コンテナ化のアクセス許可

コンテナ化ワークフロー中、 AWS Transform は IAM ロールをにデプロイします。 AWS アカウントはを使用してコンテナイメージを構築し、インフラストラクチャをデプロイします。ワークフローを続行する前に、このロールの作成を確認して承認するように求められます。

ロールはという名前でAWSTransformCodeBuildExecutionRole、 AWS CloudFormation スタックを介してデプロイされます。これには、次の管理ポリシーが含まれます。

基本ポリシー

コンテナ化ワークフローのコアアクセス許可を提供します。

Amazon S3 — aws-transform-*バケット内のオブジェクトの読み取りと書き込み
Amazon ECR — イメージの認証、プル ( でタグ付けProject: atx-migration)、およびでタグ付けされたリポジトリへのイメージのプッシュ CreatedBy: AWSTransform
AWS CodeArtifact — でタグ付けされたリポジトリからの読み取りProject: atx-migration、リポジトリのリスト、認可トークンの取得、リポジトリエンドポイントの読み取りを行います。これらのアクセス許可は、ワークフロー中に設定されたパブリック依存関係解決とプライベート依存関係ソースの両方をサポートします。
Amazon CloudWatch Logs — ロググループとストリームを作成し、と Amazon ECS ロググループのログイベントを書き込む
AWS KMS — キーの説明と復号 (Amazon S3 のサービス経由条件の範囲)
Amazon EC2 — VPC 対応プロジェクトのネットワークインターフェイスの作成と管理
AWS CodeConnections — 接続を使用して、設定された CodeConnections ARN を介してソースコードリポジトリにアクセスします。

デプロイされたアプリケーションのネットワークリソースを管理します。

Elastic Load Balancing — ロードバランサー、ターゲットグループ、リスナー、およびルールを作成、記述、管理する ( でタグ付けCreatedBy: AWSTransform)
Route 53 — ホストゾーンと DNS レコードの作成と管理
AWS クラウドマップ — サービス検出用の名前空間とサービスを作成および管理します ( でタグ付けCreatedBy: AWSTransform)

デプロイされたアプリケーションのストレージリソースを管理します。

Amazon S3 — 暗号化、バージョニング、ライフサイクル、アクセスポリシーなどのバケットを作成および管理します。
Amazon EFS — ファイルシステム、マウントターゲット、アクセスポイントの作成と管理 ( でタグ付けCreatedBy: AWSTransform)
Amazon EBS — ボリュームとスナップショットの作成と管理 ( でタグ付けCreatedBy: AWSTransform)

暗号化キーオペレーションを管理します。

キーの説明、エイリアスのリスト、およびキーポリシーの読み取り
データキーの暗号化、復号、生成 (Amazon CloudWatch Logs、Amazon EFS、Amazon EC2、Amazon S3 のサービス経由条件の範囲)

コンテナデプロイの Amazon Elastic Container Service リソースを管理します。

Kubernetes デプロイ用の Amazon Elastic Kubernetes Service リソースを管理します。

すべてのアクセス許可は、 AWS アカウントおよびに限定されます AWS リージョン。 AWS Transform によって作成されたリソースはでタグ付けされCreatedBy: AWSTransform、書き込みオペレーションは必要に応じてこのタグが付いたリソースに制限されます。

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ソースコードのコンテナ化

ステップ 1: セキュリティに関する免責事項