풀 요청 설명 승인

신뢰할 수 있는 기여자는 풀 요청 기반 정책에서 소스 제어 시스템의 현재 역할이 승인자 역할로 설정된 사용자입니다. 신뢰할 수 있는 기여자가 풀 요청을 생성하면 CodeBuild는 빌드를 자동으로 트리거하여 현재 동작을 유지합니다.

신뢰할 수 없는 기여자는 승인자 역할 목록에 역할이 설정되지 않은 사용자입니다. 신뢰할 수 없는 기여자가 풀 요청을 생성하는 경우:

신뢰할 수 있는 기여자는 다음 설명 형식을 사용하여 빌드를 승인할 수 있습니다.

풀 요청 빌드 정책은 새로 생성된 모든 CodeBuild 프로젝트에 대해 기본적으로 활성화됩니다.

풀 요청 빌드 정책은 다음 작업의 PullRequestBuildPolicy 파라미터를 사용하여 구성됩니다.

{
    "requiresCommentApproval": "string",
    "approverRoles": ["string", ...]
}

풀 요청에 대한 빌드를 트리거하기 전에 설명 기반 승인이 필요한 시기를 지정합니다. 이 설정은 빌드가 자동으로 실행되는지, 아니면 설명을 통한 명시적 승인이 필요한지를 결정합니다.

유형: 문자열

유효한 값:

설명 승인이 필요한 경우 풀 요청 빌드에 대한 승인 권한이 있는 리포지토리 역할 목록입니다. 이러한 역할을 가진 사용자만 유효한 설명 승인을 제공할 수 있습니다. 풀 요청 기여자가 이러한 역할 중 하나인 경우 풀 요청 빌드가 자동으로 트리거됩니다.

유형: 문자열 배열

GitHub 프로젝트의 유효한 값(값은 GitHub 역할에 매핑됨):

GitLab 프로젝트의 유효한 값(값은 GitLab 역할에 매핑됨):

Bitbucket 프로젝트의 유효한 값(값은 Bitbucket 역할에 매핑됨):

CodeBuild는 사용자 지정 역할에 부여된 가장 높은 권한 수준을 기반으로 사용자 지정 GitHub Enterprise(GHE) 리포지토리 역할을 표준 GITHUB_* 값에 매핑합니다. CodeBuild는 가장 높은 권한에서 가장 낮은 권한으로 권한을 평가하며, 활성화된 첫 번째 권한에 따라 매핑된 역할이 결정됩니다.

예를 들어가 보다 높은 권한을 push 가지고 GITHUB_WRITE 있기 때문에 push 및 triage 권한을 모두 부여하는 사용자 지정 역할은에 매핑됩니다triage.

사용자 지정 역할에 인식된 권한(관리자, 유지 관리, 푸시, 분류, 모두 가져오기 비활성화됨)이 없는 경우 사용자는 승인자 역할과 일치하지 않으며 신뢰할 수 없는 기여자로 처리됩니다.

표준 GitHub 역할(관리자, 유지 관리, 쓰기, 분류, 읽기)은 권한 기반 확인 없이 해당 GITHUB_* 값에 직접 매핑됩니다.

AWS CodeBuild SDK를 사용하여 웹후크에 대한 풀 요청 빌드 정책을 활성화하거나 비활성화하려면 CreateWebhook 또는 UpdateWebhook API 메서드의 요청 구문에서 pullRequestBuildPolicy 필드를 사용합니다. 자세한 내용은 CodeBuild API 참조의 WebHookFilter를 참조하세요.

GitHub 역할 관리, 유지 관리 및 쓰기를 사용하는 사용자는 신뢰할 수 있는 기여자로 처리됩니다.

"pullRequestBuildPolicy": {
    "requiresCommentApproval": "ALL_PULL_REQUESTS",
    "approverRoles": ["GITHUB_ADMIN", "GITHUB_MAINTAIN", "GITHUB_WRITE"]
}

GitHub 역할 관리 및 유지 관리가 있는 사용자는 신뢰할 수 있는 기여자로 처리됩니다.

"pullRequestBuildPolicy": {
    "requiresCommentApproval": "FORK_PULL_REQUESTS",
    "approverRoles": ["GITHUB_ADMIN", "GITHUB_MAINTAIN"]
}

"pullRequestBuildPolicy": { 
    "requiresCommentApproval": "DISABLED"
}