Draft: switch AWS deployment from Serverless to CDK by colorchestra · Pull Request #121 · wdr-data/code4maus

colorchestra · 2026-05-05T12:52:01Z

No description provided.

environment

netlify · 2026-05-05T12:52:05Z

✅ Deploy Preview for serene-narwhal-9b7b1c ready!

Name	Link
🔨 Latest commit	`479d725`
🔍 Latest deploy log	https://app.netlify.com/projects/serene-narwhal-9b7b1c/deploys/6a1c5c19c7e3970008456b39
😎 Deploy Preview	https://deploy-preview-121--serene-narwhal-9b7b1c.netlify.app
📱 Preview on mobile	Toggle QR Code... Use your smartphone camera to open QR code link.

To edit notification comments on pull requests, go to your Netlify project configuration.

netlify · 2026-05-05T12:53:41Z

✅ Deploy Preview for peaceful-raindrop-cb2462 ready!

Name	Link
🔨 Latest commit	`479d725`
🔍 Latest deploy log	https://app.netlify.com/projects/peaceful-raindrop-cb2462/deploys/6a1c5c19512fed00080fbb28
😎 Deploy Preview	https://deploy-preview-121--peaceful-raindrop-cb2462.netlify.app
📱 Preview on mobile	Toggle QR Code... Use your smartphone camera to open QR code link.

To edit notification comments on pull requests, go to your Netlify project configuration.

netlify · 2026-09-03T12:02:57Z

✅ Deploy Preview for serene-narwhal-9b7b1c ready!

Name	Link
🔨 Latest commit	`58bf37c`
🔍 Latest deploy log	https://app.netlify.com/projects/serene-narwhal-9b7b1c/deploys/6aaaa332669bca000761856a
😎 Deploy Preview	https://deploy-preview-121--serene-narwhal-9b7b1c.netlify.app
📱 Preview on mobile	Toggle QR Code... Use your smartphone camera to open QR code link.

To edit notification comments on pull requests, go to your Netlify project configuration.

netlify · 2026-09-03T12:04:21Z

✅ Deploy Preview for peaceful-raindrop-cb2462 ready!

Name	Link
🔨 Latest commit	`58bf37c`
🔍 Latest deploy log	https://app.netlify.com/projects/peaceful-raindrop-cb2462/deploys/6aaaa332689e8b0008baa746
😎 Deploy Preview	https://deploy-preview-121--peaceful-raindrop-cb2462.netlify.app
📱 Preview on mobile	Toggle QR Code... Use your smartphone camera to open QR code link.

To edit notification comments on pull requests, go to your Netlify project configuration.

…localhost (cherry picked from commit 69ff6ce)

jh0ker

Claudia und ich haben uns das mal vorgenommen. Alles in allem glaube ich gut. Kannst ja mal über meine Kommentare schauen und überlegen, was davon du dir noch vornehmen möchtest und was wir aufschieben.

jh0ker · 2026-09-17T12:44:20Z

+      // 403 und 404 auf 200 und "Upps!"-Seite umbiegen; Originalverhalten
+      // langfristig vllt. so ändern, dass das nur App-Pfade betrifft und nicht z.B. API-Pfade


Ja ich glaub das könnte tatsächlich ein Problem sein. Wir haben einen Service Worker der die Assets cached, wenn wir da einmal ein Asset laden was fehlt, wird er denke ich die "Upps!"-Seite als Response cachen. Das ist dann schwierig, wieder loszuwerden. Ist erstmal kein großes Problem, weil der Offline-Modus hinter einem Feature Flag sitzt, und nur dann auch der Service Worker anspringen sollte.

