jdub/ami-resource

AMI更新资源

这是一个Concourse CI资源镜像，用于检测AWS中符合指定条件的新Amazon Machine Images（AMI），帮助CI/CD流程自动响应AMI更新。

核心功能

1. 检查符合过滤条件的新AMI（按创建时间排序）
2. 获取AMI的完整描述（JSON格式）
3. 输出AMI ID（纯文本文件）
4. 生成Packer兼容的配置文件（var-file格式）

使用场景

适用于CI/CD流水线中，自动检测目标AMI的更新，触发基于新AMI的构建、部署或测试流程（如更新基础设施镜像）。

配置说明

源配置（Source Configuration）

• aws_access_key_id: AWS访问密钥ID（可选，若未提供则使用AWS CLI的其他认证机制）
• aws_secret_access_key: AWS秘密访问密钥（可选）
• region: 必填，搜索AMI的AWS区域
• filters: 必填，筛选AMI的条件映射（参考AWS CLI describe-images文档的过滤器列表）

若未提供aws_access_key_id和aws_secret_access_key，将回退到AWS CLI的其他认证方式（如环境变量、IAM角色等）。

行为说明

check: 检查新AMI

搜索符合源配置过滤器的AMI，按创建时间排序，以AMI ID作为版本标识。

in: 获取AMI描述

在目标目录生成以下文件：

• output.json: AMI的完整描述（JSON格式）
• id: 纯文本文件，包含AMI ID（如ami-5731123e）
• packer.json: Packer var-file格式的配置文件，示例：

  json
  {"source_ami": "ami-5731123e"}
  

示例

以下流水线每小时检查悉尼区域的Ubuntu 14.04 LTS AMI更新，若发现新AMI则触发后续构建：

yaml
resource_types:
- name: ami
  type: docker-image
  source:
    repository: jdub/ami-resource

resources:
- name: ubuntu-ami
  type: ami
  check_every: 1h
  source:
    aws_access_key_id: "..."
    aws_secret_access_key: "..."
    region: ap-southeast-2
    filters:
      owner-id: "099720109477"
      is-public: true
      state: available
      name: ubuntu/images/hvm-ssd/ubuntu-trusty-*server*

jobs:
- name: my-ami
  plan:
  - get: ubuntu-ami
    trigger: true
  - task: build-fresh-image
    ...