リポジトリへのクロスアカウントアクセス: AccountB の管理者のアクション

AccountB でIAMグループとポリシーを作成し、IAMユーザーを管理するために必要なアクセス許可を持つIAMユーザーとして AWS マネジメントコンソールにサインインします。

でIAMコンソールを開きますhttps://console.aws.amazon.com/iam/。

IAM コンソールで [グループ] を選択します。

［Create New Group (新しいグループの作成)］を選択します。

グループ名 に、グループの名前を入力します (例：DevelopersWithCrossAccountRepositoryAccess）。 次のステップ を選択します。

[Attach Policy] で、[Next Step] を選択します。次の手順でクロスアカウントポリシーを作成します。このグループの作成を完了します。

IAM コンソールで、グループ を選択し、作成したグループの名前を選択します (例：DevelopersWithCrossAccountRepositoryAccess).

[Permissions] タブを選択します。[インラインポリシー] を展開し、インラインポリシーを作成するリンクを選択します。(インラインポリシーがすでにあるグループを設定する場合には、[グループポリシーの作成] を選択します。)

[Custom Policy] を選択し、[Select] を選択します。

ポリシー名 に、ポリシーの名前を入力します (例：AccessPolicyForSharedRepository).

[ポリシードキュメント] で次のポリシーを貼り付けます。でResource、 を AccountA ARN で管理者が作成したポリシーARNの に置き換えます (例: arn:aws:iam::111122223333:role/MyCrossAccountRepositoryContributorRole) を選択し、ポリシーの適用 を選択します。AccountA の管理者が作成したポリシーについての詳細は、「ステップ 1: AccountA でリポジトリアクセス用のポリシーを作成する」を参照してください。

{
  "Version": "2012-10-17",
  "Statement": {
    "Effect": "Allow",
    "Action": "sts:AssumeRole",
    "Resource": "arn:aws:iam::111122223333:role/MyCrossAccountRepositoryContributorRole"
  }
}

[Users] (ユーザー) タブを選択します。ユーザーをグループ に追加を選択し、AccountB IAM ユーザーを追加します。例えば、ユーザー名でIAMユーザーを追加するとします。Saanvi_Sarkar グループに移動します。