AWS CodeBuild を使用してコードをテストし AWS CodePipeline 、ビルドを実行する

ビルドを計画する の質問に答えます。

AWS ルートアカウントまたは管理者ユーザー CodePipeline の代わりにユーザーを使用して にアクセスする場合は、 という名前のマネージドポリシーAWSCodePipelineFullAccessをユーザー (またはユーザーが属するIAMグループ) にアタッチします。 AWS ルートアカウントの使用はお勧めしません。このポリシーは、 でパイプラインを作成するアクセス許可をユーザーに付与します CodePipeline。詳細については、ユーザーガイドの「管理ポリシーをアタッチする」を参照してください。

AWS アカウントで使用可能な CodePipeline サービスロールがまだない場合は、サービスロールを作成します。 CodePipeline は、このサービスロールを使用して AWS CodeBuild、ユーザーに代わって を含む他の AWS サービスとやり取りします。例えば、 を使用して CodePipeline サービスロール AWS CLI を作成するには、 IAM create-role コマンドを実行します。

Linux、macOS、Unix の場合:

aws iam create-role --role-name AWS-CodePipeline-CodeBuild-Service-Role --assume-role-policy-document '{"Version":"2012-10-17","Statement":{"Effect":"Allow","Principal":{"Service":"codepipeline.amazonaws.com"},"Action":"sts:AssumeRole"}}'

Windows の場合:

aws iam create-role --role-name AWS-CodePipeline-CodeBuild-Service-Role --assume-role-policy-document "{\"Version\":\"2012-10-17\",\"Statement\":{\"Effect\":\"Allow\",\"Principal\":{\"Service\":\"codepipeline.amazonaws.com\"},\"Action\":\"sts:AssumeRole\"}}"

CodePipeline サービスロールを作成した後、または既存のロールを特定したら、 AWS CodePipeline ユーザーガイドの「デフォルトの CodePipeline サービスロールポリシーを確認する」で説明されているように、デフォルトの CodePipeline サービスロールポリシーをサービスロールに追加する必要があります。

ソースコードを作成して、、、 CodeCommitAmazon S3 CodePipeline、Bitbucket、 などの CodeBuild および でサポートされているリポジトリタイプにアップロードします GitHub。ソースコードには buildspec ファイルが含まれている必要がありますが、このトピックの後半でビルドプロジェクトを定義するときにそのファイルを宣言できます。詳細については、「ビルド仕様 (buildspec) に関するリファレンス」を参照してください。