git - 在 AWS CodeBuild 中为 https git clone 设置凭证

Question

我正在一个项目上运行 CodeBuild，该项目具有存储在 CodeCommit 中的私有(private)需求。

我需要在 buildspec.yml 中添加一个命令来加载 https git 凭据，以便 git clone 在 CodeBuild 运行 pip install 时工作。

构建失败，fatal: could not read Username for 'https://git-codecommit.us-west-2.amazonaws.com': No such device or address

Answer 1

由于 CodeBuild 环境使用 IAM 角色作为凭证(而不是用户名和密码)，您将需要配置 CodeCommit credential helper在您的构建规范中:

phases:
  install:
    commands:
      - git config --global credential.helper '!aws codecommit credential-helper $@'
      - git config --global credential.UseHttpPath true