ラボ概要
CI/CD パイプラインの中で「危険なコードや設定をデプロイ前に止める」仕組みを自分で構築します。S3 をソースとする CodePipeline を作り、CodeBuild に独自のセキュリティ/ガバナンス検査スクリプトを実行させ、違反があればパイプラインを自動で失敗させるゲートを実装します。
学習目標
- S3 バケットをソースとする CodePipeline を構築する
- CodeBuild プロジェクトと buildspec でセキュリティ/ガバナンス検査を実装する
- 検査が失敗したときにパイプラインが停止することを確認する
- 検査を通過する正常なコードに修正して、パイプラインがグリーンになることを確認する
- ガバナンスゲートの考え方(シフトレフト)を理解する
前提
- federated console に
cloud_userロールでサインイン済みであること - 画面右上のリージョンが「アジアパシフィック(東京)」になっていること
ラボの構成
- 1ソース用 S3 バケットを作成する
- 2検査対象のサンプルアプリ(ZIP)を用意してアップロードする
- 3CodeBuild が使う IAM サービスロールを作成する
- 4CodeBuild プロジェクトを作成する
- 5CodePipeline を作成し、ソースとビルド(検査)ステージをつなぐ
- 6ゲートが「失敗」することを確認する(意図した動作)
- 7コードを修正してゲートを通過させる
- 8動作確認
- 9完了チェックリスト
- 10後片付け
詳細な手順は、ラボ開始後に画面内のガイドとして表示されます。
構成図
参考リソース
参考リンク
- AWS CodePipeline ドキュメント — ソースとビルドのステージを連結する CI/CD パイプラインの構築ガイド
- AWS CodeBuild ドキュメント — ビルドプロジェクトと環境設定の公式ユーザーガイド
- CodeBuild buildspec リファレンス — buildspec.yml の構文と phases/commands の書き方
- Amazon S3 ドキュメント — ソース用バケットとバージョニングの設定方法
- AWS IAM ドキュメント — CodeBuild サービスロールと最小権限ポリシーの考え方
- Amazon CloudWatch Logs ユーザーガイド — ビルドログの確認とロググループの管理