如何通过AWS CodeDeploy动态更新PowerShell脚本变量

先说结论：直接用appspec.yaml修改脚本里的硬编码变量做不到——appspec.yaml的核心是定义部署流程（文件同步、钩子执行逻辑），没有内置的文本替换能力。不过有几个实用方案能满足你的需求：

方案1：执行脚本时传参（最推荐，最符合脚本设计） #

你的脚本已经写了param参数块，完全没必要修改硬编码值，直接在部署时传参覆盖就行：

• 在appspec.yaml的hooks里加一个辅助脚本调用逻辑：

hooks:
  BeforeInstall:
    - location: scripts/invoke-bootstrap.ps1
      timeout: 300
      runas: Administrator

• 把invoke-bootstrap.ps1打包进部署包，内容如下：

# 从CodeDeploy环境变量取动态值（这些变量可以在CodePipeline/CodeDeploy部署组里配置）
$targetRepo = $env:BOOTSTRAP_REPO
$targetEnv = $env:DEPLOY_ENV

# 调用AMI里的脚本并传参
& "D:\scripts\bootstrap-base.ps1" -bootstrapRepository $targetRepo -environment $targetEnv

• 动态值怎么来？在CodePipeline的CodeDeploy部署阶段，或者CodeDeploy部署组的配置里，添加BOOTSTRAP_REPO和DEPLOY_ENV这两个环境变量，值可以根据部署阶段动态设置（比如QA阶段设为QA环境，Prod阶段设为Prod）。

方案2：用脚本替换原文件的硬编码值 #

如果一定要修改AMI里的脚本内容，写个替换脚本就行：

1. 部署包里放一个update-bootstrap-vars.ps1：

$scriptPath = "D:\scripts\bootstrap-base.ps1"
$newRepo = $env:BOOTSTRAP_REPO
$newEnv = $env:DEPLOY_ENV

# 读取脚本内容替换变量
$content = Get-Content $scriptPath -Raw
$content = $content -replace '^\$bootstrapRepository = ".*?" ;', "`$bootstrapRepository = `"$newRepo`" ;"
$content = $content -replace '^\$environment = ".*?" ;', "`$environment = `"$newEnv`" ;"

# 写回修改后的内容
Set-Content $scriptPath $content -Force

2. 在appspec.yaml里先执行替换，再调用原脚本：

hooks:
  BeforeInstall:
    - location: scripts/update-bootstrap-vars.ps1
      timeout: 120
      runas: Administrator
    - location: scripts/invoke-bootstrap.ps1
      timeout: 300
      runas: Administrator

注意：得确保实例对D:\scripts有写入权限，而且修改后的脚本会留在实例上，后续部署要更新得重复执行替换。

方案3：把变量移到外部配置文件（长期最优解） #

把硬编码变量抽成单独的配置文件，原脚本读配置，部署时只更新配置文件：

1. 改bootstrap-base.ps1：

# 读外部配置
$config = Get-Content "D:\scripts\bootstrap-config.json" | ConvertFrom-Json
$bootstrapRepository = $config.bootstrapRepository
$environment = $config.environment

param(
  [String]
  $bootstrapRepository = $config.bootstrapRepository,
  
  [ValidateSet("QA","PROD","PREPROD","TRAIN","DR","OPS", IgnoreCase = $false)]
  [String]
  $environment = $config.environment,

  # Other parameters...
)
# Rest of the script...

2. 在appspec.yaml里把部署包里的最新配置文件同步到目标路径：

files:
  - source: bootstrap-config.json
    destination: D:\scripts\

这种方式把配置和代码分开，后续改变量只换配置文件，更符合DevOps最佳实践。

内容的提问来源于stack exchange，提问作者Nish