将 AWS Code Commit 与 Microsoft AD 作为联合提供者并跨多个 AWS 账户使用

Question

我正在尝试创建一个 POC 来利用 Code Commit。 我有两个限制，所以想知道这是否是一个负责任的选择。

约束#1 - 当我登录 AWS 账户时，我看到 3 个用于开发、质量检查和生产的账户。 有没有办法访问回购交叉账户

约束#2 - 我正在使用公司凭证登录 AWS 控制台。因此使用联合身份 [AD FS]

考虑到这两个限制，我还能利用 CodeCommit 吗？

Answer 1

如果您使用 AWS SSO 服务（连接到您的 MS AD），则很容易获得 cli 的凭证。 请看一下这篇博文：

• https://aws.amazon.com/blogs/devops/using-federated-identities-with-aws-codecommit/