Jenkins中AWSEB CLI执行eb init非交互传参方案咨询

eb init的交互逻辑本质是收集两类信息：一是EB应用的基础配置（区域、应用名、运行平台、默认环境等），二是AWS身份认证凭证，它原生支持从配置文件、AWS标准凭证链读取信息，不需要依赖交互式输入，以下是生产环境验证过的可行方案：

• 方案1：预置配置文件 + 环境变量注入凭证（最推荐，稳定性最高） #

  eb init执行时会优先读取项目目录下.elasticbeanstalk/config.yml的已有配置，只要配置存在就不会重复询问对应项；凭证部分遵循AWS CLI统一的凭证读取逻辑，会自动从环境变量拉取，完全不会触发交互流程。

  1. 本地开发环境执行一次交互式eb init，将生成的.elasticbeanstalk/config.yml提交到代码仓库，文件内已经固化了区域、应用名、平台、默认部署环境等固定配置
  2. 在Jenkins任务的构建步骤中，从Jenkins凭据库/参数中拉取AK/SK，注入为AWS标准环境变量：

     export AWS_ACCESS_KEY_ID=${jenkins_ak_param}
     export AWS_SECRET_ACCESS_KEY=${jenkins_sk_param}
     export AWS_DEFAULT_REGION=ap-east-1 # 替换为实际部署区域
     

  3. 直接执行eb init即可完成初始化，无任何交互提示。
     如果不想把配置文件提交到代码库，可以在构建步骤中动态生成配置文件：

  mkdir -p .elasticbeanstalk
  cat > .elasticbeanstalk/config.yml << EOF
  branch-defaults:
    main:
      environment: your-eb-env-name
  global:
    application_name: your-eb-app-name
    default_platform: Python 3.11 # 替换为实际使用的平台
    default_region: ${AWS_DEFAULT_REGION}
    sc: git
  EOF
  

• 方案2：管道输入自动应答（适合临时任务，无需预生成配置） #

  如果不想提前维护配置文件，可以通过Linux管道按eb init的交互顺序，把预设答案批量传入命令，实现自动应答。使用前先在本地同版本EB CLI下走一遍交互流程，记录每个提示对应的输入顺序，再拼装命令即可，示例：

  # 答案顺序严格匹配本地交互时的输入顺序，每个答案占一行
  yes "2
  ${AWS_ACCESS_KEY_ID}
  ${AWS_SECRET_ACCESS_KEY}
  ap-east-1
  your-eb-app-name
  n
  n
  " | eb init
  

  注意不同EB CLI大版本的交互提示顺序可能有调整，升级CLI版本后需要重新验证输入顺序，避免配置错误。

• 方案3：直接挂载Jenkins节点上的AWS凭证文件 #

  如果Jenkins实例上已经预置了AWS的credentials配置文件，直接在构建步骤中指定凭证文件路径的环境变量，EB CLI会自动读取凭证完成认证，不会弹出身份输入提示：

  export AWS_CONFIG_FILE=/path/on/jenkins/node/.aws/config
  export AWS_SHARED_CREDENTIALS_FILE=/path/on/jenkins/node/.aws/credentials
  # 固定配置项可以直接作为命令行参数传入，无需交互
  eb init your-eb-app-name --region ap-east-1 --platform "Python 3.11"
  

注意：EB CLI本身没有设计--username --password这类自定义传参，不要尝试找非官方的参数hack，上述方案都是AWS官方推荐的CI/CD场景适配方式，稳定性远高于自定义参数传参。

内容的提问来源于stack exchange，提问作者Janiszewski Marcin