配置对的跨账户访问权限Amazon CodeCommit使用角色的存储库 - Amazon CodeCommit
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

配置对的跨账户访问权限Amazon CodeCommit使用角色的存储库

您可以将访问权限配置为CodeCommit用于 IAM 用户和群组的存储库Amazon账户。此过程通常称为跨账户访问。本节提供示例和step-by-step为名为的仓库配置跨账户访问权限的说明MySharedDemoRepo在美国东部(俄亥俄州)地区的Amazon属于名为的 IAM 群组的 IAM 用户的账户(称为 AccountA)DevelopersWithCrossAccountRepositoryAccess在另一个Amazon账户(称为账户 B)。

本节分为三个部分:

  • AccountA 中管理员的操作。

  • AccountB 中管理员的操作。

  • AccountB 中存储库用户的操作。

要配置跨账户访问,请执行以下操作:

  • AccountA 中的管理员以 IAM 用户身份登录,该用户具有在中创建和管理存储库所需的权限CodeCommit并在 IAM 中创建角色。如果您使用的是托管策略,请应用 IAMFullAccess和AWSCodeCommitFullAccess给这个 IAM 用户。

    AccountA 的示例账户 ID 为111122223333

  • AccountB 中的管理员以 IAM 用户身份登录,该用户拥有创建和管理 IAM 用户和群组以及为用户和群组配置策略所需的权限。如果您使用的是托管策略,请应用 IAMFullAccess给这个 IAM 用户。

    账户 B 的示例账户 ID 为88888888888888

  • 为了模拟开发者的活动,AccountB 中的存储库用户以 IAM 用户身份登录,该用户是为允许访问而创建的 IAM 群组的成员CodeCommit账户 A 中的存储库。必须为此账户配置:

    • Amazon 管理控制台访问。

    • 连接时使用的访问密钥和私有密钥Amazon资源以及访问 AccountA 中的存储库时要扮演的角色的 ARN。

    • 在其上克隆存储库的本地计算机上的 git-remote-codecommit 实用程序。此实用程序需要 Python 及其安装程序 pip。您可以从 Python 程序包索引网站上通过 git-remote-codecommit 下载该实用程序。

    有关更多信息,请参阅HTTPS 连接的设置步骤Amazon CodeCommit和git-remote-codecommitIAM 用户