기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

3단계: "hello, world!" 애플리케이션을 Amazon S3에 업로드

이제 소스 콘텐츠를 준비하고 배포할 CodeDeploy 수 있는 위치에 업로드합니다. 다음 지침은 Amazon S3 버킷을 프로비저닝하고, 버킷에 대한 애플리케이션 수정 버전 파일을 준비하고, 수정 버전의 파일을 번들로 묶은 다음, 버전을 버킷에 푸시하는 방법을 보여 줍니다.

Amazon S3 버킷 프로비저닝

스토리지 컨테이너 또는 Amazon S3의 버킷을 만듭니다(또는 기존 버킷 사용). 개정을 버킷에 업로드할 수 있고 배포에 사용되는 Amazon EC2 인스턴스가 버킷에서 개정을 다운로드할 수 있는지 확인합니다.

AWS CLI, Amazon S3 콘솔 또는 Amazon S3를 사용하여 Amazon S3 버킷을 APIs 생성할 수 있습니다. 버킷을 생성한 후 버킷과 사용자에게 액세스 권한을 부여해야 합니다 CodeDeploy.

Amazon S3 버킷을 생성하려면(CLI)

mb 명령을 호출하여 이름이 amzn-s3-demo-bucket인 Amazon S3 버킷을 생성합니다.

aws s3 mb s3://amzn-s3-demo-bucket --region region

Amazon S3 버킷을 생성하려면(콘솔)

Amazon S3 버킷 및 AWS 계정에 권한 부여

또한 Amazon S3 버킷으로 업로드할 수 있는 권한이 있어야 합니다. Amazon S3 버킷 정책을 통해 이러한 권한을 지정할 수 있습니다. 예를 들어 다음 Amazon S3 버킷 정책에서 와일드카드 문자(*)111122223333를 사용하면 AWS 계정이 라는 Amazon S3 버킷의 모든 디렉터리에 파일을 업로드할 수 있습니다amzn-s3-demo-bucket.

{
    "Statement": [
        {
            "Action": [
                "s3:PutObject"
            ],
            "Effect": "Allow",
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/*",
            "Principal": {
                "AWS": [
                    "111122223333"
                ]
            }
        }
    ]
}

AWS 계정 ID를 보려면 AWS 계정 ID 찾기를 참조하세요.

이제 Amazon S3 버킷이 참여하는 각 Amazon EC2 인스턴스의 다운로드 요청을 허용하는지 확인하는 것이 좋습니다. Amazon S3 버킷 정책을 통해 이를 지정할 수 있습니다. 예를 들어 다음 Amazon S3 버킷 정책에서 와일드카드 문자(*)를 사용하면 가 포함된 EC2 인스턴스 프로파일이 연결된 모든 Amazon IAM 인스턴스ARNarn:aws:iam::444455556666:role/CodeDeployDemo가 라는 Amazon S3 버킷의 디렉터리에서 파일을 다운로드할 수 있습니다amzn-s3-demo-bucket. Amazon S3

{
    "Statement": [
        {
            "Action": [
                "s3:Get*",
                "s3:List*"
            ],
            "Effect": "Allow",
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/*",
            "Principal": {
                "AWS": [
                    "arn:aws:iam::444455556666:role/CodeDeployDemo"
                ]
            }
        }
    ]
}

Amazon S3 버킷 정책 생성 및 연결에 대한 자세한 내용은 버킷 정책 예제를 참조하세요.

에서 생성한 CodeDeploy 관리 사용자도 Amazon S3 버킷에 개정을 업로드할 수 있는 권한이 1단계: 설정 있어야 합니다. 이를 지정하는 한 가지 방법은 사용자의 권한 세트 또는 IAM 역할(사용자가 수임하도록 허용)에 추가하는 IAM 정책을 통하는 것입니다. 다음 IAM 정책을 통해 사용자는 라는 Amazon S3 버킷의 모든 위치에 개정을 업로드할 수 있습니다amzn-s3-demo-bucket.

{
  "Version":"2012-10-17",  
  "Statement":[
    {
      "Effect":"Allow",
      "Action":["s3:PutObject"],
      "Resource":"arn:aws:s3:::amzn-s3-demo-bucket/*"
    }
  ]
}

IAM 정책을 생성하는 방법에 대한 자세한 내용은 IAM 사용 설명서의 IAM 정책 생성을 참조하세요. 권한 세트에 정책을 추가하는 방법에 대한 자세한 내용은 AWS IAM Identity Center 사용 설명서의 Create a permission set(권한 세트 생성)를 참조하세요.

버킷에 대한 애플리케이션 파일 준비

웹 페이지, AppSpec 파일 및 스크립트가 다음과 같이 개발 시스템에 구성되어 있는지 확인합니다.

c:\
  |-- temp\
        |--HelloWorldApp\
             |-- appspec.yml
             |-- before-install.bat
             |-- index.html

애플리케이션의 파일을 단일 아카이브 파일로 묶고 아카이브 파일을 푸시합니다.

파일을 아카이브 파일(애플리케이션 수정 버전이라고도 함)로 번들링합니다.