itsdalmo/ami-resource

镜像概述

这是Concourse的AWS AMI资源镜像，基于https://github.com/jdub/ami-resource%E5%88%9B%E5%BB%BA%EF%BC%8C%E5%9B%A0%E5%8E%9F%E8%B5%84%E6%BA%90%E5%B7%B212%E4%B8%AA%E6%9C%88%E6%9C%AA%E7%BB%B4%E6%8A%A4%E8%80%8C%E9%87%8D%E6%96%B0%E5%BC%80%E5%8F%91%EF%BC%8C%E7%94%A8%E4%BA%8E%E5%9C%A8Concourse CI/CD流程中集成AWS AMI的管理。

核心功能

1. check：在指定AWS区域搜索符合配置过滤器的AMI，按创建日期排序并以AMI ID作为版本标识。
2. get：获取AMI的额外元数据，生成两个文件：id（AMI ID的纯文本文件）和packer.json（Packer友好的变量文件，格式为{"source_ami": "<ami-id>"}）。
3. put：未实现，建议使用https://github.com/itsdalmo/packer-resource%E6%9B%BF%E4%BB%A3%E3%80%82

使用场景

适用于CI/CD流程中监控特定AWS AMI的更新，例如当Amazon Linux 2的新AMI发布时，自动触发后续的镜像打包或应用部署任务。

配置说明

Source配置参数

• aws_access_key_id：可选，AWS访问密钥ID（若传递凭证时使用）。
• aws_secret_access_key：可选，AWS秘密访问密钥。
• aws_session_token：可选，临时访问密钥时使用（如IAM角色/MFA认证）。
• aws_region：必填，目标AMI所在的AWS区域。
• filters：必填，AMI的过滤条件映射（键值对），参考AWS文档获取可用过滤项。

部署示例

以下示例每小时检查爱尔兰区域（eu-west-1）的Amazon Linux 2 AMI更新，发现新AMI时触发bake-concourse任务：

yaml
resource_types:
- name: ami
  type: docker-image
  source:
    repository: itsdalmo/ami-resource

resources:
- name: amazon2-ami
  type: ami
  check_every: 1h
  source:
    aws_access_key_id: ((aws-access-key))
    aws_secret_access_key: ((aws-secret-key))
    aws_session_token: ((aws-session-token))
    aws_region: eu-west-1
    filters:
      name: "amzn2-ami-hvm*gp2"
      owner-id: "137112412989"
      architecture: "x86_64"
      virtualization-type: "hvm"
      root-device-type: "ebs"

jobs:
- name: bake-concourse
  plan:
  - get: amazon2-ami
    trigger: true
    ...