通过 git aws.push 和 IAM 用户部署弹性 beanstalk 的权限问题

Question

我有一个现有的 eb 应用程序+环境，可以通过上传 zip 存档来很好地部署。为了缩短开发/测试周期，我想在我现有的本地存储库上使用git aws.push 进行部署。

我创建了一个 IAM 用户并按照@aldrinleal 的AWS Elastic Beanstalk - Using eb to attach git repo to existing EB environment 此处的三步说明进行操作。这是三个步骤

1. 安装开发工具
2. 运行存储库设置
3. git aws.config

所有 3 个步骤似乎都进行得很好。我输入了我的新 IAM 用户的安全凭证以及我的 eb 设置的应用程序+环境名称。

git aws.push 给了我很多麻烦。随之而来的是一系列权限错误，这基本上意味着我创建的 IAM 用户无权执行cloudformation:GetTemplate, elasticbeanstalk:CreateStorageLocation, elasticbeanstalk:CreateApplicationVersion, ec2:DescribeImages, s3:CreateBucket 等操作。

我发现自己必须运行 git aws.push，收到权限错误，然后更新 IAM 权限并重试。这不可能是通过 git 在弹性 beantalk 上部署的正确方法。我是aws的新手，目前有很多东西要学，我有点不知所措。有人可以解释一下git aws.push 的情况，帮助我通过这个，以便我可以做进一步的实验和学习吗？

谢谢

Answer 1

听起来您应该使用现有的 IAM 政策，而不是在遇到问题时尝试建立政策。

为此，请转至IAM Console，然后转至您正在使用的用户。

单击用户，然后您将看到与该用户相关的所有信息。现在转到“附加用户策略”。它会弹出一个窗口，让您选择策略模板、使用策略生成器或设置自定义策略。

我们将使用策略模板功能。接下来滚动列表，直到您在列表中找到“AWS Elastic Beanstalk”。将有两个模板：

• AWS Elastic Beanstalk 完全访问权限
• AWS Elastic Beanstalk 只读访问权限

每个都有说明，因此您可以阅读每个说明。基本上，完全访问模板是您使用提供git aws.push 的eb cli 所需要的。

选择它，然后单击“应用策略”。

再次尝试运行git aws.push，如果您已正确配置所有内容以使用该用户，您不应该遇到问题。