将AWS CodeBuild工件公开

问题描述

我遇到一个问题，每次我想使用AWS CodeDeploy时，都必须转到S3并手动将修订文件公开，因为CodeBuild创建的项目不是公开的。

有没有办法让CodeBuild在S3中创建一个公共工件？还是有一种使用CodeDeploy部署非公共工件的方法？

我尝试在post_build阶段运行一些aws s3api命令，但它们似乎失败，退出代码为255。

解决方法

您需要更新S3存储桶的存储桶策略。

{
    "Version": "2012-10-17","Id": "Policy1sdhgshjg","Statement": [
        {
            "Sid": "Stmt1asdasdadasd","Effect": "Allow","Principal": "*","Action": "s3:GetObject","Resource": "arn:aws:s3:::mybucket_name/*"
        }
    ]
}

这将使存储桶中的所有对象公开。

有关更多信息，您可以阅读bucket policies的其他示例。

注意：我假设您在存储桶中已禁止公共访问

,

每个代码部署应用程序将再有一个部署组。可以为每个部署组分配服务IAM角色。

对于该服务角色，我们可以授予读取S3存储桶的权限，这样我们就不必在每次构建工件时都制作工件。

示例读取权限如下所示。

{
    "Version": "2012-10-17","Statement": [
        {
            "Action": [
                "s3:GetObject*","s3:GetBucket*"
            ],"Resource": [
                "arn:aws:s3:::woohoo-auto-code-deploy/prod-QC-darpan-be/BuildArtif/*","arn:aws:s3:::woohoo-auto-code-deploy/prod-QC-darpan-ui/BuildArtif/*"
            ],"Effect": "Allow"
        }
    ]
}