Что такое CodeBuild и как настроить buildspec.yml?

CodeBuild — managed build сервис, запускает Docker контейнер с вашим кодом. buildspec.yml описывает фазы: install (зависимости), pre_build, build, post_build. Можно задавать переменные окружения, в том числе из Parameter Store и Secrets Manager. Артефакты загружаются в S3. Поддерживает кэширование зависимостей для ускорения. Можно использовать кастомные Docker образы. Плата за build-минуты, первые 100 мин/мес бесплатно.