AWSPipelineでアーティファクトを別アカウントで作成したs3に指定したい。

Question

AWSPipelineを作成する段階で、アーティファクトストアを選択しなければならないのですが、デフォルトだと同じアカウント内のs3にバケットが作成され、アーティファクトが保存されてしまいます。
そうではなく、別アカウントにてあらかじめ作成しておいたs3バケットを指定してアーティファクトを保存したいのですがどのようにしたら指定できますでしょうか。

Answer 1

下記ドキュメントがあります。
他の CodePipeline アカウントのリソースを使用するパイプラインを AWS に作成する

ただ、これはアカウントAでパイプラインを作成してアカウントBのCodeDeployを使ってデプロイする、みたいな感じでしょうかね。

やりたいことの流れとして

• アカウントAでビルド
• アカウントBのS3にアーティファクト保存

まではいいのですが、デプロイ先はアカウントA、Bいずれでしょうか？
後者であればドキュメントに書いてあるものと近いですが、前者だとアカウントAのCodeDeployからアカウントBのS3にアクセスできるような設定が必要になりますね。

試したことはないですが、適切にクロスアカウントアクセスをできるようにすればできそうな気はしますね。

Comments

[roco]

回答ありがとうございます。

具体的な流れは、CodePipeline自体はアカウントAに作り、ソースステージで別アカウント（アカウントBとする）に存在するCodeCommitからソースコードを読み込み、出力アーティファクトとしてアカウントCに存在するｓ３に保存します。ビルドステージでは先ほどの出力アーティファクトを入力アーティファクトとして読み込みアカウントA上でビルドしてこの出力アーティファクトをアカウントCのｓ３に保存します。また、このタイミングでDockerイメージをアカウントCのECRにpushしています。最後にデプロイステージではアカウントCのECRからDockerイメージを読み込み、ｓ３からタスク定義を読み込んでアカウントAにあるECSを用いてデプロイするといった流れになります。

確かにドキュメントを見る感じできそうな感じはありますがかなり複雑な設定になりそうな気がします。。。

[yu_1985]

正直、CodePipelineに無理に乗せるより個別にCodeBuildの設定をしたほうがよさそうな…。
CodePipelineでパイプライン作った後に個別にそれぞれ設定をカスタマイズすればいけなくもなさそうな気がしますが、さすがにそこまで複雑なクロスアカウントアクセスを設定したことがないので、実際にやってみたらどうなるかはわかりません。

というより、どちらかというとなぜこんなに複雑なアカウント連携をしたいのかが気になっています…。
どちらかというと同じアカウント内で完結させる方向に持っていったほうが楽ではあると思うのですが、それではまずい理由があるということでしょうか。