【AWS CodeBuild】CodeCommit内のブランチとの連携について

AWS Codeシリーズ初心者です。

CodeCommitにてpython成果物のソース管理をしていましたが、
この度、CodeCommitの対象リポジトリ内のdevelopブランチへのpushをトリガーに
pytestを自動で実行したく、CodeBuildにてビルドプロジェクトを作成しました。

ビルドプロジェクト作成時に、画像の通りdevelopブランチを指定しました。

その他設定項目(VPCやアーティファクトなど)は未設定で、
一旦ビルドプロジェクトの作成を完了し、試しにビルドを実行しました。

実行結果は画像の通りで、「DOWNLOAD_SOURCE」のフェーズにて、
「CLIENT_ERROR: authorization failed for primary source and source version [ブランチ名]」が出力されました。
※ブランチ名は隠していますが、「refs/head/develop」に読み替えてください。。

こちらに関するエラーを調べたところ、GitHubなどをソースプロバイダーに指定した際に
トークンの不備で出力されるエラーと解釈したのですが、こちらの認識は正しいでしょうか？
ソースプロバイダーにCodeCommitを指定しているため、当該エラーが出力される意味が分からず困っています。
また、一旦実現したいこととしましては、「DOWNLOAD_SOURCE」フェースを通過することです。

以上です、稚拙な質問かもしれませんが、よろしくお願いします。

行動規範の内容に同意します

回答2件

プロンプト文字が空で、空の文字が入力されている可能性があります.

投稿2024/03/27 03:44

wifaki5228

総合スコア14

ベストアンサー

CodeBuildが使っているロールにCodeCommitの該当リポジトリをpullするための権限が無いのでは。

ロールを編集して、codecommit:GitPullの権限を割り当てる必要があるかと思います。
例えばこんな感じのポリシーを作って追加してあげるといいでしょう。
あくまでも追加であり、既に設定してあるポリシーの割当を解除しないでください。

json
1{
2    "Version": "2012-10-17",
3    "Statement": [
4        {
5            "Action": [
6                "codecommit:GitPull"
7            ],
8            "Resource": "arn:aws:codecommit:region:account-id:repository-name",
9            "Effect": "Allow"
10        }
11    ]
12}