リザーブドキャパシティキャパシティフリートでビルドを実行

[VPC - オプション] のドロップダウンメニューから、CodeBuild フリートがアクセスする VPC を選択します。

[サブネット] ドロップダウンメニューから、CodeBuild が VPC 設定のセットアップに使用するサブネットを選択します。

[セキュリティグループ] のドロップダウンメニューから、CodeBuild が VPC の操作に使用するセキュリティグループを選択します。

[フリートサービスロール] フィールドで、既存のサービスロールを選択します。

Amazon Linux オペレーティングシステムを選択した場合は、[プロキシ設定の定義 - オプション] を選択して、リザーブドキャパシティインスタンスにネットワークアクセスコントロールを適用します。

[デフォルトの動作] では、デフォルトですべての送信先への送信トラフィックを許可または拒否することを選択します。

[プロキシルール] では、[プロキシルールを追加] を選択して、ネットワークアクセスコントロールを許可または拒否する送信先ドメインまたは IP を指定します。

[VPC - オプション] のドロップダウンメニューから、CodeBuild フリートがアクセスする VPC を選択します。

[サブネット] ドロップダウンメニューから、CodeBuild が VPC 設定のセットアップに使用するサブネットを選択します。

[セキュリティグループ] のドロップダウンメニューから、CodeBuild が VPC の操作に使用するセキュリティグループを選択します。

[フリートサービスロール] フィールドで、既存のサービスロールを選択します。

環境タイプが の場合はMAC_ARM、AMI アーキテクチャが 64 ビット であることを確認しますMac-Arm。

環境タイプが の場合はLINUX_EC2、AMI アーキテクチャが 64 ビット であることを確認しますx86。

環境タイプが の場合はARM_EC2、AMI アーキテクチャが 64 ビット であることを確認しますArm。

環境タイプが の場合はWINDOWS_EC2、AMI アーキテクチャが 64 ビット であることを確認しますx86。

AMI は CodeBuild サービスに [組織 ARN] を許可します。組織 ARN のリストについては、「Amazon Machine Images (AMI)」を参照してください。

AMI が AWS KMS キーで暗号化されている場合、 AWS KMS キーは CodeBuild サービス組織 ID も許可する必要があります。組織 ID のリストについては、「Amazon Machine Images (AMI)」を参照してください。 AWS KMS キーの詳細については、Amazon EC2 ユーザーガイド」のOUs に KMS キーの使用を許可する」を参照してください。CodeBuild 組織に KMS キーを使用するアクセス許可を付与するには、キーポリシーに次のステートメントを追加します。

{
    "Sid": "Allow access for organization root",
    "Effect": "Allow",
    "Principal": "*",
    "Action": [
        "kms:Describe*",
        "kms:List*",
        "kms:Get*",
        "kms:Encrypt",
        "kms:Decrypt",
        "kms:ReEncrypt*",
        "kms:GenerateDataKey*",
        "kms:CreateGrant"
    ],
    "Resource": "*",
    "Condition": {
        "StringEquals": {
            "aws:PrincipalOrgID": "o-123example"
        }
    }
}

[フリートサービスロール] フィールドで、次の Amazon EC2 アクセス許可を付与します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
               "ec2:DescribeImages",
               "ec2:DescribeSnapshots"
            ],
            "Resource": "*"
        }
    ]
}