크로스 계정 리포지토리 액세스: AccountB의 리포지토리 사용자를 위한 작업

로컬 AWS CLI 컴퓨터에 를 설치합니다. AWS CLI설치 단원의 운영 체제 지침을 참조하세요.

로컬 컴퓨터에 Git를 설치합니다. Git를 설치하려면 Git 다운로드 또는 Windows용 Git 같은 웹 사이트를 이용하세요.

리포지토리를 복제할 디렉터리 위치의 터미널이나 명령줄에서 git config --local user.name 및 git config --local user.email 명령을 실행하여 리포지토리에 수행할 커밋의 사용자 이름과 이메일을 설정합니다. 예:

git config --local user.name "Saanvi Sarkar"
git config --local user.email saanvi_sarkar@example.com

이 명령은 어떤 결과도 반환하지 않지만, 지정한 이메일 및 사용자 이름은 AccountA의 리포지토리에서 수행하는 커밋에 연결됩니다.

aws configure --profile 명령을 실행하여 AccountB의 리소스에 연결할 때 사용할 기본 프로필을 구성합니다. 메시지가 표시되면 IAM 사용자의 액세스 키와 보안 키를 제공합니다.

예를 들어 다음 명령을 실행하여 미국 동부(오하이오)(us-east-2)의 AccountB에서 AWS 리소스에 액세스하는 데 사용하는 기본 AWS CLI 프로파일을 생성합니다.

aws configure

요청 메시지가 나타나면 다음 정보를 입력합니다.

AWS Access Key ID [None]: Your-IAM-User-Access-Key
AWS Secret Access Key ID [None]: Your-IAM-User-Secret-Access-Key
Default region name ID [None]: us-east-2
Default output format [None]: json

aws configure --profile 명령을 다시 실행하여 AccountA의 리포지토리에 연결할 때 사용할 명명된 프로필을 구성합니다. 메시지가 표시되면 IAM 사용자의 액세스 키와 보안 키를 제공합니다. 예를 들어 다음 명령을 실행하여 라는 프로파일을 생성합니다 AWS CLI .MyCrossAccountAccessProfile 미국 동부(오하이오)(us-east-2)의 AccountA에서 리포지토리에 액세스하는 데 사용하는 :

aws configure --profile MyCrossAccountAccessProfile

요청 메시지가 나타나면 다음 정보를 입력합니다.

AWS Access Key ID [None]: Your-IAM-User-Access-Key
AWS Secret Access Key ID [None]: Your-IAM-User-Secret-Access-Key
Default region name ID [None]: us-east-2
Default output format [None]: json

일반 텍스트 편집기에서 AWS CLI 구성 파일이라고도 하는 config 파일을 엽니다. 운영 체제에 따라 이 파일은 Linux, macOS 또는 Unix의 에 위치하거나 ~/.aws/config에 위치할 수 있습니다.drive:\Users\USERNAMEWindows에서 \.aws\config.

파일에서 AccountB의 리포지토리에 액세스하도록 구성한 기본 프로파일에 해당하는 항목을 찾습니다. 예를 들면 다음과 같아야 합니다.

[default]
region = us-east-2
output = json

account를 프로파일 구성에 추가합니다. AccountB의 AWS 계정 ID를 제공합니다. 예:

[default]
account = 888888888888
region = us-east-2
output = json

파일에서 에 해당하는 항목을 찾습니다.MyCrossAccountAccessProfile 방금 생성한 프로필입니다. 예를 들면 다음과 같아야 합니다.

[profile MyCrossAccountAccessProfile]
region = us-east-2
output = json

account, role_arn 및 source_profile을 프로파일 구성에 추가합니다. AccountA 의 Amazon Web Services 계정 ID, 다른 계정ARN의 리포지토리에 액세스하기 위해 수임하는 AccountA의 역할, AccountB의 기본 AWS CLI 프로필 이름을 입력합니다. 예:

[profile MyCrossAccountAccessProfile]
region = us-east-2
account = 111122223333
role_arn = arn:aws:iam::111122223333:role/MyCrossAccountRepositoryContributorRole
source_profile = default
output = json

변경 사항을 저장하고 일반 텍스트 편집기를 닫습니다.

명령줄 또는 터미널의 리포지토리를 복제하려는 디렉터리에서 HTTPS (GRC) 복제본 로 git clone 명령을 실행합니다URL. 예:

git clone codecommit://MyCrossAccountAccessProfile@MySharedDemoRepo

달리 지정하지 않는 한, 리포지토리는 리포지토리와 같은 이름으로 하위 디렉터리에 복제됩니다.

복제된 리포지토리로 디렉터리를 변경한 다음, 파일을 추가하거나 변경합니다. 예를 들어 라는 파일을 추가할 수 있습니다.NewFile.txt.

로컬 리포지토리에 대해 추적된 변경 사항에 파일을 추가하고, 변경 사항을 커밋하고, 파일을 CodeCommit 리포지토리로 푸시합니다. 예:

git add NewFile.txt
git commit -m "Added a file to test cross-account access to this repository"
git push

자세한 내용은 Git 및 AWS CodeCommit 시작하기 단원을 참조하십시오.

AccountB AWS Management Console (888888888888)를 AccountA 의 리포지토리에 대한 교차 계정 액세스 권한이 부여된 IAM 사용자로 지정합니다.

탐색 표시줄에서 사용자 이름을 선택하고 드롭다운 메뉴로 가서 역할 전환을 선택합니다.

역할 전환 페이지에서 다음을 수행합니다.

자세한 내용은 역할 전환(AWS Management Console) 단원을 참조하세요.

https://console.aws.amazon.com/codesuite/codecommit/home 에서 CodeCommit 콘솔을 엽니다.

수임된 역할이 AccountA의 리포지토리 이름을 볼 수 있는 권한을 가지고 있는 경우에는 리포지토리 목록과 상태 보기 권한이 없음을 알리는 오류 메시지가 표시됩니다. 이는 예상된 동작입니다. 목록에서 공유 리포지토리의 이름을 선택합니다.

수임된 역할이 AccountA의 리포지토리 이름을 볼 수 있는 권한이 없는 경우에는 오류 메시지와 리포지토리가 없이 빈 목록이 표시됩니다. URL 링크를 리포지토리에 붙여넣거나 콘솔 링크를 수정하고 공유 /list 리포지토리의 이름으로 변경합니다(예: /MySharedDemoRepo).

코드에서 로컬 컴퓨터에서 추가한 파일 이름을 찾습니다. 파일에서 코드를 검색한 다음, 리포지토리의 나머지 부분을 검색하고 기능을 사용하기 시작하려면 이를 선택합니다.

자세한 내용은 시작하기 AWS CodeCommit 단원을 참조하십시오.