AWS CodeBuild 中的 GetAuthorizationToken 权限错误

Posted 2023-03-04

【中文标题】AWS CodeBuild 中的 GetAuthorizationToken 权限错误

【英文标题】：GetAuthorizationToken permission error in AWS CodeBuild

【发布时间】：2019-03-31 01:52:45

【问题描述】：

我正在尝试使用 AWS CodeBuild 设置我的 Node 项目。

version: 0.2
phases:

  pre_build:
    commands:
      - $(aws ecr get-login)
      - TAG="$(echo $CODEBUILD_RESOLVED_SOURCE_VERSION | head -c 8)"

  build:
    commands:
      - docker build -t "$REPOSITORY:$TAG" .

  post_build:
    commands:
      - docker push "$REPOSITORY:$TAG"

当我触发构建时，命令 $(aws ecr get-login) 失败：

调用时发生错误 (AccessDeniedException) GetAuthorizationToken 操作：用户无权执行：ecr:GetAuthorizationToken 对资源：* [容器] 2018/10/26 10:04:12 命令没有成功退出 $(aws ecr get-login) 退出状态 255

在 IAM 控制台中，用户附加了以下策略：

AmazonEC2ContainerRegistryFullAccess AmazonEC2ContainerRegistryPowerUser

并且两者都包含ecr:GetAuthorizationToken 权限。

我错过了什么？

【参考方案1】：

解决了。我需要将ecr:GetAuthorizationToken 权限授予角色，而不是授予用户。

【讨论】：

感谢您解决了这两天寻找解决方案的可怕问题。

很高兴为您提供帮助:)