【AWS CodeBuild】CodeCommit内のブランチとの連携について

Question

AWS Codeシリーズ初心者です。

CodeCommitにてpython成果物のソース管理をしていましたが、
この度、CodeCommitの対象リポジトリ内のdevelopブランチへのpushをトリガーに
pytestを自動で実行したく、CodeBuildにてビルドプロジェクトを作成しました。

ビルドプロジェクト作成時に、画像の通りdevelopブランチを指定しました。

その他設定項目(VPCやアーティファクトなど)は未設定で、
一旦ビルドプロジェクトの作成を完了し、試しにビルドを実行しました。

実行結果は画像の通りで、「DOWNLOAD_SOURCE」のフェーズにて、
「CLIENT_ERROR: authorization failed for primary source and source version [ブランチ名]」が出力されました。
※ブランチ名は隠していますが、「refs/head/develop」に読み替えてください。。

こちらに関するエラーを調べたところ、GitHubなどをソースプロバイダーに指定した際に
トークンの不備で出力されるエラーと解釈したのですが、こちらの認識は正しいでしょうか？
ソースプロバイダーにCodeCommitを指定しているため、当該エラーが出力される意味が分からず困っています。
また、一旦実現したいこととしましては、「DOWNLOAD_SOURCE」フェースを通過することです。

以上です、稚拙な質問かもしれませんが、よろしくお願いします。

Answer 1

プロンプト文字が空で、空の文字が入力されている可能性があります.

Answer 2

CodeBuildが使っているロールにCodeCommitの該当リポジトリをpullするための権限が無いのでは。

ロールを編集して、codecommit:GitPullの権限を割り当てる必要があるかと思います。
例えばこんな感じのポリシーを作って追加してあげるといいでしょう。
あくまでも追加であり、既に設定してあるポリシーの割当を解除しないでください。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "codecommit:GitPull"
            ],
            "Resource": "arn:aws:codecommit:region:account-id:repository-name",
            "Effect": "Allow"
        }
    ]
}

※該当のロールを使って任意のリポジトリにアクセスさせたい場合は"Resource": "*",でいいでしょう。

参考
Git クライアントのコマンドに必要なアクセス許可
ステップ 3: CodeBuildサービスロールのポリシーを更新してリポジトリのクローンを作成する

Comments

[kara1]

yu_1985様
丁寧なご回答、ありがとうございます。
ご指摘の通り、正直使用しているロールは怪しいので確認してみます。

[kara1]

確認が遅くなりました。
codecommit:GitPullの権限を与えることで、ソースのダウンロードが正常に完了しました。
ありがとうございました。