AWS CodeBuild GetAuthorizationToken이 실패했습니다.

Question

테스트 프로젝트를 빌드하려고하는데, 실패 할 때마다 pre_build입니다. 나는 오류 로그를 확인하고는 말한다 :

[컨테이너] 2017년 3월 26일 19시 28분 21초 오류가 발생했습니다 (AccessDeniedException)을 GetAuthorizationToken 작업 호출 : 사용자 : ARN : AWS를 : STS : 074181202020 : 가정 - 역할/codebuild - 테스트 - 프로젝트 서비스 역할/AWSCodeBuild을 수행 할 수있는 권한이 부여되지 않은 : ECR : 자원에 GetAuthorizationToken :

: * 나는 다음과 같은 정책을 연결하는 시도

IAMSelfManageServiceS pecificCredentials

IAMFullAccess

AmazonS3ReadOnlyAccess

CodeBuildPolicy - 테스트 - 프로젝트 1490555003058

IAMReadOnlyAccess

AWSCodeBuildAdminAccess

IAMUserSSHKeys

AWSCodeCommitFullAccess

IAMFullAccess

AmazonS3FullAccess

012 어떤 도움을 주시면 감사하겠습니다

하지만 여전히 날 같은 오류

을 제공 3,516,

AdministratorAccess

AWSElasticBeanstalkFullAccess

AWSCodePipelineFullAccess

WSCodeBuildAdminAccess! 감사!

Answer 1

CodeBuild 서비스 역할이 아닌 ECR 리포지토리 정책에 사용 권한을 추가해야합니다. 이 페이지에는 repo 정책의 샘플이 있습니다. https://docs.aws.amazon.com/codebuild/latest/userguide/sample-ecr.html