使用AWS CodeBuild和EB CLI部署到AWS Elastic Beanstalk

Question

我正在尝试设置AWS Codebuild，以将应用程序部署到AWS Elastic Beanstalk。

问题是，似乎无法从AWS CodeBuild获得EB CLI（似乎应该阅读以下内容…… https: //docs.aws.amazon.com/elasticbeanstalk/latest/dg/eb-cli- codebuild.html ）

因此，当我在CodeBuild上指定eb cli命令时：

version: 0.2

phases:
  install:
    commands:
      - echo Logging into Amazon ECR...
      - eb init --platform "multi-container-docker-18.03.1-ce-(generic)" --region us-west-1 application

我得到：

/codebuild/output/tmp/script.sh: eb: not found

我还尝试通过以下方式安装CLI：

- pip install --upgrade awsebcli awscli
- eb init --platform "multi-container-docker-18.03.1-ce-(generic)" --region us-west-1 application

并通过对Elastic Beanstalk的完全访问权限扩展了生成的AWS CodeBuild角色

但是我得到这个错误：

ERROR: NotAuthorizedError - Operation Denied. Access Denied

我在命令中添加了--debug标志，这是确切的错误：

2018-09-10 13:33:55,151 (DEBUG) ebcli.lib.aws : Making api call: (elasticbeanstalk, describe_configuration_settings) to region: us-west-1 with args:{'ApplicationName': 'application', 'EnvironmentName': 'staging'}
2018-09-10 13:33:55,495 (DEBUG) ebcli.lib.aws : Response: {'Error': {'Type': 'Sender', 'Code': 'InsufficientPrivilegesException', 'Message': 'Access Denied'}, 'ResponseMetadata': {'RequestId': '32f4e739-1694-4aa2-9e2e-076ec4861ae7', 'HTTPStatusCode': 403, 'date': 'Mon, 10 Sep 2018 13:33:55 GMT', 'RetryAttempts': 0}}
2018-09-10 13:33:55,495 (DEBUG) ebcli.lib.aws : API call finished, status = 403

我想念什么吗？ 如何正确使用CodeBuild中的EB CLI？

Answer 1

事实证明，要使EBCLI发挥作用，不仅需要Elastic Beanstalk策略。 这就是为什么即使我为Elastic Beanstalk附加了完全访问策略也仍然收到身份验证错误的原因。

我了解所需的策略是创建一个具有对所有服务的完全访问权限的IAM角色，并将其附加到AWS CodeBuild项目。

然后，转到IAM Roles -> Role name -> Access advisor您可以准确检查项目使用了哪些策略，以便可以为服务创建适当的角色。

笔记：

• 最近的活动通常在4小时内出现。 （很可能您不会立即看到Access Advisor中正在使用的所有服务）
• 您可以先使用AWSElasticBeanstalkFullAccess内置策略（而不是AdministratorAccess策略）来确定eb客户端正在使用哪些服务