💡
原文英文，约1900词，阅读约需7分钟。
📝
内容提要
本文将指导您如何使用GitLab中的OIDC连接AWS，并使用GitLab CI/CD流水线将应用程序部署到Amazon S3存储桶，从而构建一个成本效益和可扩展的静态网站托管解决方案。
🎯
关键要点
-
Amazon S3提供静态网站托管功能，可以直接从S3存储桶托管静态网站。
-
结合Amazon CloudFront，可以构建成本效益高且可扩展的静态网站托管解决方案。
-
本文将指导如何设置Amazon S3存储桶、配置AWS中的OIDC，并使用GitLab CI/CD流水线部署应用程序。
-
需要的前提条件包括Node.js、npm、Git、GitLab账户和AWS账户。
-
创建S3存储桶时，名称必须唯一并遵循命名规则。
-
配置静态网站托管时，需要设置索引和错误文档为index.html。
-
更新存储桶权限以允许公共访问，并编辑存储桶策略以允许读取对象。
-
手动构建React应用并上传到S3存储桶。
-
配置OIDC以便从GitLab部署到S3存储桶，需在AWS中添加GitLab作为身份提供者。
-
创建权限策略以允许对S3存储桶的访问，并配置角色以使用OIDC进行身份验证。
-
在.gitlab-ci.yml文件中设置CI/CD变量以存储角色ARN和S3存储桶名称。
-
使用AWS STS生成临时凭证，并在CI/CD流水线中添加构建和部署作业。
-
测试流水线时，修改应用程序并提交更改以触发自动部署。
-
成功后，更新的应用程序将在静态网站的URL上可见。
➡️
