是否可以通过CodeDeploy部署头盔图表？

Question

是否找到了一个通过codedeploy将头盔（3）图表部署到EKS的好系统？我的搜索没有找到任何准确的信息，我想在滚动自己的搜索之前进行检查。

到目前为止的研究：

• [此示例显示了使用laksda进行部署的过程，该过程使用go：https://github.com/aws-samples/aws-kube-codesuite/tree/master/eks/src中用于EKS的AWS API。通过使用API​​，可以避免kubectl或helm二进制文件的问题，但是我使用的是头盔。
• 此示例似乎使用用Python编写的lambda在已经安装了头盔的堡垒EC2实例上运行命令：https://github.com/Alfresco/acs-deployment-aws。在堡垒上依赖状态似乎对我来说并不理想。
• EKS快速入门指南具有一个lambda，用于在Python中与Helm进行交互，包括Helm层（！）https://github.com/aws-quickstart/quickstart-amazon-eks/tree/master/functions/source/Helm。它似乎没有关于如何使用CodeBuild工件的接口或文档（例如，要部署的图像的ECR参考等）作为lambda的输入。另外，我正在使用Helm 3，并且图层较旧。

因此，似乎最好的机会是从最后一个选项开始，创建自己的头盔3层，让代码构建生成工件（如头盔图表和kube配置），在快速入门中修改Helm lambda以使用它们，然后从CodeDeploy中的该lambda启动helm update。这是一个合理的策略吗？

此任务似乎很明显。 Kubernetes是一个大问题。舵手很重要。 CI / CD很重要。因此，似乎有大量的AWS用户可能想要这样做。但是，没有明确的最佳实践可以遵循。

Answer 1

我同意你的意见，这是一个空白。 CodeDeploy的部署集成非常紧密，即只能部署到：

• EC2实例
• 在本地服务器上
• ECS（滚动和蓝色/绿色）
• Lambda

目前尚无EKS部署选项。

在没有本机集成的情况下，为达到要求而做的任何事情充其量都是“骇客”。从CodeDeploy架构来看，它甚至不适合此类黑客。相反，我建议您使用CodeBuild并在buildspec中自己运行helm命令。有关将CodeBuild连接到EKS的信息，请参见此答案[1]。可能还有其他类似的选项，例如使用CodePipeline + Jenkns，但想法是相同的。

[1] Getting "Unable to recognize \"hello-k8s.yml\": Unauthorized" error when running kubectl apply -f hello-k8s.yml in CodeBuild phase