用CodeDeploy来做部署、更新和回退

最新推荐文章于 2025-11-12 01:25:01 发布

原创

最新推荐文章于 2025-11-12 01:25:01 发布 · 5.9k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#AWS #CodeDeploy #IAM-Role #自动部署 #Instance

本文详细介绍了如何使用AWS的CodeDeploy服务进行应用程序的部署、更新和回滚操作。首先，需要安装codedeploy-agent，创建S3 bucket存放代码包，以及配置IAM Role和Instance Profile以授权EC2实例访问S3。接着，创建Service Role供CodeDeploy服务使用。在部署新项目时，确保EC2实例已安装codedeploy-agent，并将代码包上传到S3。通过创建Application和DeploymentGroup，指定EC2实例进行部署。更新和回滚可通过更改版本包并重新部署来完成，全程可通过CodeDeploy的Web控制台进行操作。

一、准备工作和先决条件

（1）被部署的实例，需要安装codedeploy-agent，安装方法

git clone https://github.com/aws/aws-codedeploy-agent.git
cd aws-codedeploy-agent/bin
./install auto

或者用我从安装过程中截获的rpm包安装也行，分享给大家wget即可
http://cypay-filesharing.s3.amazonaws.com/public/wangfei/codedeploy-agent-1.0-1.643.noarch.rpm
（2）创建一个存放代码包的S3 bucket,此例中叫s3://CYPayCodeDeployBucket,美东地区
（3）创建一个Instance Profile,并使新创建的EC2实例使用该Instance Profile，这个过程中还需要创建个IAM Role,并让Role与Profile关联，该过程授权EC2实例内部的CodeDeploy-Agent能从S3下载版本包。然后再创建一个Service Role给Codedeploy服务用，该服务需要一些EC2权限

大概创建过程：创建个IAM Role,授权AssumeRole和访问版本存放S3，再创建个Instance Profile，然后将之前的Role关联到Profile上；再创建个Role给CodeDeploy服务用；
具体过程：
创建文件 CodeDeployInstanceProfile-Trust.json

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

再创建一个文件CodeDeployInstanceProfile-Permissions.json

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:Get*",
        "s3:List*"
      ],
      "Effect": "Allow",
      "Resource":"arn:aws:s3:::CYPayCodeDeployBucket/*"
    }
  ]
}

然后创建角色叫CodeDeployInstanceRole，并给Role加策略

aws iam create-role \
    --role-name CodeDeployInstanceRole \
    --assume-role-policy-document file://CodeDeployInstanceProfile-Trust.json
aws iam put-role-policy \
    --role-name CodeDeployInstanceRole \
    --policy-name CDInstanceRol