我在让 AWS CodeBuild 构建和部署使用Serverless Framework创建的项目时遇到问题。
这是迄今为止的故事。
初始化项目
我按照文档创建了无服务器项目的开始，并“按原样”离开 - 基本上是“Hello World”。
然后我把这个项目放在一个 git repo 中。
从 CLI 测试部署
然后，从 CLI 中，我调用了...
serverless deploy
...正如预期的那样，lambda 已被部署。一个好的开始。
代码构建
接下来的议程是尝试使用 AWS CodeBuild 进行构建和部署。
我buildspec.yml在项目的根目录中添加了一个文件：
version: 0.1
phases:
install:
commands:
- npm install
- npm install -g serverless
- echo install done
build:
commands:
- serverless deploy
- echo build done
然后，使用 AWS 控制台/Web 界面，我定义了一个引用 git 存储库的代码构建项目。
这样做时，AWS 使用以下策略创建了一个 IAM 角色：
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Resource": [
"arn:aws:logs:eu-west-1:************:log-group:/aws/codebuild/my-api-build",
"arn:aws:logs:eu-west-1:************:log-group:/aws/codebuild/my-api-build:*"
],
"Action": [
"logs:CreateLogGroup",
"logs:CreateLogStream",
"logs:PutLogEvents"
]
},
{
"Effect": "Allow",
"Resource": [
"arn:aws:s3:::codepipeline-eu-west-1-*"
],
"Action": [
"s3:PutObject",
"s3:GetObject",
"s3:GetObjectVersion"
]
},
{
"Effect": "Allow",
"Resource": [
"arn:aws:s3:::my-api-artifacts/*"
],
"Action": [
"s3:PutObject"
]
}
]
}
我们开工吧...
所以我在 CodeBuild 项目上按“开始构建”并得到以下错误：
错误一：
ServerlessError: User: arn:aws:sts::************:assumed-role/codebuild-my-api-build-service-role/AWSCodeBuild-********-****-****-****-************ is not authorized to perform: cloudformation:DescribeStackResources on resource: arn:aws:cloudformation:eu-west-1:************:stack/my-api-development/*
我通过将以下内容添加到代码构建创建的策略中来“修复”...
{
"Effect": "Allow",
"Resource": [
"arn:aws:cloudformation:eu-west-1:*"
],
"Action": [
"cloudformation:*"
]
}
错误2：
再次按下 Start Build 并得到：
An error occurred while provisioning your stack: ServerlessDeploymentBucket - API: s3:CreateBucket Access Denied.
我通过将以下内容添加到代码构建创建的策略中来“修复”...
{
"Effect": "Allow",
"Resource": [
"arn:aws:cloudformation:eu-west-1:*"
],
"Action": [
"cloudformation:*"
]
}
错误 3：
Serverless Error ---------------------------------------
Missing required key 'Bucket' in params
最后：我的实际问题
- 是什么
Missing required key 'Bucket' in params意思？我应该在哪里寻找？ - 我对错误 1 和 2 的“修复”可以吗？我是 AWS 和 IAM 的新手，所以我在编辑策略时没有那么自信。