git 克隆 ASW codecommit

Question

我正在关注https://aws.amazon.com/getting-started/hands-on/build-serverless-web-app-lambda-apigateway-s3-dynamodb-cognito/module-1/面临关于“创建 Git 存储库”的问题" 在点 "G" 上。 低于错误

“git clone https://git-codecommit.us-east-1.amazonaws.com/v1/repos/wildrydes-site克隆到‘wildrydes-site_new’...致命：无法访问‘https://git- codecommit.us-east-1.amazonaws.com/v1/repos/wildrydes-site/'：请求的 URL 返回错误：403"

Answer 1

此错误代码通常与身份验证或授权问题相关联。

要解决此问题，您需要确保用于向 CodeCommit 存储库进行身份验证的 IAM 用户或角色具有适当的权限。 这包括访问存储库和执行您尝试执行的 Git 操作的必要权限。

此外，请确保您的 IAM 用户具有AWSCodeCommitFullAccess权限策略。

您还可以尝试使用 HTTPS 凭证助手，它允许 Git 在您的环境中使用 AWS 凭证通过 CodeCommit 进行身份验证。

您可以在您的系统上安装 AWS CLI，然后运行aws configure来设置您的凭证。 之后，您可以通过运行git config --global credential.helper '!aws codecommit credential-helper $@'使用 git 凭证助手

有关如何设置 Git 凭据帮助程序的更多详细信息，请参阅https://docs.aws.amazon.com/codecommit/latest/userguide/setting-up-https-unix.html 。

Answer 2

确保您正在使用的 IAM 用户或角色具有codecommit:GitPull权限，或者您可以附加托管策略AWSCodeCommitPowerUser以提供更广泛的代码提交访问权限。

使用 Git 凭证的 IAM 用户的方法 1

您需要设置 IAM 凭据，就像他们在“e”点中提到的那样。 按照此处的说明为您的 IAM 用户生成代码提交凭证。

生成的凭据将具有用户名和密码，用户名的格式为<your-iam-username>-at-<account id> 。 确保复制密码或下载凭据文件。 在运行 git 克隆命令时使用这些用户名和密码值。

针对 IAM 角色或用户的方法 2。

您需要使用aws configure在本地配置您的 IAM 用户 aws 凭据，或者如果您正在使用角色，则需要运行aws sts assume-role --role-arn <role-arn>以在aws configure之后承担角色并生成临时文件您可以导出到您的环境的凭据。

完成 aws 凭据配置后，您可以运行以下命令以使用 AWS CLI 作为您的凭据助手。

git config --global credential.helper '!aws codecommit credential-helper $@'
git config --global credential.UseHttpPath true

运行上述命令后运行git clone 。 那也应该可以解决您的问题。