자습서: Amazon S3에 아티팩트 업로드

역할에 대한 정책을 다음과 같이 생성합니다.

1. AWS에 로그인합니다.

2. https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.

3. 탐색 창에서 Policies를 선택합니다.

4. 정책 생성을 선택합니다.

5. JSON 탭을 선택합니다.

6. 기존 코드를 삭제합니다.

7. 다음 코드를 붙여넣습니다.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "VisualEditor0",
               "Effect": "Allow",
               "Action": [
                   "s3:PutObject",
                   "s3:ListBucket"
               ],
               "Resource": "*"
           }
       ]
   }

   참고

   역할을 처음 사용하여 워크플로 작업을 실행할 때 리소스 정책 문에서 와일드카드를 사용한 다음, 사용 가능한 리소스 이름으로 정책 범위를 좁힙니다.

   "Resource": "*"

8. 다음: 태그를 선택합니다.

9. 다음: 검토를 선택합니다.

10. 이름에 다음과 같이 입력합니다.

    codecatalyst-s3-build-policy

11. 정책 생성을 선택합니다.

    이제 권한 정책을 생성했습니다.

다음과 같이 빌드 역할을 생성합니다.

1. 탐색 창에서 역할을 선택한 후 역할 생성을 선택합니다.

2. 사용자 지정 신뢰 정책을 선택합니다.

3. 기존 사용자 지정 신뢰 정책을 삭제합니다.

4. 다음 사용자 지정 신뢰 정책을 추가합니다.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "",
               "Effect": "Allow",
               "Principal": {
                   "Service":  [
                      "codecatalyst-runner.amazonaws.com",
                      "codecatalyst.amazonaws.com"
                    ]
               },
               "Action": "sts:AssumeRole"
           }
       ]
   }

5. Next(다음)를 선택합니다.

6. 권한 정책에서 codecatalyst-s3-build-policy를 검색하고 해당 확인란을 선택합니다.

7. Next(다음)를 선택합니다.

8. 역할 이름에 다음과 같이 입력합니다.

   codecatalyst-s3-build-role

9. 역할 설명에 다음과 같이 입력합니다.

   CodeCatalyst build role

10. 역할 생성을 선택합니다.

이제 신뢰 정책 및 권한 정책으로 빌드 역할을 생성했습니다.

https://console.aws.amazon.com/s3/에서 Amazon S3 콘솔을 엽니다.

기본 창에서 버킷 생성을 선택합니다.

버킷 이름에 다음과 같이 입력합니다.

codecatalyst-artifact-bucket

AWS 리전에서 리전을 선택합니다. 이 자습서에서는 미국 서부(오리건) us-west-2를 선택했다고 가정합니다. Amazon S3에서 지원되는 리전에 대한 자세한 내용은 AWS 일반 참조의 Amazon Simple Storage Service 엔드포인트 및 할당량을 참조하세요.

페이지 맨 아래에 있는 버킷 생성 버튼을 선택합니다.

방금 생성한 버킷의 이름을 복사합니다. 예시:

codecatalyst-artifact-bucket

https://codecatalyst.aws/에서 CodeCatalyst 콘솔을 엽니다.

codecatalyst-artifact-project 프로젝트로 이동합니다.

탐색 창에서 코드를 선택한 다음 소스 리포지토리를 선택합니다.

리포지토리 추가를 선택하고 리포지토리 생성을 선택합니다.

리포지토리 이름에 다음과 같이 입력합니다.

codecatalyst-artifact-source-repository

생성(Create)을 선택합니다.

탐색 창에서 CI/CD를 선택한 다음 워크플로를 선택합니다.

워크플로 생성을 선택합니다.

YAML 샘플 코드를 삭제합니다.

다음 YAML 코드를 추가합니다.

Name: codecatalyst-artifact-workflow
SchemaVersion: 1.0

Triggers:
  - Type: Push
    Branches:
      - main   
Actions:
  GenerateFiles:
    Identifier: aws/build@v1
    Configuration: 
      Steps:
        # Create the output files.
        - Run: echo "Hello, World!" > "Hello.txt"
        - Run: echo "Goodbye!" > "Goodbye.txt"
    Outputs:
      Artifacts:
        - Name: codecatalystArtifact
          Files:
            - "**/*"
  Upload:
    Identifier: aws/build@v1
    DependsOn: 
      - GenerateFiles
    Environment:
      Name: codecatalyst-artifact-environment
      Connections:
        - Name: codecatalyst-account-connection
          Role: codecatalyst-s3-build-role
    Inputs:
      Artifacts:
        - codecatalystArtifact
    Configuration: 
      Steps:
        # Upload the output artifact to the S3 bucket.
        - Run: aws s3 sync . s3://codecatalyst-artifact-bucket

위의 코드를 다음과 같이 변경합니다.

이러한 파일의 속성에 대한 자세한 내용은 빌드 및 테스트 작업 YAML 섹션을 참조하세요.

(선택 사항) 커밋하기 전에 YAML 코드가 유효한지 확인하려면 검증을 선택합니다.

커밋을 선택합니다.

워크플로 커밋 대화 상자에서 다음을 입력합니다.

1. 워크플로 파일 이름은 기본값인 codecatalyst-artifact-workflow를 그대로 사용합니다.

2. 커밋 메시지에 다음을 입력합니다.

   add initial workflow file

3. 리포지토리에서 codecatalyst-artifact-source-repository를 선택합니다.

4. 브랜치 이름에서 기본을 선택합니다.

5. 커밋을 선택합니다.

이제 워크플로를 생성했습니다. 워크플로 상단에 정의된 트리거로 인해 워크플로 실행이 자동으로 시작됩니다. 특히 codecatalyst-artifact-workflow.yaml 파일을 소스 리포지토리에 커밋(및 푸시)할 때 트리거가 워크플로 실행을 시작했습니다.

탐색 창에서 CI/CD를 선택한 다음 워크플로를 선택합니다.

방금 생성한 codecatalyst-artifact-workflow 워크플로를 선택합니다.

GenerateFiles를 선택하여 첫 번째 빌드 작업 진행 상황을 확인합니다.

업로드를 선택하여 두 번째 빌드 작업 진행 상황을 확인합니다.

업로드 작업이 완료되면 다음을 수행합니다.

https://codecatalyst.aws/에서 CodeCatalyst 콘솔을 엽니다.

codecatalyst-artifact-source-repository 소스 리포지토리를 삭제합니다.

codecatalyst-artifact-workflow 워크플로를 선택합니다.

다음과 같이 Amazon S3에서 정리합니다.

1. https://console.aws.amazon.com/s3/에서 Amazon S3 콘솔을 엽니다.

2. codecatalyst-artifact-bucket 버킷에서 파일을 삭제합니다.

3. codecatalyst-artifact-bucket 버킷을 삭제합니다.

다음과 같이 IAM에서 정리합니다.

1. https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.

2. codecatalyst-s3-build-policy를 삭제합니다.

3. codecatalyst-s3-build-role를 삭제합니다.