本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
配置对的跨账户访问权限Amazon CodeCommit使用角色存储库
你可以配置访问 CodeCommit 另一个用于 IAM 用户和组的存储库Amazonaccount. 此过程通常称为跨账户访问。本部分提供示例和 step-by-step 为名为的存储库配置跨账户访问权限的说明MySharedDemoRepo
在美国东部(俄亥俄州)区域Amazon账户(称为 AccountA a)发给属于名为的 IAM 组的 IAM 用户DevelopersWithCrossAccountRepositoryAccess
在另一个中Amazon账户(称为 AccountB)。
本节分为三个部分:
-
AccountA 中管理员的操作。
-
AccountB 中管理员的操作。
-
AccountB 中存储库用户的操作。
要配置跨账户访问,请执行以下操作:
-
AccountA 中的管理员以 IAM 用户身份登录,该用户具有在中创建和管理存储库所需的权限。 CodeCommit 然后在 IAM 中创建角色。如果您使用的是托管策略,请运用 IamFullAccess 和 AWSCodeCommitFullAccess 给此 IAM 用户。
AccountA 的示例账户 ID 为
111122223333
. -
AccountB 中的管理员以 IAM 用户身份登录,该用户具有创建和管理 IAM 用户和组以及为用户和组配置策略所需的权限。如果您使用的是托管策略,请将 iAMFullAccess 应用于此 IAM 用户。
AccountB 的示例账户 ID 为
88888888888888
. -
AccountB 中的存储库用户(模拟开发人员的活动)以 IAM 用户身份登录,该用户是为允许访问而创建的 IAM 组的成员。 CodeCommit AccountA count 中的存储库。必须为此账户配置:
-
Amazon 管理控制台访问。
-
连接时要使用的访问密钥和私有密钥。Amazon资源和访问 AccountA 中的存储库时要代入的角色的 ARN。
-
在其上克隆存储库的本地计算机上的 git-remote-codecommit 实用程序。此实用程序需要 Python 及其安装程序 pip。您可以从 Python 程序包索引网站上通过 git-remote-codecommit
下载该实用程序。
有关更多信息,请参阅 。HTTPS 连接的设置步骤Amazon CodeCommit使用 git-remote-codecommit和IAM 用户.
-