AWS Amplify是否支持前后端团队分仓独立开发？如何配置？

这种前后端团队分独立仓库、做代码权限隔离的开发模式在AWS Amplify + React技术栈下完全可行。核心是把Amplify后端基础设施代码和前端连接配置做物理拆分，配合仓库权限、云资源访问边界的管控，完全可以实现「前端团队无法访问amplify后端目录、后端团队持有全量代码」的要求，不会影响正常开发、联调、部署流程。

1. 后端团队初始化全量主仓库 #

• 后端团队先创建主代码仓库，仅对后端团队开放全量读写权限，仓库内包含完整的React项目代码和后续生成的Amplify后端配置。
• 后端团队将仓库拉取到本地，先完成React项目基础初始化，再全局安装Amplify CLI执行amplify init，按照提示选择React框架、配置对应部署环境，初始化完成后本地会生成完整的amplify目录，存放所有后端云资源（认证、API、Lambda函数、存储等）的基础设施即代码配置。
• 后端团队按业务需求开发后端资源，每轮迭代完成后执行amplify push将配置同步到云端完成部署。部署完成后Amplify会自动在项目根目录生成aws-exports.js文件，这个文件是前端对接后端的唯一配置入口，内部仅存储前端调用所需的公开参数（如Cognito用户池ID、API端点地址、公开存储桶标识），不包含任何后端资源的操作权限，可安全同步给前端团队使用。
• 后端团队在主仓库配置好全栈应用的CI/CD流程，后续主仓库的代码合并会自动触发前后端资源的构建、部署上线。

2. 前端团队独立仓库配置 #

• 单独创建前端专属代码仓库，仅对前端团队开放读写权限，主仓库（含amplify目录）不对前端团队开放访问。
• 前端仓库内初始化React项目，安装aws-amplify、@aws-amplify/ui-react等前端开发所需依赖，不需要全局安装Amplify CLI，禁止前端执行amplify init、amplify pull这类会拉取全量后端配置的命令，从流程上避免后端代码泄露。
• 后端团队每次完成后端资源部署后，将最新生成的aws-exports.js同步给前端团队，前端将文件放到项目src目录下，在项目入口文件（一般是index.js）添加Amplify初始化配置：

import Amplify from 'aws-amplify';
import awsconfig from './aws-exports';
Amplify.configure(awsconfig);

• 配置完成后前端即可正常开展开发工作，本地联调、页面开发、功能测试的体验和在全量仓库内开发没有差异，可正常调用Amplify提供的认证、API、存储等能力，全程不需要接触后端配置代码。

3. 日常协作流程配置 #

• 配置后端到前端的配置自动同步：主仓库每次执行amplify push完成部署后，通过CI流程自动提取最新的aws-exports.js文件，以服务账号提交PR的方式同步到前端仓库的指定目录，前端团队审核后合并即可拿到最新的后端连接配置，不需要人工传文件。
• 配置前端到主仓库的产物自动同步：前端仓库每次合并代码到生产分支后，自动执行前端构建生成静态产物，用仅拥有前端目录写入权限的服务账号，将构建产物单向同步到主仓库的前端代码目录，自动触发全栈应用的部署，全程不需要给前端团队开放主仓库的访问权限。如果团队规模小、迭代频率低，也可以采用人工交付构建产物、后端手动合并的方式，流程更简单。
• 权限边界严格管控：AWS控制台侧的Amplify服务管理员权限仅开放给后端团队，前端如果需要排查联调问题，仅分配对应云资源（如API网关、CloudWatch调用日志）的只读权限即可，不开放资源修改、配置调整的权限。

注意事项

• aws-exports.js虽然不包含高权限敏感密钥，但仍属于内部配置，不要上传到公开可访问的代码仓库。
• 所有后端资源的访问规则要通过IAM角色、Cognito权限策略做最小权限管控，前端持有的公开配置仅能完成业务允许的调用操作，不会出现越权修改后端资源的问题。
• 不要让前端团队直接在自己的仓库内执行任何Amplify CLI的资源操作命令，所有后端资源的变更统一由后端团队在主仓库操作、部署。

内容的提问来源于stack exchange，提问作者beevor