Aber trotzdem fragwürdig, ob das sinnvoll ist, das jetzt 1:1 zu übernehmen. Wir haben ja jetzt auch z. B. die OAC neu hinzugefügt, also ein 100% "sauberes" Refactoring, wo wir die alten Bugs mitschleppen, ist ja nicht zwingend unser Ziel oder?

jh0ker · 2026-09-17T12:54:14Z

+      certificate,
+      priceClass: cloudfront.PriceClass.PRICE_CLASS_100,
+      minimumProtocolVersion: cloudfront.SecurityPolicyProtocol.TLS_V1_2_2021,
+      defaultRootObject: 'index.html',


Wir haben noch andere Entrypoints, spezifisch /settings/ und /teilen/. Wäre eigentlich besser, wenn dann z. B. /teilen/ auch auf /teilen/index.html pointed. Vorher lief es ja über so einen Website-Endpoint, der das gemacht hat. Sind auch wieder eher so obskure Features, aber die gehen halt kaputt.

vgl. https://programmieren.wdrmaus.de/settings/ vs https://dev.maus.metahost.org/settings/index.html

jh0ker · 2026-09-17T13:03:16Z

+    concurrency:
+      group: deploy-${{ inputs.stage }}
+      cancel-in-progress: false
+    env:


Wir hatten vorher die Environment-Variable BRANCH gesetzt. In webpack.config.js und env.js passieren damit Dinge, und die Piano-Integration nutzt die um zu entscheiden, ob es an den Testing- oder Production-Sink die Events schicken soll.
Ist vielleicht nicht verkehrt, das erstmal zu übernehmen, auch wenn ich da nicht gegen ein Refactoring wäre. In meinem Branch experiment/fix-local-dev-setup habe ich das teilweise schon addressiert (Bucket-Namen werden z. B. nicht mehr über BRANCH abgeleitet). Im Prinzip verbleibt nur noch die Piano-Geschichte und etwas toter Legacy-Code.

jh0ker · 2026-09-17T13:09:27Z

+      - name: CDK diff → Summary
+        working-directory: cdk
+        run: |
+          npx cdk diff --app cdk.out "MausApp-${{ inputs.stage }}" 2>&1 | tee diff.txt


Wenn der cdk diff failed verschluckt die Pipe den exit code und der Step bleibt grün. Ein set -o pipefail würde hier Abhilfe schaffen, alternativ wohl auch ein shell: bash auf dem Step.

jh0ker · 2026-09-17T13:53:56Z

+    })
+
+    // Deployment für Assets, die nicht gecachet werden sollen
+    new s3deploy.BucketDeployment(this, 'FrontendHtml', {


Claudia hat hier ein paar Anmerkungen gemacht, eher nitpicky:

Warum reicht hier das default memoryLimit aus, wenn doch beide das selbe Asset-Bundle entpacken? Also zumindest könnte das hier auch eng werden.

Da das memoryLimit anders ist als das von FrontendStatic ist, werden wohl außerdem zwei Lambda Handlers erzeugt. Wenn man das selbe wählt, erzeugt er nur einen, der dann beide Deploys macht. Wäre also wohl effizienter, das selbe zu wählen.

jh0ker · 2026-09-17T14:44:29Z

Scheint mir teilweise outdated zu sein (Bucket-Namen, DNS setup). Braucht man es noch? DEPLOYMENT.md ist glaub ich näher dran an der Realität.

jh0ker · 2026-09-17T15:00:17Z

+        // aws-sdk v2 wird gebundlet, weil neuere Node-Runtimes es nicht mehr mitliefern
+        // TODO ist auch veraltet, austauschen: https://aws.amazon.com/blogs/developer/announcing-end-of-support-for-aws-sdk-for-javascript-v2/
+        nodeModules: ['aws-sdk', 'nanoid', 'shortid'],
+        externalModules: [],


Wenn ich das richtig verstehe installisiert er ja damit jetzt ein node_modules in die Lambdas, wo die Backend-Deps komplett drin sind und macht entsprechend auch ein npm ci während des synths.
Braucht es das wirklich, oder kann esbuild das nicht automatisch mit bundlen? Wenn wir in src/backend/lib/s3.js den Import noch anpassen, kann er wohl auch den Großteil droppen und nur den S3-Client mit bundlen, was auch die Bundlesize & cold-starts massiv reduziert.
Wir haben jetzt die Dependencies ja auch dreifach definiert: Hier, in cdk/package.json und der root package.json (auch jeweils mit Lockfile). Wenn wir esbuild alles machen lassen, dann bräuchten wir nur noch die eine im root.

