitions.json 必须是构建阶段的输出工件和部署应用阶段的输入工件。

更多信息：

• https://docs.aws.amazon.com/codepipeline/latest/userguide/reference-pipeline-structure.html
• https://docs.aws.amazon.com/AmazonECS/latest/developerguide/ecs-cd-pipeline.html
• https://aws.amazon.com/blogs/compute/set-up-a-continuous-delivery-pipeline-for-containers-using-aws-codepipeline-and-amazon-ecs/

Answer 2

看来我的配置和你的差不多。

我的配置中的部署步骤部署了 cloudformation 嵌套堆栈。

有关部署步骤的一些详细信息：

- Name: Deploy
  Actions:
    - Name: Deploy
      ActionTypeId:
        Category: Deploy
        Owner: AWS
        Version: 1
        Provider: CloudFormation
      Configuration:
        ChangeSetName: Deploy
        ActionMode: CREATE_UPDATE
        StackName: !Sub ${AWS::StackName}-nested
        Capabilities: CAPABILITY_NAMED_IAM
        TemplatePath: Architecture-Template::service-ec2.yaml
        RoleArn: !GetAtt CloudFormationExecutionRole.Arn
        ParameterOverrides: !Sub |
          {
            "ImageURI" : { "Fn::GetParam" : [ "BuildOutput", "imageDetail.json", "ImageURI" ] },
            "ApplicationRepoName": "${ApplicationRepoName}",
            "VpcId": "${VpcId}",
            "Cluster": "${Cluster}",
            "ListenerArn": "${ListenerArn}",
            "ServiceAssignPublicIP": "${ServiceAssignPublicIP}",
            "ServiceDesiredCount": "${ServiceDesiredCount}",
            "ServiceLoadBalancerPath": "${ServiceLoadBalancerPath}",
            "ServiceSecurityGroups": "${ServiceSecurityGroups}",
            "ServiceSubnets": "${ServiceSubnets}",
            "TaskHostPort": "${TaskHostPort}",
            "TaskContainerPort": "${TaskContainerPort}",
            "TaskCpu": "${TaskCpu}",
            "TaskMemory": "${TaskMemory}",
            "TaskExecutionRoleArn": "${TaskExecutionRoleArn}",
            "LoadBalancerPriority": "${LoadBalancerPriority}",
            "TargetGroupHealthCheckPath": "${TargetGroupHealthCheckPath}",
            "TargetGroupPort": "${TargetGroupPort}",
            "TargetGroupHealthCheckPort": "${TargetGroupHealthCheckPort}",
            "TagMaintainer": "${TagMaintainer}",
            "TagEnvironment": "${TagEnvironment}",
            "TagApi": "${TagApi}"
          }
      InputArtifacts:
        - Name: Architecture-Template
        - Name: BuildOutput
      RunOrder: 1

如您所见，我向嵌套堆栈传递了一组参数，包括来自

imageDetail.json

文件，其内容在构建步骤中根据 buildspec.yml 配置文件中的说明进行更新。 在这个文件中，我定义了一个图像标签：

• COMMIT_HASH=$(echo $CODEBUILD_RESOLVED_SOURCE_VERSION | cut -c 1-7)
• 回声 $COMMIT_HASH
• IMAGE_TAG=${COMMIT_HASH:=最新}

然后我使用这些信息创建一个 ImageURI 并更新 imageDetail.json 配置文件

• printf '{"ImageURI":"%s:%s"}' $REPOSITORY_URI $IMAGE_TAG > imageDetail.json

这意味着每个新构建都应该更改此信息，然后将其传递给嵌套堆栈，因为图像定义已更改，因此应该更新该堆栈。

在我的情况下，问题与我使用最新而不是实际标签的事实有关，如下所示（值不正确，用实际标签替换最新）

• printf '{"ImageURI":"%s:%s"}' $REPOSITORY_URI 最新 > imageDetail.json

一旦我在 buildspec.yml 中修复了这一行，每当 CodePipeline 识别出新提交时，服务就会更新。

简而言之：

要更新嵌套堆栈，您应该对其配置进行一些更改，在我的情况下，id 与 Elastic Container Registry 中的图像标签相关