AWS CodeBuild能否从两个CodeCommit仓库拉取代码构建Node应用？

AWS CodeBuild完全支持从多个AWS CodeCommit仓库拉取代码完成构建，以下是具体实现步骤：

1. 配置CodeBuild服务角色权限 #

首先确保你的CodeBuild服务角色拥有访问两个CodeCommit仓库的权限，在IAM控制台给该角色添加包含codecommit:GitPull动作的权限策略，覆盖两个仓库的ARN：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "codecommit:GitPull",
            "Resource": [
                "arn:aws:codecommit:<你的区域>:<账号ID>:<Node应用仓库名>",
                "arn:aws:codecommit:<你的区域>:<账号ID>:<env配置仓库名>"
            ]
        }
    ]
}

2. 在buildspec.yml中添加额外仓库拉取逻辑 #

CodeBuild默认只会拉取项目配置中指定的主仓库（即Node应用所在仓库），因此需要在buildspec.yml中手动添加拉取.env所在仓库的命令，并将.env文件复制到Node应用的工作目录：

version: 0.2

phases:
  install:
    runtime-versions:
      nodejs: 20 # 根据你的Node版本调整
    commands:
      # 拉取存储.env的CodeCommit仓库
      - git clone https://git-codecommit.<你的区域>.amazonaws.com/v1/repos/<env配置仓库名>
      # 将.env文件复制到Node应用根目录
      - cp <env配置仓库名>/.env ./
  build:
    commands:
      - npm install
      - npm run build # 你的构建命令

可选：拉取特定分支或版本 #

如果需要拉取.env仓库的特定分支（比如prod分支），可以在clone命令中指定分支：

- git clone -b prod https://git-codecommit.<你的区域>.amazonaws.com/v1/repos/<env配置仓库名>

如果需要固定.env的版本（避免构建时自动拉取最新代码引发问题），可以在clone后切换到指定commit：

- git clone https://git-codecommit.<你的区域>.amazonaws.com/v1/repos/<env配置仓库名>
- cd <env配置仓库名>
- git checkout <目标commit哈希值>
- cd ..
- cp <env配置仓库名>/.env ./

3. 配置CodeBuild项目主仓库 #

在CodeBuild项目配置页面，将源代码设置为你的Node应用所在的CodeCommit仓库，其余拉取逻辑由buildspec.yml自动处理。

注意事项 #

• 如果两个仓库位于不同AWS区域，需要调整clone命令中的区域后缀。
• 构建完成后，确保不要将.env文件打包到构建产物中，防止敏感信息泄露。

内容的提问来源于stack exchange，提问作者user3174311