如何在AWS CodePipeline selfMutate阶段持久化StackProps的user变量？

问题根源在于流水线自更新的运行环境没有本地的process.env.USER环境变量，导致依赖该变量的逻辑失效。以下是几种保持selfMutate开启且实现变量持久化的可行方案：

方案1：使用CDK上下文参数持久化 #

该方法会将用户值存入CDK上下文文件，流水线自更新时可直接读取：

• 本地部署时通过命令行传入上下文参数：

  cdk deploy -c user=$USER
  

• 修改CDK代码，从上下文获取值而非直接读取环境变量：

  interface MyInterface extends StackProps {
    user: string;
  }
  
  export class PipelineStack extends cdk.Stack {
    constructor(scope: Construct, id: string, props: StackProps) {
      super(scope, id, props);
      
      // 从上下文读取用户值，默认值可选
      const user = this.node.tryGetContext('user') || 'default-user';
      
      const pipeline = new pipelines.CodePipeline(this, 'Pipeline', {
        pipelineName: `mypipeline${user}`
      });
  
      // 其他业务逻辑...
    }
  }
  

  首次部署后，CDK会自动生成cdk.context.json文件并保存user值，流水线自更新时会读取该文件，确保变量一致。

方案2：用AWS SSM参数存储持久化变量 #

将用户值存入AWS Systems Manager参数存储，流水线通过IAM权限读取：

1. 本地执行命令将用户值写入SSM参数（需具备SSM写入权限）：

   aws ssm put-parameter --name "/my-pipeline/deploy-user" --type "String" --value "$USER"
   

2. 修改CDK代码读取SSM参数：

   import * as ssm from 'aws-cdk-lib/aws-ssm';
   import * as iam from 'aws-cdk-lib/aws-iam';
   
   export class PipelineStack extends cdk.Stack {
     constructor(scope: Construct, id: string, props: StackProps) {
       super(scope, id, props);
       
       // 引用已存在的SSM参数
       const userParam = ssm.StringParameter.fromStringParameterName(this, 'DeployUserParam', '/my-pipeline/deploy-user');
       const user = userParam.stringValue;
       
       const pipeline = new pipelines.CodePipeline(this, 'Pipeline', {
         pipelineName: `mypipeline${user}`
       });
   
       // 为流水线角色添加SSM参数读取权限
       pipeline.role?.addToPrincipalPolicy(new iam.PolicyStatement({
         actions: ['ssm:GetParameter'],
         resources: [userParam.parameterArn]
       }));
   
       // 其他业务逻辑...
     }
   }
   

   流水线自更新时，凭借配置的IAM权限即可读取到持久化的用户值。

方案3：固化变量到CDK配置文件 #

适合用户值无需频繁变更的场景，将值固化到单独配置文件：

• 创建config.ts配置文件：

  export const DEPLOY_USER = process.env.USER || 'default-user';
  

• 在Stack代码中导入使用：

  import { DEPLOY_USER } from './config';
  
  export class PipelineStack extends cdk.Stack {
    constructor(scope: Construct, id: string, props: StackProps) {
      super(scope, id, props);
      
      const pipeline = new pipelines.CodePipeline(this, 'Pipeline', {
        pipelineName: `mypipeline${DEPLOY_USER}`
      });
  
      // 其他业务逻辑...
    }
  }
  

  首次部署时DEPLOY_USER的值会被编译到CloudFormation模板中，流水线自更新时直接使用该固化值。

内容的提问来源于stack exchange，提问作者karan mirani