【AWS CodeBuild】CodeCommit内のブランチとの連携について

AWS Codeシリーズ初心者です。

CodeCommitにてpython成果物のソース管理をしていましたが、
この度、CodeCommitの対象リポジトリ内のdevelopブランチへのpushをトリガーに
pytestを自動で実行したく、CodeBuildにてビルドプロジェクトを作成しました。

ビルドプロジェクト作成時に、画像の通りdevelopブランチを指定しました。

その他設定項目(VPCやアーティファクトなど)は未設定で、
一旦ビルドプロジェクトの作成を完了し、試しにビルドを実行しました。

実行結果は画像の通りで、「DOWNLOAD_SOURCE」のフェーズにて、
「CLIENT_ERROR: authorization failed for primary source and source version [ブランチ名]」が出力されました。
※ブランチ名は隠していますが、「refs/head/develop」に読み替えてください。。

こちらに関するエラーを調べたところ、GitHubなどをソースプロバイダーに指定した際に
トークンの不備で出力されるエラーと解釈したのですが、こちらの認識は正しいでしょうか？
ソースプロバイダーにCodeCommitを指定しているため、当該エラーが出力される意味が分からず困っています。
また、一旦実現したいこととしましては、「DOWNLOAD_SOURCE」フェースを通過することです。

以上です、稚拙な質問かもしれませんが、よろしくお願いします。

行動規範の内容に同意します

回答6件

プロンプト文字が空で、空の文字が入力されている可能性があります.

投稿2024/03/27 03:44

wifaki5228

総合スコア6

こんにちは、kara1さん。AWS Codeシリーズに興味を持っているのは素敵ですね。CodeCommitとCodeBuildの連携についての質問をお寄せいただきありがとうございます。エラーメッセージを見ると、CodeBuildが使っているロールがCodeCommitのリポジトリにアクセスできない可能性があります。yu_1985さんが回答してくれたように、codecommit:GitPullの権限をロールに付与してみてください。それで問題が解決すると良いですね。応援しています！
https://retrobowl-game.io

投稿2023/12/28 13:39

Cummings

総合スコア2

これらの便利なものを共有してくれてありがとう
shell shockers

投稿2023/12/14 07:21

Posudi

総合スコア4

その他設定項目(VPCやアーティファクトなど)は未設定で、
fireboy and watergirl

投稿2023/03/27 09:22

pattifleming

総合スコア6

この記事は真の力作であり、真に印象的な知識と理解の深さを示しています。 subway surfers

投稿2023/03/01 09:35

sharase

総合スコア4

ベストアンサー

CodeBuildが使っているロールにCodeCommitの該当リポジトリをpullするための権限が無いのでは。

ロールを編集して、codecommit:GitPullの権限を割り当てる必要があるかと思います。
例えばこんな感じのポリシーを作って追加してあげるといいでしょう。
あくまでも追加であり、既に設定してあるポリシーの割当を解除しないでください。

json
1{
2    "Version": "2012-10-17",
3    "Statement": [
4        {
5            "Action": [
6                "codecommit:GitPull"
7            ],
8            "Resource": "arn:aws:codecommit:region:account-id:repository-name",
9            "Effect": "Allow"
10        }
11    ]
12}