Basisprincipes van CodeCommit en CodeBuild

CodeCommit biedt verschillende belangrijke functies:

• Privéopslagplaatsen: Host je code veilig zonder deze openbaar te maken.
• Compatibiliteit met Git: Werkt naadloos met standaard-Git-clients en -opdrachten.
• Samenwerking: Ondersteunt branches, pull requests en samenvoegworkflows voor teamontwikkeling.
• Beveiliging: Integreert met AWS Identity and Access Management (IAM) voor fijnmazig toegangsbeheer en versleutelt je code tijdens opslag en overdracht.

Om CodeCommit te gaan gebruiken, maakt je eerst een repository aan. Hierin komt de code van je project te staan.

Je kunt eenvoudig een repository aanmaken via de AWS Management Console, AWS CLI of SDK's. Zodra de repository is aangemaakt, krijg je een URL om deze te klonen, net als elke andere Git-repository.

Nadat je een repository hebt aangemaakt, wil je deze naar je lokale machine klonen om te kunnen beginnen met coderen. AWS CodeCommit gebruikt Git-inloggegevens voor verificatie.

Je kunt HTTPS Git-inloggegevens of SSH-sleutels configureren om verbinding te maken. Zo kunnen alleen bevoegde gebruikers code naar je repository pushen of eruit pullen.

Zo kun je bijvoorbeeld lokaal een repository klonen:

Nu je code in CodeCommit staat, vraag je je misschien af hoe je deze automatisch kunt bouwen en testen. Daar komt AWS CodeBuild om de hoek kijken.

CodeBuild is een volledig beheerde service voor continue integratie die broncode compileert, tests uitvoert en implementeerbare softwarepakketten maakt. Hierdoor hoef je geen eigen buildservers in te richten of op te schalen.

CodeBuild kan worden geïntegreerd met bronproviders zoals CodeCommit, S3 of GitHub. Wanneer de service wordt geactiveerd:

1. Haalt deze je broncode op.
2. Gebruikt deze een buildspec-bestand (een YAML-bestand) om buildopdrachten uit te voeren.
3. Genereert deze buildartefacten (bijvoorbeeld gecompileerde code en zip-bestanden).
4. Uploadt deze artefacten naar een S3-bucket.

Het is een service op aanvraag, dus je betaalt alleen voor de gebruikte rekentijd.

Het bestand buildspec.yml vormt het hart van je CodeBuild-project. Het is een bestand in YAML-indeling waarin de opdrachten en instellingen voor je buildproces staan.

Het bevat doorgaans verschillende fasen:

• install: Afhankelijkheden installeren.
• pre_build: Opdrachten die vóór de build worden uitgevoerd.
• build: De belangrijkste buildopdrachten.
• post_build: Opdrachten die na de build worden uitgevoerd (bijvoorbeeld tests uitvoeren en artefacten verpakken).

Zo kan een eenvoudig buildspec.yml eruitzien voor een eenvoudige toepassing. Dit bestand vertelt CodeBuild welke stappen moeten worden uitgevoerd.

Het definieert de buildomgeving, de opdrachten die in verschillende fasen moeten worden uitgevoerd en welke bestanden in het uitvoerartefact moeten worden opgenomen.

In deze les heb je de basis geleerd van twee belangrijke AWS-services voor CI/CD:

• AWS CodeCommit: Een beheerde Git-service voor veilige, gezamenlijke broncodebeheer.
• AWS CodeBuild: Een volledig beheerde service voor het automatisch compileren, testen en verpakken van je code.

Deze services vormen de basis voor het automatiseren van je ontwikkelingspijplijn op AWS. Zo wordt je code efficiënt voorzien van versiebeheer, gebouwd en getest.