ラボ概要
S3 をソースとデプロイ先に使うシンプルなパイプラインを作り、本番反映の直前に「手動承認(Manual approval)」ステージを挿入します。承認待ちが発生したら SNS のメール通知でレビュー担当者に知らせ、承認すればデプロイ、却下すれば停止する、というリリースガバナンスの基本パターンを体験します。
学習目標
- CodePipeline で S3 ソース → デプロイのシンプルな CI/CD フローを構築できる
- パイプラインの途中に「手動承認(Manual approval)」ステージを挿入できる
- SNS トピックとメールサブスクリプションを作り、承認待ちの通知を受け取れる
- 承認/却下の操作でデプロイの可否をコントロールできる(ガバナンスゲート)
- パイプラインの実行履歴とステージの状態遷移を読み解ける
前提
- 学習者は
cloud_userロールで東京リージョンのコンソールにサインイン済みです(フェデレーテッドサインイン)。 - 受信できるメールアドレスを1つ用意してください(SNS の購読確認メールと承認依頼メールを受け取るため)。
- このラボのリソースはすべて学習者がラボ内で作成します。事前構築済みのインフラや外部リポジトリは不要です。
ラボの構成
- 1ソース用と本番用の S3 バケットを作成する
- 2ソースアーティファクト(zip)を用意してアップロードする
- 3承認通知用の SNS トピックとメールサブスクリプションを作る
- 4ベースのパイプラインを作成する(承認なし)
- 5「手動承認」ステージをデプロイの前に挿入する
- 6パイプラインを実行して承認ゲートを体験する
- 7動作確認
- 8完了チェックリスト
- 9補足: 承認ゲートを実務で活かすヒント
- 10後片付け
詳細な手順は、ラボ開始後に画面内のガイドとして表示されます。
構成図
参考リソース
参考リンク
- AWS CodePipeline ドキュメント — パイプライン・ステージ・アクションの構成とリリース自動化の解説
- パイプラインへの手動承認の追加 — Manual approval ステージと承認ゲートの設定手順
- Amazon SNS ドキュメント — トピック作成とメールサブスクリプションによる通知の仕組み
- Amazon S3 ユーザーガイド — バケット作成・バージョニング・オブジェクト操作の基本
- AWS IAM ユーザーガイド — サービスロールと権限制御 (承認権限の分離) の考え方