git - 使用 AWS CodeBuild 时如何克隆 AWS CodeCommit 中的存储库？

Question

我的 CodeBuild 流程要求我从 AWS CodeCommit 克隆一些支持库。但是，由于我在 AWS CodeBuild 使用的 docker 镜像上没有我的私钥，因此我在尝试进行 checkout 时遇到权限错误:

agent_1  | Host key verification failed.
agent_1  | fatal: Could not read from remote repository.

AWS CodeBuild 从 AWS CodeCommit 下载代码是否有一种简单、推荐的方法？

Answer 1

如果您正在访问您帐户中的 Codecommit 存储库并且有权访问该存储库，那么您需要配置附加到构建过程的 IAM 角色，以便能够读取远程代码提交存储库。

在构建项目的创建过程中，会创建一个具有基本权限设置的 IAM 角色，或者您会选择一个现有的 IAM 角色。

无论哪种方式，您都需要编辑 IAM 角色并附加策略以访问 CodeCommit 资源，以便 CodeBuild 流程执行克隆操作。