チュートリアル: Amazon S3 にアーティファクトをアップロードする

ロールのポリシーを以下の手順で作成します。

1. AWS にサインインします。

2. IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

3. ナビゲーションペインで、ポリシー を選択します。

4. [ポリシーの作成] を選択します。

5. [JSON] タブを選択します。

6. 既存のコードを削除します。

7. 次のコードを貼り付けます。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "VisualEditor0",
               "Effect": "Allow",
               "Action": [
                   "s3:PutObject",
                   "s3:ListBucket"
               ],
               "Resource": "*"
           }
       ]
   }

   注記

   ロールがワークフローアクションの実行に初めて使用されるときは、リソースポリシーステートメントでワイルドカードを使用し、利用可能になった後にリソース名でポリシーの範囲を絞り込みます。

   "Resource": "*"

8. [Next: Tags] (次へ: タグ) を選択します。

9. [次へ: レビュー] を選択します。

10. [名前] に次のように入力します。

    codecatalyst-s3-build-policy

11. [ポリシーの作成] を選択します。

    これで、アクセス許可ポリシーが作成されました。

次のようにビルドロールを作成します。

1. ナビゲーションペインで ロール を選択してから、ロールを作成する を選択します。

2. [カスタム信頼ポリシー] を選択します。

3. 既存のカスタム信頼ポリシーを削除します。

4. 次の信頼ポリシーを追加します。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "",
               "Effect": "Allow",
               "Principal": {
                   "Service":  [
                      "codecatalyst-runner.amazonaws.com",
                      "codecatalyst.amazonaws.com"
                    ]
               },
               "Action": "sts:AssumeRole"
           }
       ]
   }

5. [Next] を選択します。

6. [アクセス許可ポリシー] で codecatalyst-s3-build-policy を検索し、チェックボックスをオンにします。

7. [Next] を選択します。

8. [ロール名] には、次のように入力します。

   codecatalyst-s3-build-role

9. [ロールの説明] には、次のように入力します。

   CodeCatalyst build role

10. [ロールの作成] を選択します。

これで、信頼ポリシーとアクセス許可ポリシーを使用してビルドロールが作成されました。

https://console.aws.amazon.com/s3/ で Amazon S3 コンソールを開きます。

メインペインで、[バケットを作成] を選択します。

[バケット名] に、次のように入力します。

codecatalyst-artifact-bucket

[AWS リージョン] で、リージョンを選択します。このチュートリアルは、[米国西部 (オレゴン) us-west-2] を選択していることを前提としています。Amazon S3 がサポートしているリージョンについては、「AWS 全般のリファレンス」の「Amazon Simple Storage Service エンドポイントとクォータ」を参照してください。

ページ下部にある [バケットを作成] ボタンを選択します。

作成したバケットの名前をコピーします。例:

codecatalyst-artifact-bucket

https://codecatalyst.aws/ で CodeCatalyst コンソールを開きます。

プロジェクト「codecatalyst-artifact-project」に移動します。

ナビゲーションペインで [コード] を選択してから、[ソースリポジトリ] を選択します。

[リポジトリの追加] を選択し、[リポジトリの作成] を選択します。

[リポジトリ名] に次のように入力します。

codecatalyst-artifact-source-repository

[Create] (作成) を選択します。

ナビゲーションペインで [CI/CD]、[ワークフロー] の順に選択します。

[ワークフローを作成] を選択します。

YAML サンプルコードを削除します。

次の YAML コードを追加します。

Name: codecatalyst-artifact-workflow
SchemaVersion: 1.0

Triggers:
  - Type: Push
    Branches:
      - main   
Actions:
  GenerateFiles:
    Identifier: aws/build@v1
    Configuration: 
      Steps:
        # Create the output files.
        - Run: echo "Hello, World!" > "Hello.txt"
        - Run: echo "Goodbye!" > "Goodbye.txt"
    Outputs:
      Artifacts:
        - Name: codecatalystArtifact
          Files:
            - "**/*"
  Upload:
    Identifier: aws/build@v1
    DependsOn: 
      - GenerateFiles
    Environment:
      Name: codecatalyst-artifact-environment
      Connections:
        - Name: codecatalyst-account-connection
          Role: codecatalyst-s3-build-role
    Inputs:
      Artifacts:
        - codecatalystArtifact
    Configuration: 
      Steps:
        # Upload the output artifact to the S3 bucket.
        - Run: aws s3 sync . s3://codecatalyst-artifact-bucket

上記のコードで、以下を置き換えます。

このファイルのプロパティの詳細については、「ビルドおよびテストアクション YAML」を参照してください。

(オプション) [検証] を選択して、コミットする前に YAML コードが有効であることを確認します。

[Commit] (コミット) を選択します。

[ワークフローをコミット] ダイアログボックスで、次のように入力します。

1. [ワークフローファイル名] の場合、デフォルトの「codecatalyst-artifact-workflow」のままにします。

2. [コミットメッセージ] には、次のように入力します。

   add initial workflow file

3. [リポジトリ] で、[codecatalyst-artifact-source-repository] を選択します。

4. [ブランチ名] で、[main] を選択します。

5. [Commit] (コミット) を選択します。

これでワークフローが作成されました。ワークフローの先頭で定義されているトリガーにより、ワークフローの実行が自動的に開始されます。具体的には、codecatalyst-artifact-workflow.yaml ファイルをソースリポジトリにコミット (およびプッシュ) すると、トリガーによってワークフローの実行が開始します。

ナビゲーションペインで [CI/CD]、[ワークフロー] の順に選択します。

先ほど作成したワークフロー「codecatalyst-artifact-workflow」を選択します。

[GenerateFiles] を選択すると、最初のビルドアクションの進行状況が表示されます。

[アップロード] を選択して、2 番目のビルドアクションの進行状況を確認します。

[アップロード] アクションが完了したら、以下を実行します。

https://codecatalyst.aws/ で CodeCatalyst コンソールを開きます。

codecatalyst-artifact-source-repository ソースリポジトリを削除します。

codecatalyst-artifact-workflow ワークフローを選択します。

Amazon S3 で次のようにクリーンアップします。

1. https://console.aws.amazon.com/s3/ で Amazon S3 コンソールを開きます。

2. codecatalyst-artifact-bucket バケットのファイルを削除します。

3. codecatalyst-artifact-bucket バケットを削除します。

IAM で次のようにクリーンアップします。

1. IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

2. codecatalyst-s3-build-policy を削除します。

3. codecatalyst-s3-build-role を削除します。