问题描述
在项目中，我们计划实施基础设施即代码（Infrastructure as Code，简称IaC）。目前我们已经有了用于部署的CI/CD流水线，这些流水线用于部署以下内容：
– 一个用于ECS服务的CloudFormation堆栈。
– 多个用于AWS Lambda函数的CloudFormation堆栈（其中一些打包为容器，另一些是部署在S3上的Node.js部署包）。
上述堆栈目前并不定义任何基础设施，除了为Lambda函数定义的SQS事件绑定和一个ECS任务定义之外。所有的资源，如SQS队列或S3存储桶，都是历史上手动从AWS控制台创建的。
鉴于我们的基础设施不经常变动，我考虑将负责设置所有基础设施的IaC流水线与负责部署应用代码（即ECS容器和AWS Lambda函数）的CI/CD流水线分开。这将使得CI/CD流水线运行更快，因为它不必检查任何基础设施的变更。
另外，我还考虑限制对IaC流水线的访问权限，只有团队的一部分成员能够更新基础设施，而任何人都可以通过向指定的Git分支推送代码更改来启动CI/CD流水线。
这个想法合理吗？如果合理，那么是否是一个正确的方法，在IaC模板中不使用任何AWS::Lambda::Function Code条目，以便IaC模板不会与已经部署ECS服务/ Lambda堆栈的SAM模板产生潜在冲突？（因为这些堆栈不会与IaC模板创建的堆栈层级关联）
解决方案
在实现IaC和代码部署的适当分离方面，您的思路是合理的。分离IaC和CI/CD流水线可以带来许多优势，包括减少部署时间、更好的权限管理以及更清晰的基础设施管理。以下是您可以考虑采取的一些方法：
分离IaC和CI/CD流水线
通过将IaC流水线和CI/CD流水线分离，您可以实现快速部署，并确保只有经过授权的团队成员能够更改基础设施。这种分离允许专门的团队专注于基础设施的管理，同时保持应用程序代码的独立部署。
使用不同的权限设置
您可以为IaC流水线和CI/CD流水线设置不同的权限。对于IaC流水线，您可以限制只有特定的团队成员具有更新基础设施的权限。对于CI/CD流水线，您可以允许更多的团队成员触发代码部署，从而提高开发效率。
避免冲突
在IaC模板和已经部署的SAM模板之间避免冲突是一个明智的做法。您提到的不在IaC模板中使用AWS::Lambda::Function Code条目是一个好方法，以确保IaC模板不会影响已部署的Lambda函数。此外，您还可以考虑在IaC模板中使用条件语句，以根据是否已经部署某些资源来决定是否创建特定资源。
总之，您的想法是合理且可行的。通过适当地分离IaC和CI/CD流水线，您可以实现更高效的部署和更好的权限管理，同时避免可能的冲突。
请记住，在实施任何更改之前，务必进行充分的测试和验证，以确保所有的流程和设置都能按预期工作。
提示：在实践中，您可能会发现更适合您团队和项目的特定做法。建议根据实际需求进行调整和优化。
注意：本解决方案基于提供的问题描述和知识库，具体情况可能会因项目要求和环境而有所不同。请在实施任何更改时充分考虑相关风险和需求。
总结
分离基础设施即代码（IaC）和应用代码部署的CI/CD流水线是一个合理且可行的做法。这种分离可以带来更快的部署速度、更好的权限管理以及更清晰的基础设施管理。同时，您可以通过设置不同的权限和避免潜在冲突来进一步优化流程。在实施任何更改之前，请务必进行适当的测试和验证，以确保一切按预期工作。