jh0ker · 2026-09-17T15:05:29Z

+      // TODO ist das sinnvoll? -> evtl auf GET_HEAD umstellen
+      // außer wir schreiben direkt so in den Bucket von Cloudfront (aber sollte ja eigentlich die Lambda machen)
+      allowedMethods: cloudfront.AllowedMethods.ALLOW_ALL,
+      //allowedMethods: cloudfront.AllowedMethods.ALLOW_GET_HEAD,


Glaub auch, dass ein ALLOW_GET_HEAD ausreichen müsste.

jh0ker · 2026-09-17T15:07:55Z

+  prod: 'TODO_PROD_ACCOUNT_ID',
+  staging: 'TODO_STAGING_ACCOUNT_ID',
+  dev: '391322831368',


Scheint ja eher unwahrscheinlich, dass wir noch verschiedene Accounts nutzen werden oder? Kann man von mir aus auch weiter supporten. Die Account-ID könnten wir aber ja schon mal eintragen für alle, oder?

jh0ker · 2026-09-17T15:08:30Z

Marvin Shah added 7 commits April 29, 2026 18:20

init: new CDK deployment

2db73b0

fix Lambda deployment

a5d374b

add Api Gateway for Lambdas and Cloudfront; update config for dev

05597ca

environment

actually add config this time

f10d031

autoformat CDK files

542ec9c

Code-Cleanup CDK

807ea0b

better document distribution methods

374658d

Marvin Shah added 6 commits May 31, 2026 17:33

CDK-Dokumentation hinzugefügt

479d725

AWS-Account immer aus Config nehmen

4370d83

Aktualisierung Bucket Suffix

436dbb3

Update auf neues ACM-Cert in Zielaccount

e98ae6f

don't share project buckets between dev and staging environments

37ac4f0

add esbuild to yarn build process for lambdas

e9c2833

jh0ker and others added 7 commits September 8, 2026 18:46

feat(deploy): allow uploading new assets to dev projects bucket from …

35a89c8

…localhost (cherry picked from commit 69ff6ce)

update Readme and autogenerated deployment.md

284ac39

Add initial gated deploy pipeline for dev

b83603c

Move / disable old workflows

66136f3

add deploy workflow for dev and workflows for deploy and staging

cd2d911

Disable hosted zones / Route53 for now

6ea9d55

Update deployment workflows and documentation

58bf37c

jh0ker reviewed Sep 17, 2026

View reviewed changes

		// 403 und 404 auf 200 und "Upps!"-Seite umbiegen; Originalverhalten
		// langfristig vllt. so ändern, dass das nur App-Pfade betrifft und nicht z.B. API-Pfade

Conversation

colorchestra commented May 5, 2026

Uh oh!

netlify Bot commented May 5, 2026 • edited Loading Uh oh! There was an error while loading. Please reload this page.

Uh oh!

✅ Deploy Preview for serene-narwhal-9b7b1c ready!

Uh oh!

netlify Bot commented May 5, 2026 • edited Loading Uh oh! There was an error while loading. Please reload this page.

Uh oh!

✅ Deploy Preview for peaceful-raindrop-cb2462 ready!

Uh oh!

netlify Bot commented Sep 3, 2026 • edited Loading Uh oh! There was an error while loading. Please reload this page.

Uh oh!

✅ Deploy Preview for serene-narwhal-9b7b1c ready!

Uh oh!

netlify Bot commented Sep 3, 2026 • edited Loading Uh oh! There was an error while loading. Please reload this page.

Uh oh!

✅ Deploy Preview for peaceful-raindrop-cb2462 ready!

Uh oh!

jh0ker left a comment

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Reviewers

Assignees

Labels

Projects

Milestone

Development

Uh oh!

2 participants

netlify Bot commented May 5, 2026 •

edited

Loading

netlify Bot commented May 5, 2026 •

edited

Loading

netlify Bot commented Sep 3, 2026 •

edited

Loading

netlify Bot commented Sep 3, 2026 •

edited

Loading