CodePipeline を作っていてでハマったことの備忘録。

Terraform で管理する場合の注意点

OAuth Token の差分が plan/apply のたびに発生する
- API get-CodePipeline が OAuth Token を取得できないため、Terraform や他のどんなツールを使っても冪等にできない
  - aws codepipeline get-codepipeline を実行すると、 **** という表示になって隠されている
  - 根本的な解決方法がなく、今も Open Issue になっている[1]
GitHub webhook も定義する場合は、GitHub で発行した OAuth Token の scope に admin:repo_hook も必要[2]
GitHub webhook は update できない
- 一度作成したリソースを修正したい場合は、 taint してから apply する
Custom Action を定義できない
- これも API の制約で、 custom action を updade/get する手段がなく、 create/delete をする手段しか提供されていないため、どんなツールを使っても冪等に保つことができない
- ユースケース) Action Provider に Jenkins Custom を定義する場合など
- したがってコンソールか CLI をつかって定義することになる

AWS Console or CLI で管理する場合の注意点

CodePipeline の定義を更新すると、実行中の action はすべてキャンセルされる
(定義を変更せずに) CodePipeline で実行中のアクションを中止する方法はない
- アクションを中止したい場合は CodePipeline の定義を変更する[4], [5]