リポジトリへのクロスアカウントアクセス: AccountB の管理者のアクション

IAM グループとポリシーを作成し、AccountB で IAM ユーザーを管理するために必要なアクセス許可を持つ IAM ユーザーとして AWS マネジメントコンソールにサインインします。

IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

IAM コンソールで [グループ] を選択します。

[Create New Group (新しいグループの作成)] を選択します。

グループ名 に、グループの名前 (例: ) を入力しますDevelopersWithCrossAccountRepositoryAccess。[Next Step] (次のステップ) をクリックします。

[Attach Policy] で、[Next Step] を選択します。次の手順でクロスアカウントポリシーを作成します。このグループの作成を完了します。

IAM コンソールで、グループ を選択し、先ほど作成したグループの名前 (例: ) を選択しますDevelopersWithCrossAccountRepositoryAccess。

[Permissions] タブを選択します。[インラインポリシー] を展開し、インラインポリシーを作成するリンクを選択します。(インラインポリシーがすでにあるグループを設定する場合には、[グループポリシーの作成] を選択します。)

[Custom Policy] を選択し、[Select] を選択します。

ポリシー名 に、ポリシーの名前 (例: ) を入力しますAccessPolicyForSharedRepository。

[ポリシードキュメント] で次のポリシーを貼り付けます。でResource、ARN を AccountA の管理者が作成したポリシーの ARN (例: arn:aws:iam::111122223333:role/MyCrossAccountRepositoryContributorRole) に置き換え、ポリシーの適用 を選択します。AccountA の管理者が作成したポリシーについての詳細は、「ステップ 1: AccountA でリポジトリアクセス用のポリシーを作成する」を参照してください。

{
  "Version": "2012-10-17",
  "Statement": {
    "Effect": "Allow",
    "Action": "sts:AssumeRole",
    "Resource": "arn:aws:iam::111122223333:role/MyCrossAccountRepositoryContributorRole"
  }
}

[Users] (ユーザー) タブを選択します。[グループにユーザーを追加] タブを選択し、AccountB の IAM ユーザーを追加します。例えば、ユーザー名が Saanvi_Sarkar の IAM ユーザーをこのグループに追加できます。