Cross-account acesso ao repositório: ações para o usuário do repositório na contaB

Instale o AWS CLI no computador local. Consulte instruções para seu sistema operacional em Instalação da AWS CLI.

Instale o Git no computador local. Para instalar o Git, recomendamos sites como Git Downloads ou Git for Windows.

No terminal ou na linha de comando, no local do diretório onde você deseja clonar o repositório, execute os comandos git config --local user.name e git config --local user.email para definir o nome do usuário e o e-mail para as confirmações que você fará no repositório. Por exemplo:

git config --local user.name "Saanvi Sarkar"
git config --local user.email saanvi_sarkar@example.com

Esses comandos não retornam nada, mas o e-mail e o nome de usuário especificados serão associados às confirmações feitas no repositório na AccountA.

Execute o aws configure --profile comando para configurar um perfil padrão a ser usado ao se conectar aos recursos na AccountB. Quando solicitado, forneça a chave de acesso e a chave secreta para seu usuário do IAM.

Por exemplo, execute o comando a seguir para criar um AWS CLI perfil padrão que você usa para acessar AWS recursos na Conta B no Leste dos EUA (Ohio) (us-east-2):

aws configure

Quando solicitado, forneça as seguintes informações:

AWS Access Key ID [None]: Your-IAM-User-Access-Key
AWS Secret Access Key ID [None]: Your-IAM-User-Secret-Access-Key
Default region name ID [None]: us-east-2
Default output format [None]: json

Execute o comando aws configure --profile novamente para configurar um perfil nomeado a ser usado ao se conectar ao repositório na AccountA Quando solicitado, forneça a chave de acesso e a chave secreta para seu usuário do IAM. Por exemplo, execute o comando a seguir para criar um AWS CLI perfil chamado MyCrossAccountAccessProfile que você usa para acessar um repositório na Conta A no Leste dos EUA (Ohio) (us-east-2):

aws configure --profile MyCrossAccountAccessProfile

Quando solicitado, forneça as seguintes informações:

AWS Access Key ID [None]: Your-IAM-User-Access-Key
AWS Secret Access Key ID [None]: Your-IAM-User-Secret-Access-Key
Default region name ID [None]: us-east-2
Default output format [None]: json

Em um editor de texto não criptografado, abra o arquivo config, também conhecido como o arquivo de configuração da AWS CLI . Dependendo do seu sistema operacional, esse arquivo pode estar localizado ~/.aws/config em Linux, macOS ou Unix, ou emdrive:\ Users\\ .awsUSERNAME\ config no Windows.

No arquivo, localize a entrada que corresponde ao perfil padrão configurado para acesso aos repositórios na AccountB. A aparência deve ser semelhante à seguinte:

[default]
region = us-east-2
output = json

Adicione account à configuração do perfil. Forneça o ID da conta da AWS da AccountB. Por exemplo:

[default]
account = 888888888888
region = us-east-2
output = json

No arquivo, encontre a entrada que corresponde ao MyCrossAccountAccessProfile perfil que você acabou de criar. A aparência deve ser semelhante à seguinte:

[profile MyCrossAccountAccessProfile]
region = us-east-2
output = json

Adicione account, role_arn e source_profile à configuração do perfil. Forneça o ID da conta da Amazon Web Services da AccountA, o ARN da função na AccountA que você assume para acessar o repositório na outra conta e o nome do perfil padrão da AWS CLI na AccountB. Por exemplo:

[profile MyCrossAccountAccessProfile]
region = us-east-2
account = 111122223333
role_arn = arn:aws:iam::111122223333:role/MyCrossAccountRepositoryContributorRole
source_profile = default
output = json

Salve suas alterações e feche o editor de texto plano.

Na linha de comando ou no terminal, no diretório onde você deseja clonar o repositório, execute o comando git clone com o URL do clone (GRC) HTTPS. Por exemplo:

git clone codecommit://MyCrossAccountAccessProfile@MySharedDemoRepo

A não ser que você especifique o contrário, o repositório é clonado em um subdiretório com o mesmo nome do repositório.

Altere os diretórios do repositório clonado e adicione ou faça uma alteração em um arquivo. Por exemplo, você pode adicionar um arquivo chamadoNewFile.txt.

Adicione o arquivo às alterações controladas do repositório local, confirme a alteração e envie o arquivo para o CodeCommit repositório. Por exemplo:

git add NewFile.txt
git commit -m "Added a file to test cross-account access to this repository"
git push

Para obter mais informações, consulte Começando com o Git e AWS CodeCommit.

Faça login Console de gerenciamento da AWS em AccountB (888888888888) como o usuário do IAM que recebeu acesso entre contas ao repositório em AccountA.

Escolha seu nome de usuário na barra de navegação e, na lista suspensa, escolha Switch Role.

Na página Switch Role, faça o seguinte:

Para obter mais informações, consulte Alternar para uma função (Console de gerenciamento da AWS).

Abra o CodeCommit console em https://console.aws.amazon.com/codesuite/codecommit/home.

Se a função assumida tiver permissão para visualizar os nomes dos repositórios na AccountA, você verá uma lista de repositórios e uma mensagem de erro que informa que você não tem permissões para visualizar o status deles. Esse comportamento é esperado. Escolha o nome do repositório compartilhado na lista.

Se a função assumida não tiver permissão para visualizar os nomes dos repositórios na AccountA, você verá uma mensagem de erro e uma lista em branco sem repositórios. Cole o link de URL do repositório ou modifique o link do console e altere /list para o nome do repositório compartilhado (por exemplo, /MySharedDemoRepo).

Em Code, localize o nome do arquivo que você adicionou pelo computador local. Escolha-o para procurar pelo código no arquivo e, em seguida, procure no restante do repositório e comece a usar seus recursos.

Para obter mais informações, consulte Conceitos básicos de AWS CodeCommit.