如何配置定时触发AWS CodePipeline且仅在CodeCommit有变更时执行？

当然可以实现这个需求！不过得结合CloudWatch Events、Lambda和CodeCommit的API来完成——毕竟CloudWatch本身没法直接判断仓库是否有代码变更。下面是具体的实现步骤：

1. 创建Lambda函数做CodeCommit变更检查 #

这个函数的核心作用是：按你的定时周期，检查指定CodeCommit仓库是否有新代码提交，只有当存在变更时，才调用API启动CodePipeline。

Lambda函数核心代码示例（Python） #

import boto3
from datetime import datetime, timedelta

codecommit = boto3.client('codecommit')
codepipeline = boto3.client('codepipeline')

def lambda_handler(event, context):
    # 替换成你的仓库名和流水线名
    repo_name = "your-target-repo"
    pipeline_name = "your-pipeline-name"
    
    # 根据定时周期调整时间范围：比如每天触发就查过去24小时的提交
    end_time = datetime.utcnow()
    start_time = end_time - timedelta(hours=24)
    
    # 查询指定时间范围内的提交记录
    response = codecommit.get_commits(
        repositoryName=repo_name,
        startDate=start_time.isoformat(),
        endDate=end_time.isoformat()
    )
    
    # 有提交就启动流水线，否则跳过
    if len(response['commits']) > 0:
        print(f"发现{len(response['commits'])}条新提交，启动流水线{pipeline_name}")
        codepipeline.start_pipeline_execution(
            name=pipeline_name
        )
    else:
        print("未检测到新代码变更，跳过流水线启动")

关键权限配置 #

别忘了给Lambda函数添加对应的IAM权限，需要允许两个操作：

• codecommit:GetCommits：允许查询CodeCommit提交记录
• codepipeline:StartPipelineExecution：允许启动指定的CodePipeline
  权限策略要关联到你的目标仓库和流水线资源，避免过度授权。

2. 配置CloudWatch Events定时触发Lambda #

接下来设置CloudWatch的定时规则，按你想要的时间触发上面的Lambda：

• 打开CloudWatch控制台，进入Events > Rules，点击Create rule
• 选择Schedule选项卡，用Cron expression设置定时规则（比如每天凌晨2点就是0 2 * * ? *）
• 在Targets部分，选择你刚创建的Lambda函数，完成配置后保存规则

3. 可选：优化判断逻辑 #

如果需要更精准的控制，比如只检查特定分支的变更，可以在Lambda的get_commits调用中添加branchName参数：

response = codecommit.get_commits(
    repositoryName=repo_name,
    branchName="main",  # 指定要检查的分支
    startDate=start_time.isoformat(),
    endDate=end_time.isoformat()
)

另外，也可以对比流水线上次运行时间和仓库最后提交时间，避免重复触发——调用CodePipeline的list_pipeline_executions接口获取上次执行时间，再和CodeCommit的最新提交时间做比对即可。

总结一下：通过CloudWatch定时触发Lambda做前置检查，再决定是否启动流水线，就能完美实现你的需求啦！

内容的提问来源于stack exchange，提问作者Marcel Caferati