ラボ概要
CI/CD パイプラインの中に「品質ゲート」と「コンプライアンスゲート」を組み込み、基準を満たさないコードが先のステージに進めないようにする方法を学びます。S3 をソースに、CodeBuild で自動チェックを行い、違反時にはパイプラインを自動的に失敗させます。最後に手動承認ステージも追加します。
学習目標
- S3 ソース + CodeBuild の最小構成で CodePipeline を作成できる
- buildspec.yml で品質チェック(lint)と簡易コンプライアンススキャンを定義できる
- チェック違反時に CodeBuild が非ゼロ終了し、パイプラインが自動的に失敗(ゲートで停止)することを確認できる
- 手動承認ステージを追加して、人によるコンプライアンス承認を組み込める
- 修正後に再実行してゲートを通過させ、パイプラインを成功させられる
ラボの構成
- 1前提と準備
- 2ソース用 S3 バケットを作成する
- 3ソースコード(あえて違反を含む)を準備してアップロードする
- 4CodeBuild プロジェクトを作成する
- 5CodeBuild サービスロールにアーティファクト読み取り権限を追加する
- 6パイプラインを作成し、品質ゲートで止まることを確認する
- 7手動承認(コンプライアンス承認)ステージを追加する
- 8コードを修正して品質ゲートを通過させる
- 9動作確認
- 10完了チェックリスト
- 11後片付け
詳細な手順は、ラボ開始後に画面内のガイドとして表示されます。
構成図
参考リソース
参考リンク
- AWS CodePipeline ドキュメント — ソース・ビルド・承認ステージで構成する継続的デリバリーパイプラインの構築方法
- AWS CodeBuild ドキュメント — buildspec.yml でビルド・品質チェックを実行するマネージドビルドサービス
- CodeBuild buildspec リファレンス — phases や commands を定義する buildspec.yml の書式
- Amazon S3 ドキュメント — ソース用バケットのバージョニング設定とオブジェクト管理
- AWS IAM ドキュメント — サービスロールへの AmazonS3ReadOnlyAccess など権限付与の管理
- CodePipeline での手動承認アクション — 人による承認ゲートをパイプラインに組み込む方法