AWS ハンズオンの進め方について

実現したいこと

サーバーレスのウェブアプリケーションを構築する　ハンズオンを行いたく下記URLを参照しています。

https://aws.amazon.com/jp/getting-started/hands-on/build-serverless-web-app-lambda-apigateway-s3-dynamodb-cognito/module-1/

発生している問題・分からないこと

AWS CodeCommirは新規で利用ができないため、GitHubでリポジトリを作成して進めたいのですが、

Gitリポジトリを事前設定するの
1.ディレクトリをリポジトリに変更し、次のコマンドを使用して S3 から静的ファイルをコピーします (必ず、次のコマンドでリージョンを変更して、ファイルを S3 バケットからこのチュートリアルの最初に選択したリージョンにコピーしてください)。
ができません・
aws s3 cp～～のコマンドを実行すると、
fatal error: Unable to locate credentials
と表示されます。

GitHubでリポジトリを作成し、GitHubでSeacrets and variables＞ActionsにAWS IAMユーザのアクセスキーとシークレットアクセスキーを登録、
git config --global credential.helper '!aws codecommit credential-helper $@'
git config --global credential.UseHttpPath true
のコマンドをGit Branch上で入力し、
git clone ～～（リポジトリのHTTPS URL）を貼り付け、クローンの作成を行っています。

どこを直せばS3からファイルをコピーすることができるでしょうか？

該当のソースコード

特になし

試したこと・調べたこと

teratailやGoogle等で検索した
ソースコードを自分なりに変更した
知人に聞いた
その他

上記の詳細・結果

https://dev.classmethod.jp/articles/s3-file-up-down-from-github-actions/
こちらのURLが参考になるかと思いシークレットの登録などを行いました。

補足

特になし

hqf00342

2024/12/22 09:00 編集

エラーメッセージはそれですべてですか？それとも Unable to locate credentials.You can configure credentials by running "aws configure" となっていますか？ https://github.com/aws-samples/aws-serverless-workshops/issues/292 によると別のバケットを利用するよう記載がありますが、そのエラーメッセージだと異なる要因かもしれません。

1010moti

2024/12/22 12:22

コメントありがとうございます。エラーメッセージは fatal error: Unable to locate credentials のみになります。 IAMユーザのポリシーや aws s3 cp s3://ttt-wildrydes/wildrydes-site ./ --recursiveコマンドを確認・実行しましたが同じエラーになってしまいました。 URLをご教示いただきありがとうございました。

hqf00342

2024/12/22 13:21

aws s3 ls を実行しても同じエラーが出ますか？同じエラーならばやはりawsコマンド自体の設定ができていないように思います。 awsコマンドを実行しているのは手元のPCでしょうか。それであればIAMで作ったアクセスキーを再度設定してみましょう。エラーの種類が変わればIAMで自分にS3関連の権限が付与されているか確認します。面倒ですがセキュリティのための基本的な部分なので頑張ってください。

行動規範の内容に同意します

回答1件

該当のサイトの手順はCodeCommitを使う前提で書かれています。
が、CodeCommitは新規ではもう使えないので、書いてあるとおりには出来ません。

GitHubでSeacrets and variables＞ActionsにAWS IAMユーザのアクセスキーとシークレットアクセスキーを登録、

IAMユーザーはAWS上のAPIにアクセスするためのものです
GitHubはAWSではないので、AWS上で作ったIAMユーザーの情報はGitHubとは関係がありません。
参考にしているサイトはGitHub Actionsを使って、Actionを動かすコンテナ上でS3にアクセスできるようにするためにGitHub上にSecretとしてアクセスキーとシークレットキーを登録してるだけなので、今回は必要ありません。

「fatal error: Unable to locate credentials」については以下を参照してみてください。
EC2インスタンスでAWS CLIコマンドを実行の際に、「Unable to locate credentials.You can configure credentials by running “aws configure”」のエラーメッセージが出力されました、対策方法をご教示ください

個人的にはローカルでaws cliを使う設定が出来ていないのではと思っています。
自分の手元でも、なにもcredentialがない状態でaws s3 cp s3://ttt-wildrydes/wildrydes-site ./ --recursiveを実行したら同じメッセージが出ましたが、きちんとcredentialを設定したらちゃんとコピーできました。
aws sts get-caller-identityを実行してみて、自分が想定したcredentialが設定されているか確認してください。
該当のサイト上ではS3にアクセスするためのIAMユーザーや認証情報の作成方法については書いていないので、そこは自分で行う必要があります。

もっとも、そのS3バケットにアクセスできるかどうかはAmplifyを使うにおいて関係がないのと、そこに入ってるソース自体も古そうだったので、そのサイトを見るよりもAmplifyの公式ドキュメントをなぞったほうが早いかもしれません。
サイトの情報がAmplify Gen2に対応しているかもわかりませんし。

Amplify Documentation
デフォルトだとReactの場合のドキュメントになりますが、他に使いたいものがあるなら左上のタブから切り替えてください。

投稿2024/12/23 07:42