ユーザーが とやり取りすることを許可する CodeBuild

でIAMコンソールを開きますhttps://console.aws.amazon.com/iam/。

次のいずれか AWS Management Console を使用して、 に既にサインインしている必要があります。

ナビゲーションペインで、ポリシー を選択します。

IAM グループまたはIAMユーザーにアクセス AWS CodeBuild 許可のカスタムセットを追加するには、この手順のステップ 4 に進みます。

IAM グループまたはIAMユーザーにデフォルトの CodeBuild アクセス許可セットを追加するには、ポリシータイプ 、AWS 管理 を選択し、以下を実行します。

これで、IAMグループまたはユーザーにデフォルトの CodeBuild アクセス許可セットが追加されました。この手順の残りの手順をスキップします。

[ポリシーの作成] を選択します。

[Create Policy] ページで、[Create Your Own Policy] の横にある [Select] を選択します。

[ポリシーの確認] ページの [ポリシー名] に、ポリシーの名前 (CodeBuildAccessPolicy など) を入力します。別の名前を使用する場合は、この手順全体でそれを使用してください。

[ポリシードキュメント] に、次のように入力し、[ポリシーの作成] を選択します。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "CodeBuildAccessPolicy",
      "Effect": "Allow",
      "Action": [
        "codebuild:*"
      ],
      "Resource": "*"
    },
    {
      "Sid": "CodeBuildRolePolicy",
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": "arn:aws:iam::account-ID:role/role-name"
    },
    {
      "Sid": "CloudWatchLogsAccessPolicy",
      "Effect": "Allow",
      "Action": [
        "logs:FilterLogEvents",
        "logs:GetLogEvents"
      ],
      "Resource": "*"
    },
    {
      "Sid": "S3AccessPolicy",
      "Effect": "Allow",
      "Action": [
        "s3:CreateBucket",
        "s3:GetObject",
        "s3:List*",
        "s3:PutObject"
      ],
      "Resource": "*"
    },
    {
      "Sid": "S3BucketIdentity",
      "Effect": "Allow",
      "Action": [
        "s3:GetBucketAcl",
        "s3:GetBucketLocation"
      ],
      "Resource": "*"
    }
  ]
}

ナビゲーションペインで、[Groups] または [Users] を選択します。

グループまたはユーザーのリストで、 CodeBuild アクセス許可を追加するIAMグループまたはIAMユーザーの名前を選択します。

グループの場合は、グループ設定ページの [アクセス許可] タブで [管理ポリシー] を展開し、[ポリシーのアタッチ] を選択します。

ユーザーの場合は、ユーザー設定ページの [Permissions] タブで、[Add permissions] を選択します。

グループの場合、ポリシーのアタッチページで を選択しCodeBuildAccessPolicy、ポリシーのアタッチ を選択します。

ユーザーの場合は、[Add permissions] (アクセス許可の付与) ページで [Attach existing policies directly] (既存のポリシーを直接アタッチ) を選択します。を選択しCodeBuildAccessPolicy、次へ: 確認 を選択し、アクセス許可の追加 を選択します。

前の手順で説明したようにIAM、エンティティの 1 つに対応する AWS アクセスキーと AWS シークレットアクセスキー AWS CLI で を設定していることを確認します。詳細については、AWS Command Line Interfaceユーザーガイドの「AWS Command Line Interface のセットアップ」を参照してください。

IAM グループまたはIAMユーザーに AWS CodeBuild アクセス許可のカスタムセットを追加するには、この手順のステップ 3 に進みます。

IAM グループまたはIAMユーザーにデフォルトの CodeBuild アクセス許可セットを追加するには、以下を実行します。

IAM グループまたはユーザーにアクセス許可を追加するかどうかに応じて、次のいずれかのコマンドを実行します。

aws iam attach-group-policy --group-name group-name --policy-arn policy-arn

aws iam attach-user-policy --user-name user-name --policy-arn policy-arn

コマンドを 3 回実行し、group-name または user-name をIAMグループ名またはユーザー名に置き換えます。policy-arn 次のポリシーごとに 1 回 Amazon リソースネーム (ARNs）。

これで、IAMグループまたはユーザーにデフォルトの CodeBuild アクセス許可セットが追加されました。この手順の残りの手順をスキップします。

AWS CLI がインストールされているローカルワークステーションまたはインスタンスの空のディレクトリに、 put-group-policy.json または という名前のファイルを作成しますput-user-policy.json。別のファイル名を使用する場合は、この手順全体でそれを使用してください。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "CodeBuildAccessPolicy",
      "Effect": "Allow",
      "Action": [
        "codebuild:*"
      ],
      "Resource": "*"
    },
    {
      "Sid": "CodeBuildRolePolicy",
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": "arn:aws:iam::account-ID:role/role-name"
    },
    {
      "Sid": "CloudWatchLogsAccessPolicy",
      "Effect": "Allow",
      "Action": [
        "logs:FilterLogEvents",
        "logs:GetLogEvents"
      ],
      "Resource": "*"
    },
    {
      "Sid": "S3AccessPolicy",
      "Effect": "Allow",
      "Action": [
        "s3:CreateBucket",
        "s3:GetObject",
        "s3:List*",
        "s3:PutObject"
      ],
      "Resource": "*"
    },
    {
      "Sid": "S3BucketIdentity",
      "Effect": "Allow",
      "Action": [
        "s3:GetBucketAcl",
        "s3:GetBucketLocation"
      ],
      "Resource": "*"
    }
  ]
}

ファイルを保存したディレクトリに移動し、以下のいずれかのコマンドを実行します。CodeBuildGroupAccessPolicy および CodeBuildUserAccessPolicy に異なる値を使用できます。異なる値を使用する場合は、ここでそれらを使用してください。

IAM グループの場合:

aws iam put-group-policy --group-name group-name --policy-name CodeBuildGroupAccessPolicy --policy-document file://put-group-policy.json

ユーザーの場合:

aws iam put-user-policy --user-name user-name --policy-name CodeBuildUserAccessPolicy --policy-document file://put-user-policy.json

上記のコマンドで、 を置き換えます。group-name または user-name ターゲットIAMグループまたはユーザーの名前。