크로스 계정 리포지토리 액세스: AccountB의 리포지토리 사용자를 위한 작업

로컬 AWS CLI 컴퓨터에 설치합니다. AWS CLI설치 단원의 운영 체제 지침을 참조하세요.

로컬 컴퓨터에 Git를 설치합니다. Git를 설치하려면 Git 다운로드 또는 Windows용 Git 같은 웹 사이트를 이용하세요.

리포지토리를 복제할 디렉터리 위치의 터미널이나 명령줄에서 git config --local user.name 및 git config --local user.email 명령을 실행하여 리포지토리에 수행할 커밋의 사용자 이름과 이메일을 설정합니다. 예:

git config --local user.name "Saanvi Sarkar"
git config --local user.email saanvi_sarkar@example.com

이 명령은 어떤 결과도 반환하지 않지만, 지정한 이메일 및 사용자 이름은 AccountA의 리포지토리에서 수행하는 커밋에 연결됩니다.

aws configure --profile 명령을 실행하여 AccountB의 리소스에 연결할 때 사용할 기본 프로필을 구성합니다. 메시지가 표시되면 IAM 사용자의 액세스 키와 비밀 키를 입력합니다.

예를 들어 다음 명령을 실행하여 미국 동부 (오하이오) (us-east-2) 에 있는 AccountB의 AWS 리소스에 액세스하는 데 사용하는 기본 AWS CLI 프로필을 생성합니다.

aws configure

요청 메시지가 나타나면 다음 정보를 입력합니다.

AWS Access Key ID [None]: Your-IAM-User-Access-Key
AWS Secret Access Key ID [None]: Your-IAM-User-Secret-Access-Key
Default region name ID [None]: us-east-2
Default output format [None]: json

aws configure --profile 명령을 다시 실행하여 AccountA의 리포지토리에 연결할 때 사용할 명명된 프로필을 구성합니다. 메시지가 표시되면 IAM 사용자의 액세스 키와 비밀 키를 입력합니다. 예를 들어, 다음 명령을 실행하여 미국 동부 (오하이오) 의 AccountA (us-east-2) 에 있는 저장소에 액세스하는 데 사용할 이름이 지정된 AWS CLI MyCrossAccountAccessProfile프로필을 생성합니다.

aws configure --profile MyCrossAccountAccessProfile

요청 메시지가 나타나면 다음 정보를 입력합니다.

AWS Access Key ID [None]: Your-IAM-User-Access-Key
AWS Secret Access Key ID [None]: Your-IAM-User-Secret-Access-Key
Default region name ID [None]: us-east-2
Default output format [None]: json

일반 텍스트 편집기에서 AWS CLI 구성 파일이라고도 하는 config 파일을 엽니다. 운영 체제에 따라 이 파일의 위치는 다를 수 있습니다. Linux, macOS, Unix의 경우 ~/.aws/config에, Windows의 경우 drive:\Users\USERNAME\.aws\config에 위치할 수 있습니다.

파일에서 AccountB의 리포지토리에 액세스하도록 구성한 기본 프로파일에 해당하는 항목을 찾습니다. 예를 들면 다음과 같아야 합니다.

[default]
region = us-east-2
output = json

account를 프로파일 구성에 추가합니다. AccountB의 AWS 계정 ID를 제공합니다. 예:

[default]
account = 888888888888
region = us-east-2
output = json

파일에서 방금 만든 MyCrossAccountAccessProfile프로필에 해당하는 항목을 찾으십시오. 예를 들면 다음과 같아야 합니다.

[profile MyCrossAccountAccessProfile]
region = us-east-2
output = json

account, role_arn 및 source_profile을 프로파일 구성에 추가합니다. AccountA의 Amazon Web Services 계정 ID, 다른 계정의 리포지토리에 액세스하기 위해 AccountA에서 수임하는 역할 ARN, 그리고 AccountB의 기본 AWS CLI 프로파일의 이름을 입력합니다. 예:

[profile MyCrossAccountAccessProfile]
region = us-east-2
account = 111122223333
role_arn = arn:aws:iam::111122223333:role/MyCrossAccountRepositoryContributorRole
source_profile = default
output = json

변경 사항을 저장하고 일반 텍스트 편집기를 닫습니다.

리포지토리를 복제할 디렉터리의 명령줄 또는 터미널에서 HTTPS (GRC) 복제 URL을 사용하여 git clone 명령을 실행합니다. 예:

git clone codecommit://MyCrossAccountAccessProfile@MySharedDemoRepo

달리 지정하지 않는 한, 리포지토리는 리포지토리와 같은 이름으로 하위 디렉터리에 복제됩니다.

복제된 리포지토리로 디렉터리를 변경한 다음, 파일을 추가하거나 변경합니다. 예를 들어, .txt라는 NewFile 파일을 추가할 수 있습니다.

로컬 리포지토리의 추적된 변경 내용에 파일을 추가하고, 변경 내용을 커밋하고, 파일을 리포지토리로 푸시합니다. CodeCommit 예:

git add NewFile.txt
git commit -m "Added a file to test cross-account access to this repository"
git push

자세한 정보는 Git 및 AWS CodeCommit 시작하기을 참조하세요.

계정 A의 저장소에 대한 교차 계정 액세스 권한을 부여받은 IAM 사용자로 계정 B (888888888888) 에 로그인합니다. AWS Management Console

탐색 표시줄에서 사용자 이름을 선택하고 드롭다운 메뉴로 가서 역할 전환을 선택합니다.

역할 전환 페이지에서 다음을 수행합니다.

자세한 내용은 역할 전환(AWS Management Console) 단원을 참조하세요.

https://console.aws.amazon.com/codesuite/codecommit/home 에서 CodeCommit 콘솔을 엽니다.

수임된 역할이 AccountA의 리포지토리 이름을 볼 수 있는 권한을 가지고 있는 경우에는 리포지토리 목록과 상태 보기 권한이 없음을 알리는 오류 메시지가 표시됩니다. 이는 예상된 동작입니다. 목록에서 공유 리포지토리의 이름을 선택합니다.

수임된 역할이 AccountA의 리포지토리 이름을 볼 수 있는 권한이 없는 경우에는 오류 메시지와 리포지토리가 없이 빈 목록이 표시됩니다. 리포지토리에 대한 URL 링크를 붙여 넣거나 콘솔 링크를 수정한 다음, /list를 공유 리포지토리 이름(예: /MySharedDemoRepo)으로 변경합니다.

코드에서 로컬 컴퓨터에서 추가한 파일 이름을 찾습니다. 파일에서 코드를 검색한 다음, 리포지토리의 나머지 부분을 검색하고 기능을 사용하기 시작하려면 이를 선택합니다.

자세한 정보는 시작하기 AWS CodeCommit을 참조하세요.