如何解决尝试使用代码构建构建规范中的 shell 脚本登录 AWS 跨账户时出现代码构建错误
我在 Account A 上的 codebuild buildspec 中使用 shell 脚本登录到 Account B 并看到下面的错误,但是当直接在 buildspec 文件中使用命令时我可以成功登录帐户 B 错误详情
jq: error: Could not open file login.json: No such file or directory
jq: error: Could not open file login.json: No such file or directory
jq: error: Could not open file login.json: No such file or directory
An HTTP Client raised an unhandled exception: Invalid header value b'\r\r\r'
Auth.sh
echo $1
roleArn=$1
aws sts assume-role --role-arn $roleArn --role-session-name testx > login.json
GetAccess=$(jq '.Credentials.AccessKeyId' login.json)
Access=$(echo "$GetAccess" | sed -e 's/^"//' -e 's/"$//')
GetSecret=$(jq '.Credentials.SecretAccessKey' login.json)
secret=$(echo "$GetSecret" | sed -e 's/^"//' -e 's/"$//')
GetTOken=$(jq '.Credentials.SessionToken' login.json)
token=$(echo "$GetTOken" | sed -e 's/^"//' -e 's/"$//')
export AWS_ACCESS_KEY_ID=$Access
export AWS_SECRET_ACCESS_KEY=$secret
export AWS_SESSION_TOKEN=$token
aws s3 ls
buildspec.yam
version: 0.2
phases:
install:
commands:
- ls
build:
commands:
- aws s3 cp s3://mybucket/auth.sh auth.sh
- chmod a+x auth.sh
- ./auth.sh "arn:aws:iam::xxxxx:role/roletoLogin"
- ls
- aws sts assume-role --role-arn "arn:aws:iam::xxxxx:role/roletoLogin" --role-session-name testx > login.json
- GetAccess=$(jq '.Credentials.AccessKeyId' login.json)
- Access=$(echo "$GetAccess" | sed -e 's/^"//' -e 's/"$//')
- GetSecret=$(jq '.Credentials.SecretAccessKey' login.json)
- secret=$(echo "$GetSecret" | sed -e 's/^"//' -e 's/"$//')
- GetTOken=$(jq '.Credentials.SessionToken' login.json)
- token=$(echo "$GetTOken" | sed -e 's/^"//' -e 's/"$//')
- export AWS_ACCESS_KEY_ID=$Access
- export AWS_SECRET_ACCESS_KEY=$secret
- export AWS_SESSION_TOKEN=$token
- rm -f login.json
- aws s3 ls
post_build:
commands:
- echo test
我在这里遗漏了什么?
解决方法
基于评论和聊天讨论。
问题是由于使用 Windows 创建 auth.sh
。 Windows 正在向其中添加一些额外的白色字符,从而导致错误。
使用dos2unix
工具将windows文件格式转换到linux解决了这个问题。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。