CodeCommit en CodeBuild

Welkom bij de eerste les van onze cursus CI/CD voor serverloze toepassingen! Continue integratie en continue levering (CI/CD) zijn cruciaal voor moderne softwareontwikkeling.

In deze les behandelen we twee fundamentele AWS-diensten: AWS CodeCommit voor broncodebeheer en AWS CodeBuild voor het compileren en verpakken van je serverloze code.

AWS CodeCommit is een volledig beheerde dienst voor broncodebeheer die beveiligde Git-gebaseerde opslagplaatsen host. Je kunt het zien als de AWS-versie van GitHub of GitLab, maar dan nauw geïntegreerd met andere AWS-diensten.

• Het is privé: je code blijft binnen AWS.
• Het is schaalbaar: het ondersteunt projecten van elke omvang.
• Het is compatibel met Git: gebruik je bestaande Git-hulpmiddelen en werkstromen.

Het fungeert als centrale hub voor de broncode van je toepassing.

Als je CodeCommit wilt gaan gebruiken, moet je eerst een opslagplaats maken. Dat kun je doen via de AWS Management Console, AWS CLI of SDK's.

Daarna configureer je je lokale Git-client om verbinding te maken met de opslagplaats. Hiervoor moet je vaak IAM-aanmeldgegevens (HTTPS Git-aanmeldgegevens) of SSH-sleutels instellen voor verificatie.

Nadat je je aanmeldgegevens hebt ingesteld, kun je je CodeCommit-opslagplaats naar je lokale machine klonen en wijzigingen pushen, net als bij elke andere Git-opslagplaats.

Dit is een eenvoudige reeks opdrachten die je zou gebruiken:

AWS CodeBuild is een volledig beheerde dienst voor continue integratie die je broncode compileert, tests uitvoert en implementeerbare softwarepakketten maakt. Hierdoor hoef je je eigen buildservers niet in te richten, te beheren of te schalen.

• Geen servers om te beheren: AWS beheert de infrastructuur.
• Schaalt automatisch: Builds worden parallel uitgevoerd en schalen naar behoefte.
• Betalen naar gebruik: Je betaalt alleen voor de gebruikte rekentijd.

De kern van een CodeBuild-project is het bestand buildspec.yml. Dit YAML-bestand definieert de opdrachten en acties die CodeBuild tijdens een build uitvoert.

Het specificeert buildopdrachten, definities van artefacten (uitvoer) en instructies voor caching. Het staat in de hoofdmap van je broncodeopslagplaats.

Een buildspec.yml is ingedeeld in fasen:

• install: Afhankelijkheden installeren.
• pre_build: Opdrachten vóór de build (bijvoorbeeld inloggen bij Docker).
• build: De daadwerkelijke buildopdrachten (bijvoorbeeld code compileren en tests uitvoeren).
• post_build: Opdrachten na de build (bijvoorbeeld artefacten verpakken).

Dit is een eenvoudig voorbeeld voor een Python-Lambda-functie:

Als je CodeBuild wilt gebruiken, maak je een buildproject. Dit houdt het volgende in:

• Bron: Verwijzen naar je broncodeopslagplaats (bijvoorbeeld CodeCommit).
• Omgeving: Een besturingssysteem, runtime en rekentype selecteren.
• Buildspec: Het bestand buildspec.yml opgeven.
• Artefacten: Bepalen waar builduitvoer wordt opgeslagen (bijvoorbeeld een S3-bucket).

Je wijst ook een IAM-rol toe aan CodeBuild, zodat deze machtigingen krijgt voor toegang tot je broncode, S3 en andere benodigde AWS-diensten.

De gebruikelijke werkstroom voor continue integratie met deze diensten is:

1. Een ontwikkelaar pusht codewijzigingen naar een AWS CodeCommit-opslagplaats.
2. CodeCommit kan automatisch een AWS CodeBuild-project starten (vaak via CodePipeline, dat we hierna behandelen).
3. CodeBuild haalt de meest recente code op en voert de opdrachten in buildspec.yml uit.
4. CodeBuild maakt artefacten (zoals een gecomprimeerde Lambda-functie) en slaat deze op in een S3-bucket, klaar voor implementatie.

Goed gedaan! In deze les heb je het volgende geleerd:

• AWS CodeCommit: Een beheerde Git-opslagplaatsdienst voor veilig broncodebeheer.
• AWS CodeBuild: Een volledig beheerde dienst voor continue integratie die je code compileert en verpakt.
• Het belang van het bestand buildspec.yml voor het definiëren van buildstappen.

Deze twee diensten vormen de basis van je serverloze CI/CD-pijplijn. Hierna bekijken we hoe AWS CodePipeline deze diensten coördineert voor geautomatiseerde implementaties!