View a markdown version of this page

Erlauben Sie Benutzern die Interaktion mit CodeBuild - AWS CodeBuild

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erlauben Sie Benutzern die Interaktion mit CodeBuild

Wenn Sie die Schritte unter AWS CodeBuild Für den ersten Erste Schritte mit der Konsole Zugriff befolgen, benötigen Sie die Informationen in diesem Thema höchstwahrscheinlich nicht. Bei der weiteren Verwendung möchten Sie CodeBuild jedoch möglicherweise anderen Benutzern und Gruppen in Ihrer Organisation die Möglichkeit geben, mit ihnen zu interagieren CodeBuild.

Damit ein IAM-Benutzer oder eine IAM-Gruppe mit ihnen interagieren kann AWS CodeBuild, müssen Sie ihnen Zugriffsberechtigungen für Folgendes erteilen CodeBuild. In diesem Abschnitt wird beschrieben, wie Sie dies mit der IAM-Konsole oder der tun. AWS CLI

Wenn Sie CodeBuild mit Ihrem AWS Root-Konto (nicht empfohlen) oder einem Administratorbenutzer in Ihrem AWS Konto zugreifen, müssen Sie diese Anweisungen nicht befolgen.

Informationen zu AWS Root-Konten und Administratorbenutzern finden Sie im Benutzerhandbuch unter Der AWS-Konto Root-Benutzer und Erstellen Ihres ersten AWS-Konto Root-Benutzers und Ihrer ersten Root-Gruppe .

So fügen Sie einer IAM-Gruppe oder einem IAM-Benutzer (Konsole) CodeBuild Zugriffsberechtigungen hinzu

  1. Öffnen Sie unter https://console.aws.amazon.com/iam/ die IAM-Konsole.

    Sie sollten sich bereits mit einer der folgenden AWS-Managementkonsole Optionen bei der angemeldet haben:

    • Ihr AWS Root-Konto. Dies wird nicht empfohlen. Weitere Informationen finden Sie https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user.html im Benutzerhandbuch unter Der AWS-Konto Root-Benutzer.

    • Ein Administratorbenutzer in Ihrem AWS Konto. Weitere Informationen finden Sie im Benutzerhandbuch unter Erstellen Ihres ersten AWS-Konto Root-Benutzers und Ihrer ersten Root-Gruppe.

    • Ein Benutzer in Ihrem AWS Konto, der berechtigt ist, mindestens die folgenden Aktionen auszuführen:

      iam:AttachGroupPolicy
iam:AttachUserPolicy
iam:CreatePolicy
iam:ListAttachedGroupPolicies
iam:ListAttachedUserPolicies
iam:ListGroups
iam:ListPolicies
iam:ListUsers

      Weitere Informationen finden Sie im Benutzerhandbuch unter Überblick über die IAM-Richtlinien.

  2. Wählen Sie im Navigationsbereich Richtlinien.

  3. Um einer IAM-Gruppe oder einem IAM-Benutzer einen benutzerdefinierten Satz von AWS CodeBuild Zugriffsberechtigungen hinzuzufügen, fahren Sie mit Schritt 4 in diesem Verfahren fort.

    Um einer IAM-Gruppe oder einem IAM-Benutzer einen Standardsatz von CodeBuild Zugriffsberechtigungen hinzuzufügen, wählen Sie Richtlinientyp > AWS Verwaltet aus , und gehen Sie dann wie folgt vor:

    • Um vollständige Zugriffsberechtigungen für hinzuzufügen CodeBuild, wählen Sie das entsprechende Feld aus AWSCodeBuildAdminAccess, wählen Sie Policy Actions und anschließend Attach aus. Markieren Sie das Feld neben der IAM-Zielgruppe oder dem Zielbenutzer und wählen Sie dann Attach Policy aus. Wiederholen Sie dies für die Richtlinien mit dem Namen AmazonS3ReadOnlyAccess und IAMFullAccess.

    • Um Zugriffsberechtigungen CodeBuild für alles außer der Build-Projektverwaltung hinzuzufügen, wählen Sie das entsprechende Feld aus AWSCodeBuildDeveloperAccess, wählen Sie Policy Actions und dann Attach aus. Markieren Sie das Feld neben der IAM-Zielgruppe oder dem Zielbenutzer und wählen Sie dann Attach Policy aus. Wiederholen Sie dies für die angegebene AmazonS3ReadOnlyAccess Richtlinie.

    • Um schreibgeschützte Zugriffsberechtigungen hinzuzufügen CodeBuild, wählen Sie die entsprechenden Felder aus. AWSCodeBuildReadOnlyAccess Wählen Sie das Feld neben der IAM-Zielgruppe oder dem Zielbenutzer aus, und wählen Sie dann Attach Policy aus. Wiederholen Sie dies für die angegebene AmazonS3ReadOnlyAccess Richtlinie.

