如何限制AWS CodeBuild仅在PR代码变更时触发构建任务

方法一：精准配置Bitbucket Webhook触发事件 #

进入Bitbucket仓库的Webhook设置，找到关联AWS CodeBuild的那个Webhook：

• 取消勾选所有非代码变更的PR事件，比如「Pull request: reviewer added/removed」「Pull request: description updated」「Pull request: title updated」等
• 只保留和代码变更相关的事件：比如「Pull request: source branch updated」（代码提交到PR分支时触发）、「Pull request: created」（首次创建PR时触发）
• 注意：不同版本的Bitbucket事件命名可能略有差异，找对应“代码分支更新”“PR创建”的选项即可

方法二：在CodeBuild构建前添加判断逻辑（buildspec.yml） #

如果Bitbucket的事件无法细分到足够细的粒度，就在buildspec.yml里加前置判断，只有当PR有实际代码文件变更时才继续构建：

1. 在CodeBuild的环境变量里配置Bitbucket的访问凭据（比如个人访问令牌，建议存在AWS Secrets Manager里再引用）
2. 修改buildspec.yml，在pre_build阶段添加以下逻辑：

   phases:
     pre_build:
       commands:
         # 从CodeBuild环境变量中提取PR编号
         - PR_NUMBER=$(echo "$CODEBUILD_WEBHOOK_TRIGGER" | cut -d '/' -f 3)
         # 调用Bitbucket API获取PR的diff内容
         - DIFF_CONTENT=$(curl -s -u "$BITBUCKET_USER:$BITBUCKET_TOKEN" "https://api.bitbucket.org/2.0/repositories/你的工作区/你的仓库/pullrequests/$PR_NUMBER/diff")
         # 判断diff是否包含实际文件变更（@@是diff的文件变更标记）
         - if ! echo "$DIFF_CONTENT" | grep -q "^@@"; then echo "无代码变更，终止构建"; exit 0; fi
   

3. 这样即使Webhook触发了构建，只要PR没有代码文件改动，构建会直接提前终止，不会执行后续测试任务

方法三：用AWS EventBridge过滤事件 #

如果是通过EventBridge转发Bitbucket的Webhook事件到CodeBuild，可以在EventBridge里设置规则过滤掉非代码变更事件：

• 查看Bitbucket发送到EventBridge的事件结构，找到区分事件类型的字段（比如eventKey或eventType）
• 创建EventBridge规则，仅允许包含「pullrequest:source_branch_updated」「pullrequest:created」这类代码相关事件的请求触发CodeBuild
• 比如事件模式可以写为：

  {
    "source": ["bitbucket"],
    "detail": {
      "eventKey": ["pullrequest:source_branch_updated", "pullrequest:created"]
    }
  }
  

内容的提问来源于stack exchange，提问作者ramlez