cdk CI/CD Pipeline - 销毁重复堆栈

Question

我正在努力在打字稿中使用 cdk 设置 CI/CD 管道。我有一个非常模块化的堆栈结构，因此我有一个包含 3 个堆栈的 Stage：LambdasStack、EndpointsStack 和 TablesStack。顾名思义，我将所有 Lambda 都放在 LambdasStack 中，等等。

对于管道，我想要以下流程：

1. 构建
2. 为 PreProd
3. 集成测试
4. 部署堆栈销毁 PreProd 堆栈
5. 在生产之前手动批准
6. 部署生产堆栈

由于表的唯一名称，必须在部署生产堆栈之前销毁 PreProd 堆栈在 TablesStack 中。这就是我正在努力解决的问题。我销毁它们的代码是：

const deletePreProdStacks= new ShellStep('Delete deployed Stacks', {
            commands: [
                'npm install',
                'cdk destroy -f --all'
            ]
 }); 

使用 'cdk destroy -f --all' 找不到阶段的堆栈，因此无法删除它们。

我该如何解决这个问题？为表提供自动生成的名称不是正确的解决方案吗？或者是否可以选择将 PreProdStacks 覆盖到 ProdStacks？

我只能访问一个 AWS 账户。因为我读到在不同的帐户上有测试/预生产阶段和生产阶段。

也许有人有类似的最佳实践参考给我？

提前致谢:)

编辑1：标签更新 Edit2：添加了有关 PreProd 和 PreProd 部署的情况同一帐户中的产品

Answer 1

我找到了一个好的解决方案，通过在资源的属性中添加阶段名称来为无法重复的资源提供不同的名称，如下所示：

在堆栈中：

const bookingsTable = new dynamodb.Table(this, 'BookingsTable', {
        tableName: `${stageTag}-BookingsTable`,
        partitionKey: {
            name: 'bookingId',
            type: dynamodb.AttributeType.STRING
        },
        billingMode: dynamodb.BillingMode.PAY_PER_REQUEST
    });

在阶段中：

const tables = new TablesStack(this, `TablesStack`, {
        stageTag: this.stageName,
        env: {
            account: account,
            region: region
        }
    });

我创建了 2 个表，其中一个名为 PreProd-BookingsTable< /code> 和另一个 Prod-BookingsTable。

所以我不需要销毁已经部署的堆栈

Answer 2

您的 PreProd 阶段的堆栈不会被销毁，因为 cdk destroy 没有获得正确的堆栈名称。 cdk destroy 命令执行以下操作：

1. 使用 --app 标志或 的 app 键中的命令合成应用程序cdk.json。
2. 获取应用程序的堆栈名称。这些名称位于 云程序集 输出中（具体来说，位于 cdk.out/manifest.json 中）在步骤 #1 中创建。
3. 为每个堆栈名称调用 CloudFormation DeleteStack API。

您想要销毁像 PreProdLambdasStack 这样的堆栈，但 app.ts 正在生成其他堆栈名称。所以什么都不会被删除。解决此问题的一种方法是将阶段名称作为环境变量传递到应用程序文件。修改 app.ts 将阶段前缀连接到基本堆栈名称，以生成具有阶段名称前缀（如 PreProd）的堆栈。

# ShellStep command
STAGE_PREFIX=PreProd && cdk destroy --app 'ts-node ./bin/app.ts' --all --force

由于 stage.ts（堆栈创建）和 app.ts（堆栈删除）需要相同的堆栈代码，因此请使用在两者中调用的可重用堆栈创建包装器来保持代码干燥上下文：

// call this in the stages and in app.ts

export const makeAppStacks = (
  scope: cdk.App | pipelines.Stage,
  account: string,
  region: string,
  stageName?: string
): void => {
  const prefix = (stageName && stageName !== 'Prod') ? stageName : ''
  new LambdasStack(scope, `${prefix}LambdasStack`, {...})
  new EndpointsStack(scope, `${prefix}EndpointsStack`, {...})
  new TablesStack(scope, `${prefix}TablesStack`, {...})
};

注释

AWS 推荐setup 是每个环境的单独帐户。但是，如果您只能使用 PreProd 和 Prod 的单个帐户，那么下一个最干净的选择是每个环境都有单独的堆栈。 PreProd 部署并经过测试，然后被销毁。为了加快管道执行速度，Prod 部署和 PreProd 销毁可以并行运行。

另一个最佳实践是避免分配构造名称，或者AWS所说的“使用生成的资源名称，而不是物理名称”。如果需要漂亮的资源名称，请考虑仅在 Prod 环境中分配它们。

tableName: props.isProd ? 'MyGreatTableName' : undefined

Answer 3

那么，您不需要销毁堆栈，而是通过“环境”指定资源的物理名称（不是首选）。
我所说的环境是指阶段名称，例如“pre-prod”、“prod”等。

最好的解决方案是部署您的测试和环境。预生产&不同帐户中的产品阶段。
如果您使用 CDK popelines，部署到多个帐户应该不会有太多工作，您唯一要做的就是引导您部署到的所有帐户以信任部署帐户（查看引导文档）并设置阶段中的帐户 ID。