Accès au référentiel entre comptes : actions pour l'utilisateur du référentiel dans AccountB

Installez-le AWS CLI sur l'ordinateur local. Consultez les instructions fournies pour votre système d'exploitation dans Installation de l' AWS CLI.

Installez Git sur l'ordinateur local. Pour installer Git, nous vous recommandons des sites web tels que Téléchargements Git ou Git pour Windows.

Depuis le terminal ou la ligne de commande, à l'emplacement où vous souhaitez cloner le référentiel, exécutez les commandes git config --local user.name et git config --local user.email pour définir le nom d'utilisateur et l'adresse e-mail pour les validations que vous effectuerez pour le référentiel. Par exemple :

git config --local user.name "Saanvi Sarkar"
git config --local user.email saanvi_sarkar@example.com

Ces commandes ne renvoient rien, mais le nom d'utilisateur et l'adresse e-mail que vous spécifiez sont associés aux validations que vous effectuez pour le référentiel dans CompteA.

Exécutez la commande aws configure --profile pour configurer un profil par défaut à utiliser lors de la connexion à des ressources dans CompteB. Lorsque vous y êtes invité, fournissez la clé d'accès et la clé secrète de votre utilisateur IAM.

Par exemple, exécutez la commande suivante pour créer un AWS CLI profil par défaut que vous utiliserez pour accéder aux AWS ressources de AccountB dans l'est des États-Unis (Ohio) (us-east-2) :

aws configure

Lorsque vous y êtes invité, fournissez les informations suivantes :

AWS Access Key ID [None]: Your-IAM-User-Access-Key
AWS Secret Access Key ID [None]: Your-IAM-User-Secret-Access-Key
Default region name ID [None]: us-east-2
Default output format [None]: json

Exécutez la commande aws configure --profile pour configurer un profil à utiliser lors de la connexion au référentiel dans CompteA. Lorsque vous y êtes invité, fournissez la clé d'accès et la clé secrète de votre utilisateur IAM. Par exemple, exécutez la commande suivante pour créer un AWS CLI profil nommé MyCrossAccountAccessProfileque vous utiliserez pour accéder à un référentiel dans AccountA dans l'est des États-Unis (Ohio) (us-east-2) :

aws configure --profile MyCrossAccountAccessProfile

Lorsque vous y êtes invité, fournissez les informations suivantes :

AWS Access Key ID [None]: Your-IAM-User-Access-Key
AWS Secret Access Key ID [None]: Your-IAM-User-Secret-Access-Key
Default region name ID [None]: us-east-2
Default output format [None]: json

Dans un éditeur de texte brut, ouvrez le fichier config, également connu sous le nom de fichier de configuration de AWS CLI . Selon votre système d'exploitation, ce fichier peut se trouver sous Linux, macOS ou Unix, ou ~/.aws/config sur drive : \ Users \ USERNAME \ .aws \ config sous Windows.

Dans le fichier, recherchez l'entrée qui correspond au profil par défaut que vous avez configuré pour l'accès aux référentiels dans CompteB. Il doit ressembler à l'exemple ci-dessous.

[default]
region = us-east-2
output = json

Ajoutez account à la configuration du profil. Indiquez l'identifiant du AWS compte AccountB. Par exemple :

[default]
account = 888888888888
region = us-east-2
output = json

Dans le fichier, trouvez l'entrée correspondant au MyCrossAccountAccessProfileprofil que vous venez de créer. Il doit ressembler à l'exemple ci-dessous.

[profile MyCrossAccountAccessProfile]
region = us-east-2
output = json

Ajoutez account, role_arn et source_profile à la configuration du profil. Indiquez l'identifiant du compte Amazon Web Services de AccountA, l'ARN du rôle dans AccountA que vous assumez pour accéder au référentiel de l'autre compte, et le nom de votre profil AWS CLI par défaut dans AccountB. Par exemple :

[profile MyCrossAccountAccessProfile]
region = us-east-2
account = 111122223333
role_arn = arn:aws:iam::111122223333:role/MyCrossAccountRepositoryContributorRole
source_profile = default
output = json

Enregistrez les modifications, puis fermez l'éditeur de texte brut.

Depuis la ligne de commande ou le terminal, dans le répertoire où vous souhaitez cloner le référentiel, exécutez la commande git clone avec l'URL de clone HTTPS (GRC). Par exemple :

git clone codecommit://MyCrossAccountAccessProfile@MySharedDemoRepo

Sauf indication contraire de votre part, le référentiel est cloné dans un sous-répertoire avec le même nom que le référentiel.

Placez-vous dans le répertoire du référentiel cloné et modifiez un fichier ou ajoutez un fichier. Par exemple, vous pouvez ajouter un fichier nommé NewFile.txt.

Ajoutez le fichier aux modifications suivies pour le dépôt local, validez la modification et transférez le fichier vers le CodeCommit référentiel. Par exemple :

git add NewFile.txt
git commit -m "Added a file to test cross-account access to this repository"
git push

Pour plus d’informations, consultez Commencer à utiliser Git et AWS CodeCommit.

Connectez-vous à AccountB (888888888888) AWS Management Console en tant qu'utilisateur IAM ayant obtenu un accès multicompte au référentiel dans AccountA.

Choisissez votre nom d'utilisateur dans la barre de navigation, puis, dans la liste déroulante, choisissez Changer de rôle.

Dans la page Changer de rôle, procédez de la façon suivante :

Pour plus d'informations, consultez Changement de rôle (AWS Management Console).

Ouvrez la CodeCommit console à l'adresse https://console.aws.amazon.com/codesuite/codecommit/home.

Si le rôle endossé a l'autorisation d'afficher les noms des référentiels dans CompteA, vous voyez la liste des référentiels et un message d'erreur qui vous informe que vous ne disposez pas des autorisations nécessaires pour afficher leur statut. Ce comportement est normal. Choisissez le nom du référentiel partagé dans cette liste.

Si le rôle endossé n'a pas l'autorisation d'afficher les noms des référentiels dans CompteA, vous voyez un message d'erreur et une liste vide sans aucun référentiel. Collez le lien URL vers le référentiel ou modifiez le lien de la console, et modifiez /list en spécifiant le nom du référentiel partagé (par exemple, /MySharedDemoRepo).

Dans Code, recherchez le nom du fichier que vous avez ajouté à partir de votre ordinateur local. Choisissez-le pour parcourir le code dans le fichier, puis parcourez le reste du référentiel et commencez à utiliser ses fonctions.

Pour plus d’informations, consultez Commencer avec AWS CodeCommit.