교체 보안 인증 정보를 사용하여 AWS CodeCommit 리포지토리에 연결

CodeCommit에 액세스할 역할을 수임하는 경우 해당 역할을 수임하는 데 필요한 정보를 사용하여 명명된 프로파일을 구성합니다. 예를 들어, Amazon Web Services 계정 1111111111에서 CodeCommitAccess라는 역할을 수임하려는 경우, 다른 AWS 리소스로 작업할 때 사용할 기본 프로필과 해당 역할을 맡을 때 사용할 명명된 프로필을 구성할 수 있습니다. 다음 명령은 CodeCommitAccess라는 역할을 맡은 CodeAccess라는 프로필을 생성합니다. 사용자 이름 Maria_Garcia는 세션과 연결되어 있으며 기본 프로필은 AWS 보안 인증 정보의 소스로 설정됩니다.

aws configure set role_arn arn:aws:iam::111111111111:role/CodeCommitAccess --profile CodeAccess
aws configure set source_profile default --profile CodeAccess
aws configure set role_session_name "Maria_Garcia" --profile CodeAccess

변경 사항을 확인하려면 ~/.aws/config 파일(Linux용) 또는 %UserProfile%.aws\config 파일(Windows용)을 수동으로 보거나 편집하고 명명된 프로필 아래의 정보를 검토합니다. 예를 들어 파일은 다음과 비슷할 것입니다.

[default]
region = us-east-1
output = json

[profile CodeAccess]
source_profile = default
role_session_name = Maria_Garcia
role_arn = arn:aws:iam::111111111111:role/CodeCommitAccess

명명된 프로필을 구성한 후에는 명명된 프로필을 사용하여 git-remote-codecommit 유틸리티로 CodeCommit 리포지토리를 복제할 수 있습니다. 예를 들어, MyDemoRepo라는 리포지토리를 복제하려면 다음과 같이 합니다.

git clone codecommit://CodeAccess@MyDemoRepo

웹 ID 페더레이션 및 OpenID Connect(OIDC)를 사용하는 경우, 사용자 대신 AWS Security Token Service(AWS STS) AssumeRoleWithWebIdentity API 직접 호출을 하여 임시 보안 인증 정보를 새로 고치는 명명된 프로필을 구성합니다. aws configure set 명령을 사용하거나 ~/.aws/credentials 파일(Linux의 경우) 또는 %UserProfile%.aws\credentials 파일(Windows용)을 수동으로 편집하여 필요한 설정 값이 있는 AWS CLI 명명된 프로필을 추가합니다. 예를 들어, CodeCommitAccess 역할을 수임하고 웹 자격 증명 토큰 파일 ~/my-credentials/my-token-file을 사용하는 프로필을 생성하려면 다음과 같이 합니다.

[CodeCommitWebIdentity]
role_arn = arn:aws:iam::111111111111:role/CodeCommitAccess
web_identity_token_file=~/my-credentials/my-token-file
role_session_name = Maria_Garcia