如何解决将AWS CodeBuild工件公开
我遇到一个问题,每次我想使用AWS CodeDeploy时,都必须转到S3并手动将修订文件公开,因为CodeBuild创建的项目不是公开的。
有没有办法让CodeBuild在S3中创建一个公共工件?还是有一种使用CodeDeploy部署非公共工件的方法?
我尝试在post_build阶段运行一些aws s3api命令,但它们似乎失败,退出代码为255。
解决方法
您需要更新S3存储桶的存储桶策略。
{
"Version": "2012-10-17","Id": "Policy1sdhgshjg","Statement": [
{
"Sid": "Stmt1asdasdadasd","Effect": "Allow","Principal": "*","Action": "s3:GetObject","Resource": "arn:aws:s3:::mybucket_name/*"
}
]
}
有关更多信息,您可以阅读bucket policies的其他示例。
,每个代码部署应用程序将再有一个部署组。可以为每个部署组分配服务IAM角色。
对于该服务角色,我们可以授予读取S3存储桶的权限,这样我们就不必在每次构建工件时都制作工件。
示例读取权限如下所示。
{
"Version": "2012-10-17","Statement": [
{
"Action": [
"s3:GetObject*","s3:GetBucket*"
],"Resource": [
"arn:aws:s3:::woohoo-auto-code-deploy/prod-QC-darpan-be/BuildArtif/*","arn:aws:s3:::woohoo-auto-code-deploy/prod-QC-darpan-ui/BuildArtif/*"
],"Effect": "Allow"
}
]
}
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。