    Sie haben jetzt einer IAM-Gruppe oder einem IAM-Benutzer einen Standardsatz von CodeBuild Zugriffsberechtigungen hinzugefügt. Lassen Sie die restlichen Schritte in dieser Anleitung aus.

  4. Wählen Sie Richtlinie erstellen aus.

  5. Klicken Sie auf der Seite Create Policy neben Create Your Own Policy auf Select.

  6. Geben Sie auf der Seite Review Policy (Richtlinie überprüfen) für Policy Name (Richtlinienname) einen neuen Namen für die Richtlinie ein (z. B. CodeBuildAccessPolicy). Wenn Sie einen anderen Namen verwenden, müssen Sie diesen während der gesamten Anleitung verwenden.

  7. Geben Sie unter Policy Document (Richtliniendokument) Folgendes ein und klicken Sie anschließend auf Create Policy (Richtlinie erstellen):

    JSON
    {
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "CodeBuildAccessPolicy",
            "Effect": "Allow",
            "Action": [
                "codebuild:*"
            ],
            "Resource": "*"
        },
        {
            "Sid": "CodeBuildRolePolicy",
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "arn:aws:iam::111122223333:role/role-name"
        },
        {
            "Sid": "CloudWatchLogsAccessPolicy",
            "Effect": "Allow",
            "Action": [
                "logs:FilterLogEvents",
                "logs:GetLogEvents"
            ],
            "Resource": "*"
        },
        {
            "Sid": "S3AccessPolicy",
            "Effect": "Allow",
            "Action": [
                "s3:CreateBucket",
                "s3:GetObject",
                "s3:List*",
                "s3:PutObject"
            ],
            "Resource": "*"
        },
        {
            "Sid": "S3BucketIdentity",
            "Effect": "Allow",
            "Action": [
                "s3:GetBucketAcl",
                "s3:GetBucketLocation"
            ],
            "Resource": "*"
        }
    ]
}
    Anmerkung

    Diese Richtlinie ermöglicht den Zugriff auf alle CodeBuild Aktionen und auf eine potenziell große Anzahl von AWS Ressourcen. Um die Berechtigungen auf bestimmte CodeBuild Aktionen zu beschränken, ändern Sie den Wert von codebuild:* in der CodeBuild Richtlinienerklärung. Weitere Informationen finden Sie unter Identity and Access Management. Um den Zugriff auf bestimmte AWS Ressourcen einzuschränken, ändern Sie den Wert des Resource Objekts. Weitere Informationen finden Sie unter Identity and Access Management.

  8. Klicken Sie im Navigationsbereich auf Groups oder Users.

  9. Wählen Sie in der Liste der Gruppen oder Benutzer den Namen der IAM-Gruppe oder des IAM-Benutzers aus, dem Sie CodeBuild Zugriffsberechtigungen hinzufügen möchten.

  10. Erweitern Sie bei einer Gruppe auf der Seite mit den Gruppeneinstellungen auf der Registerkarte Permissions (Berechtigungen) den Eintrag Managed Policies (Verwaltete Richtlinien) und klicken Sie dann auf Attach Policy (Richtlinie anfügen).

    Bei einem Benutzer wählen Sie auf der Seite für die Benutzereinstellungen auf der Registerkarte Permissions die Option Add permissions aus.

  11. Wählen Sie für eine Gruppe auf der Seite „Richtlinie anhängen“ die Option CodeBuildAccessPolicy und dann „Richtlinie anhängen“ aus.

    Wählen Sie für einen Benutzer auf der Seite Berechtigungen hinzufügen die Option Bestehende Richtlinien direkt anhängen aus. Wählen Sie „CodeBuildAccessPolicyWeiter: Überprüfen“ und dann „Berechtigungen hinzufügen“ aus.

Um einer IAM-Gruppe oder einem IAM-Benutzer CodeBuild Zugriffsberechtigungen hinzuzufügen (AWS CLI)

  1. Stellen Sie sicher, dass Sie den AWS CLI mit dem AWS Zugriffsschlüssel und dem AWS geheimen Zugriffsschlüssel konfiguriert haben, die einer der IAM-Entitäten entsprechen, wie im vorherigen Verfahren beschrieben. Weitere Informationen finden Sie unter Installieren der AWS Command Line Interface im AWS Command Line Interface -Benutzerhandbuch.

  2. Um einer IAM-Gruppe oder einem IAM-Benutzer einen benutzerdefinierten Satz von AWS CodeBuild Zugriffsberechtigungen hinzuzufügen, fahren Sie mit Schritt 3 in diesem Verfahren fort.

