Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Conexiones de aplicación de Bitbucket

Puedes usar Bitbucket para conectarte con. CodeBuild Se admiten las conexiones de aplicación de Bitbucket mediante AWS CodeConnections.

Paso 1: creación de una conexión a Bitbucket (consola)

Sigue estos pasos para usar la CodeBuild consola y añadir una conexión a tu proyecto en Bitbucket.

Paso 2: Otorgue acceso al rol de IAM del CodeBuild proyecto para usar la conexión

Puedes conceder acceso a la función de IAM CodeBuild del proyecto para usar los tokens de Bitbucket que vende tu conexión.

Paso 3: CodeBuild Configúralo para usar la nueva conexión

Puede configurar una conexión como credencial de cuenta y usarla en un proyecto.

AWS Management Console

Para configurar una conexión como una credencial a nivel de cuenta en el AWS Management Console

1. En Source provider (Proveedor de código fuente), elija Bitbucket.

2. En Credencial, realice una de las siguientes acciones:

   • Elija Credencial de origen predeterminada para aplicar la credencial de origen predeterminada de su cuenta a todos los proyectos.

     1. Si no está conectado a Bitbucket, elija Administrar la credencial de origen predeterminada.

     2. En el tipo de credencial, elija. CodeConnections

     3. En Conexión, elija usar una conexión existente o cree una nueva.

   • Elija Credencial de origen personalizada a fin de usar una credencial de este tipo para anular la configuración predeterminada de su cuenta.

     1. En Tipo de credencial, elija. CodeConnections

     2. En Conexión, elija usar una conexión existente o cree una nueva.

AWS CLI

Para configurar una conexión como una credencial a nivel de cuenta en el AWS CLI

• Abra un terminal (Linux, macOS o Unix) o un símbolo del sistema (Windows). Utilice el AWS CLI para ejecutar el import-source-credentials comando, especificando el --auth-type--server-type, y --token para la conexión.

  Utilice el siguiente comando :

  aws codebuild import-source-credentials --auth-type CODECONNECTIONS --server-type BITBUCKET --token <connection-arn>

Para obtener más información sobre la configuración de varios tokens en su CodeBuild proyecto, consulteConfiguración de varios tokens como credenciales de origen.

Tokens de actualización rotativos de OAuth de Bitbucket

Atlassian ahora aplica los tokens de actualización rotativos de un solo uso para Bitbucket OAuth. Cada vez que utilizas un token de actualización, Bitbucket lo invalida y devuelve uno nuevo. Para obtener más información, consulta los tokens de actualización OAuth de un solo uso de Bitbucket (CHANGE-3052) en el sitio web para desarrolladores de Atlassian.

Acción Manager-stored obligatoria para las credenciales de Secrets

Si guardas las credenciales OAuth de Bitbucket en Secrets Manager, añade el secretsmanager:PutSecretValue permiso a tu CodeBuild rol de servicio. Con este permiso, CodeBuild puedes volver a escribir el token de actualización actualizado en tu secreto después de cada actualización del token. Sin este permiso, se produce un error en la siguiente compilación tras la actualización del token.

El siguiente ejemplo de declaración de política de IAM concede el permiso necesario:

{
    "Effect": "Allow",
    "Action": "secretsmanager:PutSecretValue",
    "Resource": "arn:aws:secretsmanager:*:*:secret:codebuild/*"
}

Si utiliza CodeBuild-managed esta opción, no es necesario realizar cambios. CodeBuild gestiona la rotación de los tokens automáticamente.

Migre a AWS CodeConnections (recomendado)

Recomendamos migrar a AWS CodeConnections para la integración con Bitbucket. AWS CodeConnections utiliza un mecanismo de autorización independiente al que no afecta la rotación de los tokens de actualización. No es necesario administrar los tokens ni añadir permisos.

Para migrar a AWS CodeConnections, complete los siguientes pasos: