Configuración de roles de IAM para cuentas conectadas

Creación y adición del rol CodeCatalystWorkflowDevelopmentRole-spaceName de CodeCatalyst

1. Antes de empezar en la consola de CodeCatalyst, abra la AWS Management Console y asegúrese de haber iniciado sesión con la misma Cuenta de AWS que para su espacio.

2. Abra la consola de CodeCatalyst en https://codecatalyst.aws/.

3. Vaya a su espacio de CodeCatalyst. Elija Configuración y después Cuentas de AWS.

4. Seleccione el enlace de la Cuenta de AWS en la que desee crear el rol. Aparecerá la página Detalles de la Cuenta de AWS.

5. Seleccione Administrar roles desde AWS Management Console.

   Aparece la página Agregar el rol de IAM al espacio de Amazon CodeCatalyst en la AWS Management Console. Esta es la página de espacios de Amazon CodeCatalyst. Es posible que deba iniciar sesión para acceder a la página.

6. Seleccione Crear el rol de administrador de desarrollo de CodeCatalyst en IAM. Esta opción crea un rol de servicio que contiene la política de permisos y la política de confianza del rol de desarrollo. El rol tendrá un nombre CodeCatalystWorkflowDevelopmentRole-spaceName. Para obtener más información sobre los roles y la política de roles, consulte El funcionamiento del rol de servicio CodeCatalystWorkflowDevelopmentRole-spaceName.

   nota

   Este rol solo se recomienda para su uso con cuentas de desarrollador y usa la política administrada de AWS AdministratorAccess, lo que le da acceso total para crear nuevas políticas y recursos en esta Cuenta de AWS.

7. Seleccione Crear rol de desarrollo.

8. En la página de conexiones, bajo Roles de IAM disponibles para CodeCatalyst, consulte el rol CodeCatalystWorkflowDevelopmentRole-spaceName en la lista de roles de IAM agregados a su cuenta.

9. Para volver al espacio, seleccione Ir a Amazon CodeCatalyst.

Creación y adición del rol AWSRoleForCodeCatalystSupport de CodeCatalyst

1. Antes de empezar en la consola de CodeCatalyst, abra la AWS Management Console y asegúrese de haber iniciado sesión con la misma Cuenta de AWS que para su espacio.

2. Vaya a su espacio de CodeCatalyst. Elija Configuración y después Cuentas de AWS.

3. Seleccione el enlace de la Cuenta de AWS en la que desee crear el rol. Aparecerá la página Detalles de la Cuenta de AWS.

4. Seleccione Administrar roles desde AWS Management Console.

   Aparece la página Agregar el rol de IAM al espacio de Amazon CodeCatalyst en la AWS Management Console. Esta es la página de espacios de Amazon CodeCatalyst. Es posible que tenga que iniciar sesión para acceder a la página.

5. En Detalles del espacio de CodeCatalyst, seleccione Agregar rol de soporte de CodeCatalyst. Esta opción crea un rol de servicio que contiene la política de permisos y la política de confianza del rol de desarrollo de vista previa. El rol tendrá un nombre AWSRoleForCodeCatalystSupport con un identificador único adjunto. Para obtener más información sobre los roles y la política de roles, consulte El funcionamiento del rol de servicio AWSRoleForCodeCatalystSupport.

6. En la página Agregar rol de soporte de CodeCatalyst, deje seleccionada la opción predeterminada y seleccione Crear rol.

7. Bajo Roles de IAM disponibles para CodeCatalyst, consulte el rol CodeCatalystWorkflowDevelopmentRole-spaceName en la lista de roles de IAM añadidos a su cuenta.

8. Para volver al espacio, seleccione Ir a Amazon CodeCatalyst.

1. Inicie sesión en la AWS Management Console y abra la consola de IAM en https://console.aws.amazon.com/iam/.

2. Elija Roles y después Crear rol.

3. Elija Política de confianza personalizada.

4. En el formulario de Política de confianza personalizada, pegue la siguiente política de confianza.

   
   "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
                "Principal": { 
                   "Service": [ 
                       "codecatalyst-runner.amazonaws.com",
                       "codecatalyst.amazonaws.com" 
                   ] 
               }, 
               "Action": "sts:AssumeRole",
               "Condition": {
                   "ArnLike": {
                       "aws:SourceArn": "arn:aws:codecatalyst:::space/spaceId/project/*"
                   }
               }
           }
       ]
     

5. Elija Siguiente.

6. En Añadir permisos, busque y seleccione una política personalizada que ya haya creado en IAM.

7. Elija Siguiente.

8. En Nombre del rol, escriba un nombre para el rol, por ejemplo, codecatalyst-project-role.

9. Elija Crear rol.

10. Copie el nombre de recurso de Amazon (ARN) del rol. Deberá proporcionar esta información al agregar el rol a su entorno o conexión de cuenta.