单AWS CodePipeline多源触发仅执行对应微服务构建部署问题求解

核心逻辑 #

利用AWS CodePipeline的自定义触发变量+动作执行条件能力，结合独立Webhook过滤规则，实现仅触发变更对应服务的相关流水线动作。

分步配置（Terraform实现） #

1. 禁用默认全局触发，配置分服务独立Webhook #

• 取消CodePipeline默认关联的全局Webhook，aws_codepipeline资源的webhook_enabled参数设置为false
• 为每个微服务源仓库单独创建aws_codepipeline_webhook资源，配置过滤规则匹配对应仓库的推送事件，同时自定义触发变量标记服务标识，示例配置如下：

resource "aws_codepipeline_webhook" "dm_service_trigger" {
  name            = "dm-service-github-trigger"
  pipeline_name   = aws_codepipeline.microservice_pipeline.name
  pipeline_version = aws_codepipeline.microservice_pipeline.version

  filter {
    json_path    = "$.repository.full_name"
    # 匹配DM服务对应的GitHub仓库路径
    match_equals = "your-org/dm-service-repo"
  }

  authentication = "GITHUB_HMAC"
  authentication_configuration {
    secret_token = var.github_webhook_secret
  }

  # 传递自定义触发变量，标记当前触发的服务为dm
  target_action = "Source-dm"
  custom_data = "dm"
}

你需要为每个微服务仓库都单独配置一份对应的Webhook资源。

2. Source阶段动作添加执行条件 #

在每个源动作的配置块中添加condition参数，仅当触发变量匹配当前服务标识时执行该动作，示例配置：

resource "aws_codepipeline" "microservice_pipeline" {
  name     = "microservice-cicd-pipeline"
  role_arn = aws_iam_role.codepipeline_role.arn

  stage {
    name = "Source"
    # DM服务源动作
    action {
      name             = "Source-dm"
      category         = "Source"
      owner            = "AWS"
      provider         = "CodeStarSourceConnection"
      version          = "1"
      output_artifacts = ["source-dm-output"]
      # 执行条件：仅触发变量为dm时执行
      condition = "#{trigger.custom_data} == 'dm'"
      configuration = {
        ConnectionArn    = aws_codestarconnections_connection.github_conn.arn
        FullRepositoryId = "your-org/dm-service-repo"
        BranchName       = "main"
      }
    }
    # 其他服务源动作同理，修改匹配的trigger.custom_data值即可
  }
  # 后续阶段配置省略
}

3. Build阶段动作添加执行条件 #

每个构建动作绑定对应源的输出制品，同时添加和对应源动作一致的执行条件，示例配置：

stage {
  name = "Build"
  # DM服务构建动作
  action {
    name            = "DM-Build"
    category        = "Build"
    owner           = "AWS"
    provider        = "CodeBuild"
    input_artifacts = ["source-dm-output"]
    # 执行条件和对应源动作保持一致
    condition = "#{trigger.custom_data} == 'dm'"
    configuration = {
      ProjectName = aws_codebuild_project.dm_build.name
    }
  }
  # 其他服务构建动作同理
}

4. 部署阶段按需添加条件 #

如果你的流水线包含分服务的独立部署动作，按照同样的逻辑为每个部署动作添加对应服务的匹配条件即可。

验证效果 #

配置完成后，只有对应仓库的代码变更会触发流水线，且流水线执行时仅会运行匹配到trigger.custom_data的动作，未匹配的源、构建、部署动作都会被自动跳过，不会触发全量服务重新构建部署。

内容的提问来源于stack exchange，提问作者Prateek Tyagi