View a markdown version of this page

Hinzufügen von IAM-Rollen zu Kontoverbindungen - Amazon CodeCatalyst

Amazon CodeCatalyst ist nicht mehr offen für neue Kunden. Bestandskunden können den Service weiterhin wie gewohnt nutzen. Weitere Informationen finden Sie unter Wie migriert man von CodeCatalyst.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Hinzufügen von IAM-Rollen zu Kontoverbindungen

Zum Erstellen Ihrer Kontoverbindung gehört auch das Hinzufügen der IAM-Rolle oder -Rollen, die Sie für Projekte in Ihrem CodeCatalyst Bereich verwenden möchten.

Anmerkung

Wenn Sie IAM-Rollen mit einer Kontoverbindung verwenden möchten, stellen Sie sicher, dass die Vertrauensrichtlinie so aktualisiert ist, dass der CodeCatalyst Service Principal verwendet wird.

Fügen Sie IAM-Rollen zu einer Kontoverbindung hinzu (Konsole)

  1. Stellen Sie in der sicher AWS-Managementkonsole, dass Sie mit demselben Konto angemeldet sind, das Sie verwalten möchten.

  2. Öffnen Sie die CodeCatalyst Konsole unter https://codecatalyst.aws/.

  3. Navigiere zu deinem CodeCatalyst Bereich. Wählen Sie Settings (Einstellungen) und anschließend AWS-Konten aus.

  4. Wählen Sie den CodeCatalyst Amazon-Anzeigenamen Ihrer Kontoverbindung und wählen Sie dann Rollen verwalten unter AWS-Managementkonsole.

    Die Seite „IAM-Rolle zu Amazon CodeCatalyst Space hinzufügen“ wird angezeigt.

  5. Führen Sie eine der folgenden Aktionen aus:

    • Um eine Servicerolle zu erstellen, die die Berechtigungsrichtlinie und die Vertrauensrichtlinie für die Entwicklerrolle enthält, wählen Sie Create CodeCatalyst Development Admin-Rolle in IAM aus. Der Rolle wird ein Name CodeCatalystWorkflowDevelopmentRole-spaceName mit einer angehängten eindeutigen Kennung zugewiesen. Weitere Informationen zur Rolle und zur Rollenrichtlinie finden Sie unterGrundlegendes zur CodeCatalystWorkflowDevelopmentRole-spaceNameServicerolle.

      Wählen Sie Entwicklungsrolle erstellen aus.

    • Um eine Rolle hinzuzufügen, die Sie bereits in IAM erstellt haben, wählen Sie Eine bestehende IAM-Rolle hinzufügen. Wählen Sie unter Vorhandene IAM-Rolle auswählen die Rolle aus der Dropdownliste aus.

      Wählen Sie Rolle hinzufügen aus.

    Die Seite wird im geöffnet. AWS-Managementkonsole Möglicherweise müssen Sie sich anmelden, um auf die Seite zuzugreifen.

  6. Wählen Sie im Navigationsbereich der Amazon CodeCatalyst Spaces-Seite Spaces aus.

    Um direkt auf die Seite zuzugreifen, melden Sie sich bei Amazon CodeCatalyst Spaces AWS-Managementkonsole im https://console.aws.amazon.com/codecatalyst/home/.

  7. Wählen Sie das Konto aus, das Sie für Ihren CodeCatalyst Bereich hinzugefügt haben. Die Verbindungsseite wird angezeigt.

  8. Sehen Sie sich auf der Verbindungsseite unter Verfügbare IAM-Rollen für die Liste der IAM-Rollen an CodeCatalyst, die Ihrem Konto hinzugefügt wurden. Wählen Sie „IAM-Rolle mit zuordnen“ aus. CodeCatalyst

  9. Geben Sie im Pop-up „Einer IAM-Rolle zuordnen“ in das Feld Rollen-ARN den Amazon-Ressourcennamen (ARN) der IAM-Rolle ein, die Sie Ihrem Bereich zuordnen möchten. CodeCatalyst

    Wählen Sie unter Zweck einen Rollenzweck aus, der beschreibt, wie Sie die Rolle in Ihrer Kontoverbindung verwenden möchten. Geben Sie RUNNER für Rollen an, die Sie zum Ausführen von Aktionen in Workflows verwenden. Geben Sie dies SERVICE für Rollen an, die Sie für den Zugriff auf einen anderen Dienst verwenden.

    Sie können mehr als einen Zweck angeben.

    Anmerkung

    Die Auswahl eines Zwecks für die Rolle ARN ist erforderlich.

  10. Wählen Sie Eine IAM-Rolle zuordnen aus. Wiederholen Sie diese Schritte für weitere IAM-Rollen.