AWS账户间的CodePipeline部署混淆
创始人
2024-09-28 01:31:10
0

AWS账户间部署Code Pipeline时,可能会出现不同账户中的代码推送到错误的管道问题,以下是

  1. 确保不同账户的IAM用户和权限可用:在目标AWS账户中,为CodePipeline创建Cross-Account访问IAM角色。该角色具有可以访问运行在源AWS账户中的CodePipeline的权限。然后在源AWS账户中,创建一个自定义Exchange Role的IAM角色,该角色有允许Cross-Account访问CodePipeline中的Web服务的权限。最后将该角色分配为Codepipeline的S3 Bucket对象的Cross-Account Copy role。

  2. 为源账户的CodePipeline设置阻止策略:在源AWS账户中的CodePipeline中设置阻止策略,该策略可以防止意外的代码修改和意外的流水线流量。您可以使用以下策略:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "codepipeline:*"
      ],
      "Effect": "Deny",
      "Resource": [
        "*"
      ],
      "Condition": {
        "NotIpAddress": {
          "aws:SourceIp": [
            "sourceip1",
            "sourceip2"
          ]
        }
      },
      "Sid": "MyCodePipelineSecurePolicy"
    }
  ]
}
  1. 配置通知:当源AWS账户部署代码时,在部署过程中配置通知。这可以通过在部署过程传递状态和消息等级来实现。
notification_config:
    SnsTopicArn: "arn:aws:sns:us-east-1:0123456789:publish"
    SuccessLevels: ["INFO", "WARNING","ERROR"]
    FailureLevels: ["ERROR"]

以上是将AWS账户间的Code Pipeline部署混淆的解决方法。

相关内容

热门资讯

交流学习经验!小程序家乡大贰脚... 交流学习经验!小程序家乡大贰脚本,微信小程序辅助器,科技教程(详细教程)-哔哩哔哩;1、让任何用户在...
5分钟讲解!逗娱碰胡俱乐部插件... 5分钟讲解!逗娱碰胡俱乐部插件(辅助挂)一直真的是有挂(教你攻略开挂辅助安装);打开点击测试直接进入...
2分钟透视!心悦手游辅助(辅助... 2分钟透视!心悦手游辅助(辅助挂)一贯是有挂的(wpk教程开挂辅助软件)>>您好:软件加薇13670...
推荐一款!福建天天开心辅助工具... 推荐一款!福建天天开心辅助工具,创思维激k辅助工具,必胜教程(竟然有挂)-哔哩哔哩;亲,有的,ai轻...
两分钟了解!战神辅助众包(辅助... 两分钟了解!战神辅助众包(辅助挂)原来是有挂(玩家教程开挂辅助下载)《详细加薇136704302咨询...
玩家必看分享!玉海楼茶苑app... 玩家必看分享!玉海楼茶苑app辅助,wepoker辅助软件价格,细节方法(真的有挂)-哔哩哔哩;we...
1分钟详情!手机卡五星辅助软件... >>您好:手机卡五星辅助软件确实是有挂的,很多玩家在这款手机卡五星辅助软件游戏中打牌都会发现很多用户...
分享个大家!微乐江苏小程序游戏... 分享个大家!微乐江苏小程序游戏破解下载,杭州都莱辅助软件有没有用,存在挂教程(的确有挂)-哔哩哔哩;...
第四分钟开挂!四川血战到底攻略... 第四分钟开挂!四川血战到底攻略(辅助挂)其实有挂(AI教程开挂辅助安装)四川血战到底攻略ai黑科技系...
透视线上!四川途游小程序辅助,... 透视线上!四川途游小程序辅助,欢乐情怀辅助挂,微扑克教程(存在有挂)-哔哩哔哩;相信小伙伴都知道这个...