如何快速定位以指定AWS CodeCommit仓库为源的AWS CodePipeline资源

很遗憾，AWS控制台目前确实没有内置的功能可以直接筛选出以特定CodeCommit仓库为源的所有CodePipeline。我之前处理过类似的多账号多区域管道场景，完全理解你不想逐个翻环境文件或者从零开发工具的痛点。

下面是几个不用从头造轮子的解决方案：

1. 用AWS CLI + jq快速实现（无需开发） #

你想到的SDK/CLI遍历思路是对的，但其实可以用jq（轻量JSON处理工具）把整个流程整合成一条命令，不用写完整脚本。假设你要找的仓库名为my-target-repo，可以执行：

aws codepipeline list-pipelines --query 'pipelines[].name' --output text | tr '\t' '\n' | while read pipeline; do
  aws codepipeline get-pipeline --name "$pipeline" --query 'pipeline.stages[].actions[?actionTypeId.category==`Source`].configuration.RepositoryName' --output text | grep -q "my-target-repo" && echo "$pipeline"
done

这条命令会：

• 列出当前账号下所有管道名称
• 逐个获取每个管道的详情，提取源阶段的仓库名称
• 如果匹配目标仓库，就输出管道名称

如果需要跨区域执行，可以套一个区域循环：

REGIONS=("us-east-1" "us-west-2" "eu-west-1") # 替换为你的目标区域
TARGET_REPO="my-target-repo"

for region in "${REGIONS[@]}"; do
  echo "Checking region: $region"
  aws codepipeline list-pipelines --region "$region" --query 'pipelines[].name' --output text | tr '\t' '\n' | while read pipeline; do
    aws codepipeline get-pipeline --region "$region" --name "$pipeline" --query 'pipeline.stages[].actions[?actionTypeId.category==`Source`].configuration.RepositoryName' --output text | grep -q "$TARGET_REPO" && echo "  - $pipeline"
  done
done

跨账号查询的话，只需在命令中加上--profile <your-account-profile>参数切换账号即可。

2. 社区现成脚本/工具 #

虽然没有官方工具，但社区里有不少现成的脚本可以直接复用：

• 在GitHub上搜索类似codepipeline-codecommit-mapper的关键词，能找到已经写好的Python/Shell脚本，支持多账号多区域批量查询
• AWS Labs的工具集合里也可能有相关自动化脚本，使用前注意验证安全性即可

3. 长期解决方案：AWS Config规则 #

如果需要持续监控和快速查询，你可以创建一个AWS Config自定义规则，自动评估每个CodePipeline的源配置，记录哪些管道关联了哪个CodeCommit仓库。之后你可以直接在AWS Config控制台或通过API查询评估结果，不用每次手动执行命令。

规则逻辑很简单：检查CodePipeline源阶段配置中的RepositoryName字段，与目标仓库匹配则标记为合规，后续就能通过Config的查询功能快速获取所有匹配的管道。

内容的提问来源于stack exchange，提问作者scgrk