View a markdown version of this page

Izinkan akses Amazon VPC di proyek Anda CodeBuild - AWS CodeBuild

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Izinkan akses Amazon VPC di proyek Anda CodeBuild

Sertakan pengaturan ini dalam konfigurasi VPC Anda:

  • Untuk ID VPC, pilih ID VPC yang digunakan. CodeBuild

  • Untuk Subnet, pilih subnet pribadi dengan terjemahan NAT yang mencakup atau memiliki rute ke sumber daya yang digunakan oleh. CodeBuild

  • Untuk Grup Keamanan, pilih grup keamanan yang CodeBuild digunakan untuk memungkinkan akses ke sumber daya di VPC.

Untuk menggunakan konsol untuk membuat proyek build, lihatBuat proyek build (konsol). Saat Anda membuat atau mengubah CodeBuild proyek, di VPC, pilih ID VPC, subnet, dan grup keamanan Anda.

Untuk menggunakan AWS CLI untuk membuat proyek build, lihatBuat proyek build (AWS CLI). Jika Anda menggunakan AWS CLI with CodeBuild, peran layanan yang digunakan oleh CodeBuild untuk berinteraksi dengan layanan atas nama pengguna IAM harus memiliki kebijakan yang dilampirkan. Untuk informasi, lihat Izinkan CodeBuild akses ke AWS layanan yang diperlukan untuk membuat antarmuka jaringan VPC.

vpcConfigObjek harus mencakup AndavpcId,securityGroupIds, dansubnets.

  • vpcId: Diperlukan. ID VPC yang CodeBuild menggunakan. Jalankan perintah ini untuk mendapatkan daftar semua ID VPC Amazon di Wilayah Anda:

    aws ec2 describe-vpcs

  • subnets: Diperlukan. ID subnet yang menyertakan sumber daya yang digunakan oleh CodeBuild. Jalankan perintah ini mendapatkan ID ini:

    aws ec2 describe-subnets --filters "Name=vpc-id,Values=<vpc-id>" --region us-east-1
    catatan

    Ganti us-east-1 dengan Wilayah Anda.

  • securityGroupIds: Diperlukan. ID grup keamanan yang digunakan oleh CodeBuild untuk memungkinkan akses ke sumber daya di VPC. Jalankan perintah ini untuk mendapatkan ID ini:

    aws ec2 describe-security-groups --filters "Name=vpc-id,Values=<vpc-id>" --region us-east-1
    catatan

    Ganti us-east-1 dengan Wilayah Anda.