如何将Amplify CLI前端部署集成到CodePipeline并实现全自动化

核心问题分析 #

你遇到的Cannot prompt for [Select the plugin module to execute]错误，是因为当前buildspec.yml中的命令缺少必要的非交互参数，导致Amplify CLI尝试在无交互的CodeBuild环境中发起手动选择请求。

修正后的buildspec.yml配置 #

针对现有Amplify前端托管项目，正确的无交互部署流程应该是拉取现有项目配置而非重新初始化，具体配置如下：

version: 0.2
phases:
  install:
    runtime-versions:
      nodejs: 18  # 建议使用Amplify CLI支持的较新版本Node.js
    commands:
      - npm install -g @aws-amplify/cli
  pre_build:
    commands:
      # 拉取现有Amplify项目的配置，替换为你的App ID和环境名
      - amplify pull --app-id d1i5kk1oqc52po --env-name staging --auth-type awsaccesskeys --accessKeyId $AWS_ACCESS_KEY_ID --secretAccessKey $AWS_SECRET_ACCESS_KEY --yes
      # 安装前端依赖
      - npm install
  build:
    commands:
      # 无交互发布项目
      - amplify publish --yes

关键调整说明 #

• 移除不必要的初始化命令：删除amplify configure、amplify init、amplify hosting add，因为你的项目已经存在，重新初始化会触发交互式配置请求。
• 使用amplify pull拉取现有配置：通过指定--app-id、--env-name、--auth-type及密钥参数，直接拉取现有Amplify项目的部署配置，无需手动选择插件。
• 升级Node.js版本：将Node.js从12升级到18（Amplify CLI v10+推荐版本），避免版本兼容问题。
• 添加--yes参数：所有Amplify命令末尾添加--yes，强制跳过所有交互式确认步骤。

权限优化建议 #

尽量避免在环境变量中存储AWS密钥，建议给CodeBuild服务角色添加以下Amplify相关权限：

• amplify:ListApps
• amplify:GetApp
• amplify:GetBranch
• amplify:CreateDeployment
• amplify:StartDeployment
• amplify:ListJobs

配置权限后，amplify pull和amplify publish命令可以无需指定密钥参数，直接通过IAM角色授权，进一步提升安全性。

内容的提问来源于stack exchange，提问作者curiousgeek