[AWS] CodeDeploy

version: 0.0                            #2023년 기준 절대 변경 금지
os: operating-system-name

# File Block은 EC2/온프레미스 배포할 때 사용
files:
  - source: [source-file-location]      # 해당 인스턴스 위치로 파일을 복사할때 사용
		destination: [destination-file-location] #Linux (/) , windows (\) 사용

# Resources Block
# Lambda 배포할 때 사용
resources:
  - name-of-function-to-deploy:
      type: "AWS::Lambda::Function"
      properties:
        name: name-of-lambda-function-to-deploy #Lambda 함수 이름
        alias: alias-of-lambda-function-to-deploy #Lambda 함수 별칭
        currentversion: #Lambda 함수 트래픽 버전
        targetversion: #Lambda 함수 트래픽이 이동되는 버전
# ECS 배포할 때 사용
Resources:
  - TargetService:
      Type: AWS::ECS::Service
      Properties:
        TaskDefinition: "task-definition-ARN"    #ARN으로 작업 정의
        LoadBalancerInfo: 
          ContainerName: "ECS-container-name-for-your-ECS-application"  #컨테이너 이름
          ContainerPort: port-used-by-your-ECS-application #컨테이너 포트 설정
# Optional properties
        PlatformVersion: "ecs-service-platform-version"
        NetworkConfiguration:
          AwsvpcConfiguration:
            Subnets: ["ecs-subnet-1","ecs-subnet-n"] 
            SecurityGroups: ["ecs-security-group-1","ecs-security-group-n"] 
            AssignPublicIp: "ENABLED-or-DISABLED"
        CapacityProviderStrategy:
          - Base: Integer
            CapacityProvider: "capacityProviderA"
            Weight: Integer
          - Base: Integer
            CapacityProvider: "capacityProviderB"
            Weight: Integer
# EC2/온프레미스 배포할때 사용하며 Unix/Linux 계열에서 사용
# 파일 및 디렉터리가 인스턴스에 복사된 후 적용되는 특수권한을 부여해야하는 경우 사용
permissions:
  - object: /tmp/my-app                  #파일 및 디렉터리 지정
    pattern: "*-3.txt"                 #정규표현식으로 파일 패턴 지정
    except: [tmp/my-app/my-folder-2/my-folder-3]  # 제외할 파일 및 디렉터리
    owner: adm                         # 파일 소유자 지정
    group: wheel                       # 파일 그룹소유자 지정
    mode: 464                          # mask 값 지정
    acls: 
      - u:mary:rw                      # 하나 이상의 권한 부여를 할때 사용
      - u:sam:rw
      - m::rw 
    context:                           # (선택)SELinux(Security-Enhanced Linux) 
      user: unconfined_u               # 지원 인스턴스의 경우 복사된 객체에 적용할 
      type: httpd_sys_content_t        # 보안 관련 컨텍스트 레이블 목록
      range: s0
    type:
      - file
hooks:
# ECS
  - BeforeInstall: "BeforeInstallHookFunctionName"
  - AfterInstall: "AfterInstallHookFunctionName"
  - AfterAllowTestTraffic: "AfterAllowTestTrafficHookFunctionName"
  - BeforeAllowTraffic: "BeforeAllowTrafficHookFunctionName"
  - AfterAllowTraffic: "AfterAllowTrafficHookFunctionName"
# Lambda
  - BeforeAllowTraffic: BeforeAllowTrafficHookFunctionName
  - AfterAllowTraffic: AfterAllowTrafficHookFunctionName
# EC2/On-premiss
  deployment-lifecycle-event-name:     # Event 이름 지정
     - location: script-location       # 저장소 내의 script 위치
       timeout: timeout-in-seconds     # Script timeout 지정
       runas: user-name                # 해당 script를 실행할 EC2,On-premiss 계정