在AWS CodeBuild中设置https git clone的凭据

Question

我正在一个项目中运行CodeBuild,该项目具有存储在CodeCommit中的私有要求.

我需要添加一个命令buildspec.yml来加载https git凭据,以便git clone在CodeBuild运行时起作用pip install.

构建失败了 fatal: could not read Username for 'https://git-codecommit.us-west-2.amazonaws.com': No such device or address

Answer 1

CodeBuild 现在通过将“git-credential-helper”设置为 yes 为这个构建规范提供了一个更简单的拨号。文档@ https://docs.aws.amazon.com/codebuild/latest/userguide/build-spec-ref.html#build-spec-ref-syntax

Answer 2

由于CodeBuild环境使用IAM角色作为凭证(而不是用户名和密码),因此您需要在buildspec中配置CodeCommit凭证帮助程序:

phases:
  install:
    commands:
      - git config --global credential.helper '!aws codecommit credential-helper $@'
      - git config --global credential.UseHttpPath true