接続されたアカウントのIAMロールの設定

を作成して追加するには CodeCatalyst CodeCatalystWorkflowDevelopmentRole-spaceName

1. CodeCatalyst コンソールで を開始する前に、 を開き AWS Management Console、スペース AWS アカウント に対して同じ でログインしていることを確認します。

2. https://codecatalyst.aws/ で CodeCatalyst コンソールを開きます。

3. CodeCatalyst スペースに移動します。[Settings (設定)]、[AWS アカウント] の順に選択します。

4. ロール AWS アカウント を作成する のリンクを選択します。AWS アカウント 詳細ページが表示されます。

5. からロールの管理 AWS Management Consoleを選択します。

   Amazon CodeCatalyst スペースにIAMロールを追加するページが で開きます AWS Management Console。これは Amazon CodeCatalyst スペースページです。ページにアクセスするには、ログインが必要な場合があります。

6. で CodeCatalyst 開発管理者ロールを作成する IAMを選択します。このオプションは、開発ロールのアクセス許可ポリシーと信頼ポリシーを含むサービスロールを作成します。ロールには という名前が付けられますCodeCatalystWorkflowDevelopmentRole-spaceName。ロールとロールポリシーの詳細については、「」を参照してくださいCodeCatalystWorkflowDevelopmentRole-spaceName サービスロールについて。

   注記

   このロールは、デベロッパーアカウントでのみ使用することが推奨され、 AdministratorAccess AWS マネージドポリシーを使用して、この で新しいポリシーとリソースを作成するためのフルアクセスを提供します AWS アカウント。

7. 開発ロールの作成 を選択します。

8. 接続ページで、 IAM が利用可能なロール CodeCatalystで、アカウントに追加されたCodeCatalystWorkflowDevelopmentRole-spaceNameロールのリストでIAMロールを表示します。

9. スペースに戻るには、Amazon に戻る CodeCatalystを選択します。

を作成して追加するには CodeCatalyst AWSRoleForCodeCatalystSupport

1. CodeCatalyst コンソールで を開始する前に、 を開き AWS Management Console、スペース AWS アカウント に対して同じ でログインしていることを確認します。

2. CodeCatalyst スペースに移動します。[Settings (設定)]、[AWS アカウント] の順に選択します。

3. ロール AWS アカウント を作成する のリンクを選択します。AWS アカウント 詳細ページが表示されます。

4. からロールの管理 AWS Management Consoleを選択します。

   Amazon CodeCatalyst スペースにIAMロールを追加するページが で開きます AWS Management Console。これは Amazon CodeCatalyst Spaces ページです。ページにアクセスするにはサインインが必要な場合があります。

5. CodeCatalyst スペースの詳細 で、 CodeCatalyst サポートロールの追加 を選択します。このオプションは、プレビュー開発ロールのアクセス許可ポリシーと信頼ポリシーを含むサービスロールを作成します。ロールには名前が付けられます AWSRoleForCodeCatalystSupport 一意の識別子が追加されました。ロールとロールポリシーの詳細については、「」を参照してくださいAWSRoleForCodeCatalystSupport サービスロールについて。

6. CodeCatalyst サポートのロールを追加ページで、デフォルトを選択したままにし、ロールの作成 を選択します。

7. IAM で使用可能なロール CodeCatalystで、アカウントに追加されたCodeCatalystWorkflowDevelopmentRole-spaceNameロールのリストでIAMロールを表示します。

8. スペースに戻るには、「Amazon に移動 CodeCatalyst」を選択します。

1. にサインイン AWS Management Console し、 でIAMコンソールを開きますhttps://console.aws.amazon.com/iam/。

2. [ロール]、[ロールの作成] の順に選択します。

3. カスタム信頼ポリシー を選択します。

4. カスタム信頼ポリシーフォームの下に、次の信頼ポリシーを貼り付けます。

   
   "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
                "Principal": { 
                   "Service": [ 
                       "codecatalyst-runner.amazonaws.com",
                       "codecatalyst.amazonaws.com" 
                   ] 
               }, 
               "Action": "sts:AssumeRole",
               "Condition": {
                   "ArnLike": {
                       "aws:SourceArn": "arn:aws:codecatalyst:::space/spaceId/project/*"
                   }
               }
           }
       ]
     

5. [Next (次へ)] を選択します。

6. アクセス許可の追加 で、 で既に作成したカスタムポリシーを検索して選択しますIAM。

7. [Next (次へ)] を選択します。

8. ロール名 には、ロールの名前を入力します。例: codecatalyst-project-role

9. [ロールの作成] を選択します。

10. ロール Amazon リソースネーム () をコピーしますARN。アカウント接続または環境にロールを追加するときは、この情報を提供する必要があります。