能否手动配置CodeBuild与CodeDeploy后生成CloudFormation模板？

一、通过AWS控制台导出现有CodeBuild/CodeDeploy资源为CloudFormation模板 #

AWS原生支持导出已配置资源的CloudFormation模板，步骤如下：

• CodeBuild项目导出：
  1. 登录AWS控制台，进入CodeBuild服务页面
  2. 选择已配置好的CodeBuild项目
  3. 点击页面右上角的「操作」→「导出为CloudFormation模板」
  4. 下载生成的JSON/YAML模板，该模板包含项目的所有配置细节（构建环境、源码位置、构建规范、服务角色等）
• CodeDeploy资源导出：
  1. 进入CodeDeploy控制台，分别处理应用程序、部署组：
     • 对于CodeDeploy应用：进入应用详情页，点击「操作」→「导出为CloudFormation模板」
     • 对于部署组：进入部署组详情页，同样通过「操作」菜单导出模板
  2. 导出的模板会包含部署组的服务角色、部署配置、目标实例/ECS集群关联等配置

二、优化导出的模板 #

导出的模板可能包含冗余参数或硬编码值，需要做以下优化：

• 将硬编码的资源名称、ARN等替换为CloudFormation参数（Parameters），方便在不同环境复用
• 把重复的配置逻辑提取为CloudFormation嵌套栈（Nested Stacks），提升模板复用性
• 移除控制台自动生成的不必要标签或默认配置，精简模板结构
• 添加输出（Outputs），方便后续关联其他资源（比如CodePipeline需要引用CodeBuild项目ARN）

三、辅助工具推荐 #

如果导出的模板不够灵活，还可以使用这些工具简化流程：

• AWS CLI：通过命令行导出资源模板，例如：

  # 导出CodeBuild项目对应的CloudFormation模板（需确认资源所属栈名）
  aws cloudformation get-template --stack-name <your-codebuild-stack-name>
  # 获取CodeDeploy部署组配置，可手动转换为CloudFormation资源定义
  aws deploy get-deployment-group --application-name <app-name> --deployment-group-name <group-name> --query 'deploymentGroupInfo' --output yaml
  

• AWS CloudFormation Designer：可视化编辑导出的模板，拖拽调整资源关系，自动修正语法错误
• cfn-lint：本地验证模板语法和最佳实践，命令如下：

  cfn-lint your-template.yaml
  

四、注意事项 #

• 部分控制台直接创建的资源可能属于AWS管理的隐式栈，导出时需确认是否包含所有关联资源（如服务角色的IAM权限）
• 若要将CodeBuild和CodeDeploy整合到同一模板，可合并两个导出的模板，确保资源依赖关系正确（比如CodeDeploy的服务角色需要具备访问CodeBuild输出工件的权限）
• 迭代优化时，建议先在测试环境部署导出的模板，验证功能正常后再逐步调整参数和结构

内容的提问来源于stack exchange，提问作者Slava Imeshev