CloudWatch Event针对特定CodeBuild项目构建状态变更配置失效排查求助

我来帮你理清这个问题——CodeBuild完全支持通过CloudWatch Events针对单个项目的构建状态变更触发，你的问题大概率是ARN配置的细节出错了，和功能本身无关。

核心问题：CodeBuild项目的ARN格式要求 #

你提到针对CodeCommit仓库的类似配置能正常工作，这是因为两者的ARN结构有差异：

• CodeCommit仓库的ARN格式是：arn:aws:codecommit:<区域>:<账号ID>:<仓库名>
• 而CodeBuild项目的ARN必须精确到project层级，格式为：arn:aws:codebuild:<区域>:<账号ID>:project/<项目名称>

从你给出的配置片段来看，你的resources字段里的ARN可能没补全到project/xxx这部分，导致规则无法匹配到目标项目的事件。

修正后的配置示例 #

把resources字段替换为完整的CodeBuild项目ARN即可，示例如下：

{
  "detail-type": [ "CodeBuild Build State Change" ],
  "source": [ "aws.codebuild" ],
  "resources": [ "arn:aws:codebuild:us-east-2:123456789012:project/YourTargetBuildProject" ]
}

额外验证步骤 #

如果修正后还是不生效，可以检查这几点：

• 确认ARN里的区域和你的CodeBuild项目所在区域完全一致
• 核对账号ID没有拼写错误
• 使用CloudWatch Events的「测试事件」功能，模拟一条目标项目的构建状态变更事件，验证规则是否能正确匹配

为什么移除资源限制后能生效？ #

当你去掉resources字段时，规则会匹配所有来自aws.codebuild的CodeBuild Build State Change事件，所以所有CodeBuild项目的状态变更都会触发该规则——这也是为什么你看到它能正常工作，但范围不符合预期。

内容的提问来源于stack exchange，提问作者dheffx