如何配置CDK禁用GitHubSourceAction的推送触发流水线功能？

我有一个用于构建应用并部署到CloudFront关联S3存储桶的CodePipeline流水线，其Source阶段的CDK配置如下：

pipeline.addStage({
  stageName: 'Source',
  actions: [
    new GitHubSourceAction({
      actionName: 'Checkout',
      owner: "au-research", 
      repo: "raido-v2",
      branch: "main",
      oauthToken: SecretValue.secretsManager(
        'ardc-shorn-github-personal-token' ),
      output: outputSources,
      trigger: GitHubTrigger.NONE,
    }),
  ],
})

我原本设置trigger: GitHubTrigger.NONE后，以为流水线只会在手动触发时运行，但实际代码推送到GitHub时仍会自动触发。手动编辑阶段动作时，触发选项只能看到「GitHub」或「CodePipeline」两种。

请问需要使用何种CDK配置才能让流水线仅通过手动“发布变更”操作（控制台或命令行）触发？

解决方法 #

• 要实现仅手动触发，核心是彻底禁用GitHub的Webhook触发机制，需在CDK配置中补充关键参数：
  1. 保留已设置的trigger: GitHubTrigger.NONE
  2. 新增webhook: false参数，阻止CDK创建或保留关联的GitHub Webhook

修改后的完整配置代码：

pipeline.addStage({
  stageName: 'Source',
  actions: [
    new GitHubSourceAction({
      actionName: 'Checkout',
      owner: "au-research", 
      repo: "raido-v2",
      branch: "main",
      oauthToken: SecretValue.secretsManager(
        'ardc-shorn-github-personal-token' ),
      output: outputSources,
      trigger: GitHubTrigger.NONE,
      webhook: false, // 彻底禁用Webhook触发
    }),
  ],
})

• 额外清理步骤（若之前已存在Webhook）：
  • 登录目标GitHub仓库，进入「Settings」→「Webhooks」，删除AWS CodePipeline创建的Webhook
  • 重新部署CDK堆栈，确保新配置生效

完成后，流水线仅会在以下场景触发：

• AWS控制台中点击「发布变更」按钮
• 执行AWS CLI命令：aws codepipeline start-pipeline-execution --name <你的流水线名称>

内容的提问来源于stack exchange，提问作者Shorn