本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
密钥管理
可以通过加密保护您的内容免遭未经授权的使用。将您的加密密钥存储在中 Amazon Secrets Manager,然后向与构建项目关联的 CodeBuild 服务角色授予从您的 Secrets Manager 账户获取加密密钥的权限。有关更多信息,请参阅使用客户管理的密钥加密构建输出、在中创建构建项目 Amazon CodeBuild、手动运行 Amazon CodeBuild 构建和教程:存储和检索密钥。
在生成命令中使用CODEBUILD_KMS_KEY_ID
环境变量来获取 Amazon KMS 密钥标识符。有关更多信息,请参阅 构建环境中的环境变量。
可以使用 Secrets Manager 保护存储用于运行时环境的 Docker 映像的私有注册表的凭证。有关更多信息,请参阅 带有 Amazon Secrets Manager 示例的私有注册表 CodeBuild。