CodeBuild如何向CloudWatch Event Rule传递变量或JSON数据

首先明确：CodeBuild 默认触发的 CloudWatch Events 事件不会自动携带自定义环境变量或运行时生成的变量，你可以通过以下两种方案实现自定义数据透传：

方案1：构建过程主动推送自定义事件到 EventBridge（推荐） #

该方案支持透传运行时动态生成的变量，灵活度最高，配置步骤如下：

1. 为你的 CodeBuild 服务角色添加 events:PutEvents 操作权限，允许构建进程推送事件到 EventBridge
2. 修改项目的 buildspec.yml，在 post_build 阶段的 finally 块（构建成功/失败都会执行）中调用 AWS CLI 推送自定义事件，示例配置如下：

version: 0.2
env:
  variables:
    # 你的自定义环境变量，也可以是运行时生成的临时变量
    CUSTOM_BUILD_PARAM: "test-value"
    DEPLOY_REGION: "cn-north-1"
phases:
  build:
    commands:
      - echo "你的构建逻辑"
  post_build:
    commands:
      - echo "构建收尾逻辑"
    finally:
      # 不管构建成功失败都推送自定义事件
      - |
        aws events put-events --entries '[
          {
            "Source": "custom.codebuild-notify",
            "DetailType": "CodeBuild 构建结果通知",
            "Detail": "{\"buildId\":\"'$CODEBUILD_BUILD_ID'\",\"buildStatus\":\"'$CODEBUILD_BUILD_SUCCEEDING'\",\"customParam\":\"'$CUSTOM_BUILD_PARAM'\",\"region\":\"'$DEPLOY_REGION'\"}",
            "EventBusName": "default"
          }
        ]'

3. 新建 CloudWatch Event 规则，匹配事件源为 custom.codebuild-notify 的事件，通过输入转换器提取你需要的字段拼成邮件内容，直接对接你已有的 SNS 主题即可。

方案2：Lambda 中转拉取静态环境变量 #

如果你的自定义变量都是提前配置在 CodeBuild 项目中的静态变量，不想修改构建流程，可以用该方案：

1. 修改原有 CloudWatch Event 规则的目标，从直接对接 SNS 改为触发 Lambda 函数
2. 为 Lambda 执行角色添加 codebuild:BatchGetBuilds 和 sns:Publish 权限
3. 在 Lambda 代码中通过事件携带的 Build ID 调用 CodeBuild API 拉取该次构建的所有环境变量，拼入通知内容后调用 SNS 发送邮件即可。

注意事项 #

• 方案1支持透传构建过程中动态生成的变量（比如构建产物的MD5、部署的S3路径等），适用场景更广
• 方案2无法获取运行时生成的临时变量，仅能拉取构建启动前配置的静态环境变量

内容的提问来源于stack exchange，提问作者nirojshrestha019