教學課程：將成品上傳至 Amazon S3

建立角色的政策，如下所示：

1. 登入 AWS。

2. 在 開啟IAM主控台https://console.aws.amazon.com/iam/。

3. 在導覽窗格中，選擇政策。

4. 選擇 Create policy (建立政策)。

5. 選擇 JSON 索引標籤。

6. 刪除現有程式碼。

7. 貼上以下程式碼：

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "VisualEditor0",
               "Effect": "Allow",
               "Action": [
                   "s3:PutObject",
                   "s3:ListBucket"
               ],
               "Resource": "*"
           }
       ]
   }

   注意

   第一次使用角色執行工作流程動作時，請在資源政策陳述式中使用萬用字元，然後在資源名稱可用後，將政策縮小範圍。

   "Resource": "*"

8. 選擇下一步：標籤。

9. 選擇下一步：檢閱。

10. 在名稱 中，輸入：

    codecatalyst-s3-build-policy

11. 選擇 建立政策。

    您現在已建立許可政策。

建立建置角色，如下所示：

1. 在導覽窗格中，選擇 Roles (角色)，然後選擇 Create role (建立角色)。

2. 選擇自訂信任政策 。

3. 刪除現有的自訂信任政策。

4. 新增下列自訂信任政策：

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "",
               "Effect": "Allow",
               "Principal": {
                   "Service":  [
                      "codecatalyst-runner.amazonaws.com",
                      "codecatalyst.amazonaws.com"
                    ]
               },
               "Action": "sts:AssumeRole"
           }
       ]
   }

5. 選擇 Next (下一步)。

6. 在許可政策 中，搜尋codecatalyst-s3-build-policy並選取其核取方塊。

7. 選擇 Next (下一步)。

8. 針對角色名稱 ，輸入：

   codecatalyst-s3-build-role

9. 針對角色描述 ，輸入：

   CodeCatalyst build role

10. 選擇建立角色。

您現在已建立具有信任政策和許可政策的建置角色。

在 開啟 Amazon S3 主控台https://console.aws.amazon.com/s3/。

在主窗格中，選擇建立儲存貯體 。

針對儲存貯體名稱 ，輸入：

codecatalyst-artifact-bucket

對於 AWS 區域，選擇一個區域。本教學假設您選擇了美國西部 （奧勒岡） us-west-2。如需 Amazon S3 支援之區域的相關資訊，請參閱 中的 Amazon Simple Storage Service 端點和配額AWS 一般參考。

在頁面底部，選擇建立儲存貯體 。

複製您剛建立的儲存貯體名稱，例如：

codecatalyst-artifact-bucket

在 https：//https://codecatalyst.aws/ 開啟 CodeCatalyst 主控台。

導覽至您的專案 codecatalyst-artifact-project。

在導覽窗格中，選擇程式碼 ，然後選擇來源儲存庫 。

選擇新增儲存庫 ，然後選擇建立儲存庫 。

在儲存庫名稱 中，輸入：

codecatalyst-artifact-source-repository

選擇 Create (建立)。

在導覽窗格中，選擇 CI/CD ，然後選擇工作流程 。

選擇建立工作流程 。

刪除YAML範例程式碼。

新增下列YAML程式碼：

Name: codecatalyst-artifact-workflow
SchemaVersion: 1.0

Triggers:
  - Type: Push
    Branches:
      - main   
Actions:
  GenerateFiles:
    Identifier: aws/build@v1
    Configuration: 
      Steps:
        # Create the output files.
        - Run: echo "Hello, World!" > "Hello.txt"
        - Run: echo "Goodbye!" > "Goodbye.txt"
    Outputs:
      Artifacts:
        - Name: codecatalystArtifact
          Files:
            - "**/*"
  Upload:
    Identifier: aws/build@v1
    DependsOn: 
      - GenerateFiles
    Environment:
      Name: codecatalyst-artifact-environment
      Connections:
        - Name: codecatalyst-account-connection
          Role: codecatalyst-s3-build-role
    Inputs:
      Artifacts:
        - codecatalystArtifact
    Configuration: 
      Steps:
        # Upload the output artifact to the S3 bucket.
        - Run: aws s3 sync . s3://codecatalyst-artifact-bucket

在上述程式碼中，取代：

如需此檔案中屬性的相關資訊，請參閱 建置和測試動作 YAML。

（選用） 選擇驗證，以確保提交前YAML程式碼有效。

選擇 Commit (遞交)。

在 Commit 工作流程對話方塊中，輸入下列內容：

1. 對於工作流程檔案名稱 ，保留預設值 codecatalyst-artifact-workflow。

2. 對於 Commit 訊息 ，輸入：

   add initial workflow file

3. 針對儲存庫 ，選擇 codecatalyst-artifact-source-repository。

4. 針對分支名稱 ，選擇主要 。

5. 選擇 Commit (遞交)。

您現在已建立工作流程。由於工作流程頂端定義的觸發條件，工作流程執行會自動啟動。具體而言，當您將codecatalyst-artifact-workflow.yaml檔案提交 （並推送） 至來源儲存庫時，觸發程序會啟動工作流程執行。

在導覽窗格中，選擇 CI/CD ，然後選擇工作流程 。

選擇您剛建立的工作流程：codecatalyst-artifact-workflow。

選擇 GenerateFiles以查看第一個建置動作進度。

選擇上傳以查看第二個建置動作進度。

上傳動作完成後，請執行下列動作：

在 https：//https://codecatalyst.aws/ 開啟 CodeCatalyst 主控台。

刪除codecatalyst-artifact-source-repository來源儲存庫。

刪除codecatalyst-artifact-workflow工作流程。

在 Amazon S3 中清除，如下所示：

1. 在 開啟 Amazon S3 主控台https://console.aws.amazon.com/s3/。

2. 刪除儲存codecatalyst-artifact-bucket貯體中的檔案。

3. 刪除儲存codecatalyst-artifact-bucket貯體。

在 中清除IAM，如下所示：

1. 在 開啟IAM主控台https://console.aws.amazon.com/iam/。

2. 刪除codecatalyst-s3-build-policy。

3. 刪除codecatalyst-s3-build-role。