Asociación de un repositorio de CodeCommit en una cuenta de AWS distinta con una instancia de cuaderno

Para configurar el acceso entre cuentas para un repositorio de CodeCommit y asociarlo a una instancia de cuaderno:

1. En la cuenta de AWS que contiene el repositorio de CodeCommit, cree una política de IAM que permita el acceso al repositorio de los usuarios de la cuenta que contiene la instancia de cuaderno. Para obtener más información, consulte Paso 1: Crear una política de acceso al repositorio en CuentaA en la Guía del usuario de CodeCommit.

2. En la cuenta de AWS que contiene el repositorio de CodeCommit, cree un rol de IAM y asocie la política que creó en el paso anterior a dicho rol. Para obtener más información, consulte Paso 2: Crear un rol de acceso al repositorio en CuentaA en la Guía del usuario de CodeCommit.

3. Cree un perfil en la instancia de cuaderno que utiliza el rol que ha creado en el paso anterior:

   1. Abra la instancia de cuaderno.

   2. Abra un terminal en la instancia de cuaderno.

   3. Edite un nuevo perfil escribiendo lo siguiente en la terminal:

      vi /home/ec2-user/.aws/config

   4. Edite el archivo con la siguiente información de perfil:

      [profile CrossAccountAccessProfile]
      region = us-west-2
      role_arn = arn:aws:iam::CodeCommitAccount:role/CrossAccountRepositoryContributorRole
      credential_source=Ec2InstanceMetadata
      output = json

      Donde CodeCommitAccount es la cuenta que contiene el repositorio de CodeCommit, CrossAccountAccessProfile es el nombre del nuevo perfil y CrossAccountRepositoryContributorRole es el nombre del rol que ha creado en el paso anterior.

4. En la instancia de cuaderno, configure git para utilizar el perfil que ha creado en el paso anterior:

   1. Abra la instancia de cuaderno.

   2. Abra un terminal en la instancia de cuaderno.

   3. Edite el archivo de configuración de Git escribiendo lo siguiente en la terminal:

      vi /home/ec2-user/.gitconfig

   4. Edite el archivo con la siguiente información de perfil:

      [credential]
              helper = !aws codecommit credential-helper --profile CrossAccountAccessProfile $@
              UseHttpPath = true

      Donde CrossAccountAccessProfile es el nombre del perfil que creó en el paso anterior.