    Gehen Sie wie folgt vor, um einer IAM-Gruppe oder einem IAM-Benutzer einen Standardsatz von CodeBuild Zugriffsberechtigungen hinzuzufügen:

    Führen Sie einen der folgenden Befehle aus, je nachdem, ob Sie einer IAM-Gruppe oder einem IAM-Benutzer Berechtigungen hinzufügen möchten:

    aws iam attach-group-policy --group-name group-name --policy-arn policy-arn

aws iam attach-user-policy --user-name user-name --policy-arn policy-arn

    Sie müssen den Befehl dreimal ausführen, user-name wobei Sie den IAM-Gruppennamen group-name oder Benutzernamen durch oder durch ihn ersetzen und für jede der folgenden Richtlinien policy-arn einmal die Amazon Resource Names (ARNs) ersetzen:

    • Verwenden Sie die folgenden Richtlinien-ARNs CodeBuild, um vollständige Zugriffsberechtigungen hinzuzufügen:

      • arn:aws:iam::aws:policy/AWSCodeBuildAdminAccess

      • arn:aws:iam::aws:policy/AmazonS3ReadOnlyAccess

      • arn:aws:iam::aws:policy/IAMFullAccess

    • Verwenden Sie die folgenden Richtlinien-ARNs, um Zugriffsberechtigungen CodeBuild für alles außer der Build-Projektverwaltung hinzuzufügen:

      • arn:aws:iam::aws:policy/AWSCodeBuildDeveloperAccess

      • arn:aws:iam::aws:policy/AmazonS3ReadOnlyAccess

    • Verwenden Sie die folgenden Richtlinien-ARNs CodeBuild, um schreibgeschützte Zugriffsberechtigungen hinzuzufügen:

      • arn:aws:iam::aws:policy/AWSCodeBuildReadOnlyAccess

      • arn:aws:iam::aws:policy/AmazonS3ReadOnlyAccess

    Sie haben jetzt einer IAM-Gruppe oder einem IAM-Benutzer einen Standardsatz von CodeBuild Zugriffsberechtigungen hinzugefügt. Lassen Sie die restlichen Schritte in dieser Anleitung aus.

  3. Erstellen Sie in einem leeren Verzeichnis auf der lokalen Workstation oder Instance, auf der die installiert AWS CLI ist, eine Datei mit dem Namen put-group-policy.json oderput-user-policy.json. Wenn Sie einen anderen Dateinamen verwenden, müssen Sie diesen während der gesamten Anleitung verwenden.

    JSON
    {
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "CodeBuildAccessPolicy",
            "Effect": "Allow",
            "Action": [
                "codebuild:*"
            ],
            "Resource": "*"
        },
        {
            "Sid": "CodeBuildRolePolicy",
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "arn:aws:iam::111122223333:role/role-name"
        },
        {
            "Sid": "CloudWatchLogsAccessPolicy",
            "Effect": "Allow",
            "Action": [
                "logs:FilterLogEvents",
                "logs:GetLogEvents"
            ],
            "Resource": "*"
        },
        {
            "Sid": "S3AccessPolicy",
            "Effect": "Allow",
            "Action": [
                "s3:CreateBucket",
                "s3:GetObject",
                "s3:List*",
                "s3:PutObject"
            ],
            "Resource": "*"
        },
        {
            "Sid": "S3BucketIdentity",
            "Effect": "Allow",
            "Action": [
                "s3:GetBucketAcl",
                "s3:GetBucketLocation"
            ],
            "Resource": "*"
        }
    ]
}
    Anmerkung

    Diese Richtlinie ermöglicht den Zugriff auf alle CodeBuild Aktionen und auf eine potenziell große Anzahl von AWS Ressourcen. Um die Berechtigungen auf bestimmte CodeBuild Aktionen zu beschränken, ändern Sie den Wert von codebuild:* in der CodeBuild Richtlinienerklärung. Weitere Informationen finden Sie unter Identity and Access Management. Um den Zugriff auf bestimmte AWS Ressourcen einzuschränken, ändern Sie den Wert des zugehörigen Resource Objekts. Weitere Informationen finden Sie unter Identity and Access Management oder in der Sicherheitsdokumentation zu dem betreffenden AWS -Service.

  4. Wechseln Sie in das Verzeichnis, in dem Sie die Datei gespeichert haben, und führen Sie einen der folgenden Befehle aus. Sie können verschiedene Werte für CodeBuildGroupAccessPolicy und CodeBuildUserAccessPolicy verwenden. Wenn Sie verschiedene Werte verwenden, achten Sie darauf, diese hier zu verwenden.

    Für eine IAM-Gruppe:

    aws iam put-group-policy --group-name group-name --policy-name CodeBuildGroupAccessPolicy --policy-document file://put-group-policy.json

    Für einen Benutzer:

    aws iam put-user-policy --user-name user-name --policy-name CodeBuildUserAccessPolicy --policy-document file://put-user-policy.json

    Ersetzen Sie in den vorherigen Befehlen group-name oder user-name durch den Namen der IAM-Zielgruppe oder des Zielbenutzers.