Товарищи, подсобите, пожалуйста с настройкой триггера для CodeCommit. Тут вот сказано,

Question

Товарищи, подсобите, пожалуйста с настройкой триггера для CodeCommit. Тут вот сказано,

мол,
AWS CodeCommit must have permission to publish to Amazon SNS topics from this trigger

Только я чёт не понимаю как это сделать. Создать роль и сделать assume? Нужно создать кастомную траст полиси? Потому как если я выбираю в AWS service, CodeStar Notifications то доступна только read-only полися CodeStar Notifications - Allows AWS CodeStar Notifications to access Amazon CloudWatch Events on your behalf и всё

#aws #database #russian #software

0

13.04.2022

4 ответов

24 просмотра

victor Автор вопроса

Nikolai
Таки ответ есть: https://docs.aws.amazon.com/IAM/...

вах-вах, а шо ж так сложно и, я бы даже сказал, "не по-авээсовски" - неужто нет более подходящего способа разрешить код коммиту триггерить sns?

0

13.04.2022

Nikolai

victor
вах-вах, а шо ж так сложно и, я бы даже сказал, "н...

Не, так то полиси надо добавить. Вопрос какое )

0

13.04.2022

Oleg

victor
вах-вах, а шо ж так сложно и, я бы даже сказал, "н...

еще надо смотреть чтобы access policy самого sns топика разрешала отправлять туда сообщения для codestar-notifications

0

13.04.2022

Nikolai · Accepted Answer

Таки ответ есть: https://docs.aws.amazon.com/IAM/latest/UserGuide/what-is-access-analyzer.html Даешь все права, гоняешь нагрузку и он выдает нужные полиси на основе CloudTrail По шагам. Даёшь политику с доступом по типу service:* Ввубаешь cloudtrail Гончешь задачу Идёшь в роль iam и в низу будет кнопка, сгенерить политику Выбираешь название cloudtrail Ждёшь, генериться политика со всеми реально нужными пермишенами

61 похожих чатов

Товарищи, подсобите, пожалуйста с настройкой триггера для CodeCommit. Тут вот сказано,

4 ответов

Похожие вопросы