全体の流れ
AWSアカウント利用及びCode Commitの環境構築の手順
1.オーナー側設定
AWSでチーム開発する際のIAMによるアカウント設定方法
2.開発メンバー側設定
AWSのCode Commitが使用できる環境を構築する
※オーナーとはチームで権限を持っている人で、
それ以外のメンバーは開発メンバー側設定のみで問題ないです。
AWSアカウント利用及びCode Commitの環境構築の手順
オーナー側設定
AWSでチーム開発する際のIAMによるアカウント設定方法
1. AWSオーナーアカウント作成、サインイン
ルートユーザーでログインする
2. 開発メンバー用のグループ作成
ログイン後、サービスからIAMを選択する
ユーザーグループを選択する
グループを作成を選択する
PowerUserAccessポリシーをアタッチする(チェックする)
任意の名前を入力する
3. 開発メンバーのアカウント作成
ユーザーからユーザーを追加を選択する
任意のユーザー名入力と
アクセスの種類、自動生成パスワード、パスワードのリセットが必要にチェックする
ユーザーをグループに追加する
アクセスキーID、シークレットアクセスキー、初期パスワードが生成されるので
開発メンバーに教える
4. ロール作成
ユースケースはEC2を選択する
アクセス権限ポリシーで最低限必要項目
（AmazonRDSFullAccess、AmazonEC2FullAccess、
AWSCodeCommitFullAccess、AmazonS3FullAccess）にチェックする
任意のロール名を入力する
開発メンバー側設定
AWSのCode Commitが使用できる環境を構築する
※すでにAWSアカウントの情報を入手していることを前提
1.IAMユーザーでサインイン
配布されたサインインURLにアクセスし、
配布されたユーザー名、パスワードを入力する
2.パスワード変更
パスワードの変更画面に切り替わるので、
古いパスワード(配布された初期パスワード)を入力し新しいパスワードに変更する
3. ロールの切り替え
右上のユーザー名からロールの切り替えを選択する
配布されたアカウントとロール名(オーナーに聞く)を入力する
ロールの切り替えが終了し、ご自身のユーザーに戻る
4. AWS CLI バージョン 2 のインストール
以下リンクの手順からインストール
https://docs.aws.amazon.com/ja_jp/cli/latest/userguide/install-cliv2-mac.html
5. Gitのインストール（Homebrewを使う方法）
※Homebrewはインストール済みであること
Homebrewをインストールしていない方は以下リンクを参考に
https://brew.sh/index_ja
Gitインストール
$ brew install git
Gitのバーション確認
$ git --version
6. ローカル端末にCode Commit接続設定
Gitの設定内容の確認とユーザーネーム, メールアドレスが表示されるか確認
$ git config -l
ユーザーネーム、メールアドレスの入力
※ユーザーネーム, メールアドレスが表示されなかった場合、以下2つを実行
$ git config --global user.name [“ユーザーネーム”]
$ git config --global user.email [メールアドレス]
AWSアクセスキーとシークレットキーの登録
$ aws configure
該当する情報を順番に入力
AWS Access Key ID [None]: 配布されたAccess key番号
AWS Secret Access Key ID [None]: 配布されたSecret Access key番号
Default region name ID [None]: ap-northeast-1
Default output format [None]: json
AWS profileの作成
$ vi ~/.aws/config
「i」ボタンを押して以下を追記
[profile ロール名]
region = ap-northeast-1
output = json
role_arn = arn:aws:iam::[オーナーアカウントID]:role/[ご自身のロール]
source_profile = default
「ESC」ボタンを押して「:wq」を入力してconfigファイルを閉じる
Gitの設定
$ git config --global credential.helper '!aws --profile lcs-dev codecommit credential-helper $@'
$ git config --global credential.UseHttpPath true
環境変数の設定
Linuxの環境が「bash」の場合、下記のコマンドを実行
$ echo export AWS_DEFAULT_PROFILE=lcs-dev >> ~/.bash_profile
$ source ~/.bash_profil
Linuxの環境が「zsh」の場合、下記のコマンドを実行
$ echo export AWS_DEFAULT_PROFILE=lcs-dev >> ~/.zshrc
$ source ~/.zshrc
Credentialの設定
credential.helper=osxkeychainが記載されているファイルを確認する
$ git config -l --show-origin
(例) file:/usr/local/etc/gitconfig credential.helper=osxkeychain
上記で見つけたファイルのcredential.helperをコメントアウトする
(該当する文章の前に「#」をつける)
$ vi /usr/local/etc/gitconfig
[credential]
#helper = osxkeychain ・・・コメントアウト
Code Commitでリポジトリをクローンする
※リポジトリが作成されている前提
リポジトリがない場合はリポジトリを作成
サービスからCodeCommitを選択
リポジトリのHTTPSをコピー
上記でコピーしたURLのクローンを貼り付け
$ git clone [URL]
補足
クローン時以下エラー文が出たときの対処法
An error occurred (InvalidClientTokenId) when calling the AssumeRole operation: The security token included in the request is invalid.
$ vi ~/.aws/credentials
アクセスキー、シークレットキー記載
[default]
aws_access_key_id = [アクセスキー]
aws_secret_access_key = [シークレットキー]