View a markdown version of this page

共享报告组 - AWS CodeBuild
共享报告组相关服务

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

共享报告组

报告组共享允许多个 AWS 账户或用户查看报告组、其未过期的报告及其报告的测试结果。在此模型中，拥有报告组的账户（拥有者）将与其他账户（使用者）共享该报告组。使用者无法编辑报告组。报告在创建后 30 天过期。

主题

共享报告组

共享报告组时，将向使用者授予对报告组及其报告的只读访问权限。消费者可以使用 AWS CLI 来查看报告组、其报告以及每份报告的测试用例结果。使用者不能执行以下操作：

  • 在 CodeBuild 控制台中查看共享报告组或其报告。

  • 编辑共享报告组。

  • 使用项目中的共享报告组的 ARN 运行报告。指定共享报告组的项目构建将失败。

您可以使用 CodeBuild 控制台将报告组添加到现有资源共享。如果要将报告组添加到新的资源共享，则必须首先在 AWS RAM 控制台中创建资源共享。

要与组织单位或整个组织共享报告组，您必须启用与 AWS Organizations的共享。有关更多信息，请参阅《AWS RAM 用户指南》中的允许与 AWS Organizations共享。

您可以使用 CodeBuild 控制台、控制 AWS RAM 台或 AWS CLI 共享您拥有的报表组。

先决条件

要共享举报组，必须由您的 AWS 账户拥有该群组。无法共享已与您共享的报告组。

共享您拥有的报表组（CodeBuild 控制台）

  1. 在处打开 AWS CodeBuild 控制台https://console.aws.amazon.com/codesuite/codebuild/home。

  2. 在导航窗格中，选择报告组。

  3. 选择要共享的项目，然后选择共享。有关更多信息，请参阅《AWS RAM 用户指南》中的创建资源共享。

共享您拥有的报表群组 (AWS RAM 控制台）

请参阅《AWS RAM 用户指南》中的创建资源共享。

共享您拥有的报表群组 (AWS RAM 命令）

使用 create-resource-share 命令。

共享您拥有的报表组（CodeBuild 命令）

使用 put-resource-policy 命令：

  1. 创建一个名为 policy.json 的文件，并将以下内容复制到该文件中。

    JSON
    {
   "Version":"2012-10-17",
   "Statement":[{
     "Effect":"Allow",
     "Principal":{
       "AWS":"111122223333"
     },
     "Action":[
       "codebuild:BatchGetReportGroups",
       "codebuild:BatchGetReports",
       "codebuild:ListReportsForReportGroup",
       "codebuild:DescribeTestCases"],
     "Resource":"arn:aws:iam::*:role/Service*"
   }]
 }

  2. 使用报告组 ARN 和标识符更新 policy.json，以便共享该报告组。以下示例向 Alice 和 123456789012 标识的 AWS 账户的根用户授予对具有 ARN arn:aws:codebuild:us-west-2:123456789012:report-group/my-report-group 的报告组的只读访问权限。

    JSON
    {
   "Version":"2012-10-17",
   "Statement":[{
     "Effect":"Allow",
     "Principal":{
       "AWS": [
          "arn:aws:iam::123456789012:user/Alice",
          "123456789012"
        ]
     },
     "Action":[
       "codebuild:BatchGetReportGroups",
       "codebuild:BatchGetReports",
       "codebuild:ListReportsForReportGroup",
       "codebuild:DescribeTestCases"],
     "Resource":"arn:aws:codebuild:us-west-2:123456789012:report-group/my-report-group"
   }]
 }

  3. 运行如下命令。

    aws codebuild put-resource-policy --resource-arn report-group-arn --policy file://policy.json

报告群组共享与 AWS Resource Access Manager (AWS RAM) 集成，该服务使您可以与任何 AWS 账户或通过任何账户共享 AWS 资源 AWS Organizations。使用 AWS RAM，您可以通过创建资源共享来共享自己拥有的资源，该资源共享指定资源以及与之共享资源的使用者。消费者可以是个人 AWS 账户 AWS Organizations、中的组织单位或中的整个组织 AWS Organizations。

有关更多信息，请参阅 AWS RAM 《用户指南》。