初始化项目

我已经跟随docs创建了无服务器项目的开头，然后离开了＃34;＆＃34; - 基本上，＆＃34; Hello World＆＃34;。

然后我把项目放在git repo中。

从CLI

测试部署

然后，从CLI，我打电话给...

serverless deploy

......正如预期的那样，已经部署了lambda。一个好的开始。

CodeBuild

议程的下一步是使用AWS CodeBuild进行构建和部署。

我在项目的根目录中添加了buildspec.yml文件：

version: 0.1
phases:
  install:
    commands:
      - npm install
      - npm install -g serverless
      - echo install done
  build:
    commands:
      - serverless deploy
      - echo build done

然后，使用AWS控制台/ Web界面，我定义了一个引用git repo的代码构建项目。

执行此操作时，AWS使用以下策略创建了IAM角色：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Resource": [
                "arn:aws:logs:eu-west-1:************:log-group:/aws/codebuild/my-api-build",
                "arn:aws:logs:eu-west-1:************:log-group:/aws/codebuild/my-api-build:*"
            ],
            "Action": [
                "logs:CreateLogGroup",
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ]
        },
        {
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::codepipeline-eu-west-1-*"
            ],
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:GetObjectVersion"
            ]
        },
        {
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::my-api-artifacts/*"
            ],
            "Action": [
                "s3:PutObject"
            ]
        }
    ]
}

让我们这样做......

所以我按了＃34;开始构建＆＃34;在CodeBuild项目上，出现以下错误：

错误1：

ServerlessError: User: arn:aws:sts::************:assumed-role/codebuild-my-api-build-service-role/AWSCodeBuild-********-****-****-****-************ is not authorized to perform: cloudformation:DescribeStackResources on resource: arn:aws:cloudformation:eu-west-1:************:stack/my-api-development/*

我已修复＆＃34;通过将以下内容添加到由代码构建创建的策略...

{
    "Effect": "Allow",
    "Resource": [
        "arn:aws:cloudformation:eu-west-1:*"
    ],
    "Action": [
        "cloudformation:*"
    ]
}

错误2：

再次按下Start Build并获得：

An error occurred while provisioning your stack: ServerlessDeploymentBucket - API: s3:CreateBucket Access Denied.

我已修复＆＃34;通过将以下内容添加到由代码构建创建的策略...

{
    "Effect": "Allow",
    "Resource": [
        "arn:aws:cloudformation:eu-west-1:*"
    ],
    "Action": [
        "cloudformation:*"
    ]
}

错误3：

Serverless Error ---------------------------------------

Missing required key 'Bucket' in params

最后：我的实际问题

Missing required key 'Bucket' in params是什么意思？我应该在哪里看？
我的＆＃34;修复＆＃34;错误1和2好吗？我是一个AWS，因此也是IAM的新手，所以我在编辑政策时并不那么自信。

Answer 1

我通过在serverless.yml中添加（编辑）stage: prod解决了这个问题。

最后，它看起来像这样。

provider:
  name: aws
  runtime: python3.6
  stage: prod
  credentials:
      accessKeyId: <your-access-id>
      secretAccessKey: <your-secret-access-key>

无服务框架和CodeBuild：缺少必需的密钥＆＃39; Bucket＆＃39;在params