AWS CodeBuild で AWS CodePipeline を使用してコードをテストし、ビルドを実行する

ビルドを計画する の質問に答えます。

AWS ルートアカウントや管理者ユーザーの代わりに、ユーザーを使用して CodePipeline にアクセスする場合は、そのユーザー (またはユーザーが属する IAM グループ) に AWSCodePipelineFullAccess という名前の管理ポリシーをアタッチします。AWS ルートアカウントは使用しないでください。このポリシーは、CodePipeline でパイプラインを作成するためのアクセス許可をユーザーに付与します。詳細については、ユーザーガイドの「管理ポリシーをアタッチする」を参照してください。

AWS アカウントに CodePipeline のサービスロールがまだない場合は、作成します。CodePipeline は、このサービスロールを使用してユーザーに代わっての他の AWS サービス (AWS CodeBuild など) とやり取りします。たとえば、AWS CLI を使用して CodePipeline サービスロールを作成するには、IAMの create-role コマンドを実行します:

Linux、macOS、Unix の場合:

aws iam create-role --role-name AWS-CodePipeline-CodeBuild-Service-Role --assume-role-policy-document '{"Version":"2012-10-17","Statement":{"Effect":"Allow","Principal":{"Service":"codepipeline.amazonaws.com"},"Action":"sts:AssumeRole"}}'

Windows の場合:

aws iam create-role --role-name AWS-CodePipeline-CodeBuild-Service-Role --assume-role-policy-document "{\"Version\":\"2012-10-17\",\"Statement\":{\"Effect\":\"Allow\",\"Principal\":{\"Service\":\"codepipeline.amazonaws.com\"},\"Action\":\"sts:AssumeRole\"}}"

CodePipeline サービスロールを作成した後、または既存のサービスロールを識別した後、AWS CodePipeline ユーザーガイドのデフォルトの CodePipeline サービスロールポリシーを確認するで説明されているように、デフォルトの CodePipeline サービスロールポリシーをサービスロールに追加する必要があります (ロールのポリシーの一部になっていない場合)。

CodeCommit、Amazon S3、Bitbucket、GitHub など、CodeBuild と CodePipeline でサポートされているリポジトリタイプにソースコードを作成してアップロードします。ソースコードには buildspec ファイルが含まれている必要がありますが、このトピックの後半でビルドプロジェクトを定義するときにそのファイルを宣言できます。詳細については、「ビルド仕様 (buildspec) に関するリファレンス」を参照してください。