##全体の流れ
AWSアカウント利用及びCode Commitの環境構築の手順

1.オーナー側設定
AWSでチーム開発する際のIAMによるアカウント設定方法

2.開発メンバー側設定
AWSのCode Commitが使用できる環境を構築する

※オーナーとはチームで権限を持っている人で、
それ以外のメンバーは開発メンバー側設定のみで問題ないです。

#AWSアカウント利用及びCode Commitの環境構築の手順
##オーナー側設定
AWSでチーム開発する際のIAMによるアカウント設定方法
###1. AWSオーナーアカウント作成、サインイン
ルートユーザーでログインする

###2. 開発メンバー用のグループ作成
ログイン後、サービスからIAMを選択する

ユーザーグループを選択する

グループを作成を選択する

PowerUserAccessポリシーをアタッチする(チェックする)

任意の名前を入力する

###3. 開発メンバーのアカウント作成
ユーザーからユーザーを追加を選択する

任意のユーザー名入力と
アクセスの種類、自動生成パスワード、パスワードのリセットが必要にチェックする

ユーザーをグループに追加する

アクセスキーID、シークレットアクセスキー、初期パスワードが生成されるので
開発メンバーに教える

###4. ロール作成

ユースケースはEC2を選択する

アクセス権限ポリシーで最低限必要項目
（AmazonRDSFullAccess、AmazonEC2FullAccess、
AWSCodeCommitFullAccess、AmazonS3FullAccess）にチェックする

任意のロール名を入力する

##開発メンバー側設定
AWSのCode Commitが使用できる環境を構築する

※すでにAWSアカウントの情報を入手していることを前提

###1.IAMユーザーでサインイン
配布されたサインインURLにアクセスし、
配布されたユーザー名、パスワードを入力する

###2.パスワード変更
パスワードの変更画面に切り替わるので、
古いパスワード(配布された初期パスワード)を入力し新しいパスワードに変更する

###3. ロールの切り替え
右上のユーザー名からロールの切り替えを選択する

配布されたアカウントとロール名(オーナーに聞く)を入力する
ロールの切り替えが終了し、ご自身のユーザーに戻る

###4. AWS CLI バージョン 2 のインストール
以下リンクの手順からインストール
https://docs.aws.amazon.com/ja_jp/cli/latest/userguide/install-cliv2-mac.html

###5. Gitのインストール（Homebrewを使う方法）
※Homebrewはインストール済みであること

Homebrewをインストールしていない方は以下リンクを参考に
https://brew.sh/index_ja

Gitインストール

$ brew install git

Gitのバーション確認

$ git --version

###6. ローカル端末にCode Commit接続設定
Gitの設定内容の確認とユーザーネーム, メールアドレスが表示されるか確認

$ git config -l

ユーザーネーム、メールアドレスの入力
※ユーザーネーム, メールアドレスが表示されなかった場合、以下2つを実行

$ git config --global user.name [“ユーザーネーム”]

$ git config --global user.email [メールアドレス]

AWSアクセスキーとシークレットキーの登録

$ aws configure

該当する情報を順番に入力

AWS Access Key ID [None]: 配布されたAccess key番号
AWS Secret Access Key ID [None]: 配布されたSecret Access key番号
Default region name ID [None]: ap-northeast-1
Default output format [None]: json

AWS profileの作成

$ vi ~/.aws/config

「i」ボタンを押して以下を追記

[profile ロール名]
region = ap-northeast-1
output = json
role_arn = arn:aws:iam::[オーナーアカウントID]:role/[ご自身のロール]
source_profile = default

「ESC」ボタンを押して「:wq」を入力してconfigファイルを閉じる

Gitの設定

$ git config --global credential.helper '!aws --profile lcs-dev codecommit credential-helper $@'

$ git config --global credential.UseHttpPath true

環境変数の設定
Linuxの環境が「bash」の場合、下記のコマンドを実行

$ echo export AWS_DEFAULT_PROFILE=lcs-dev >> ~/.bash_profile

$ source ~/.bash_profil

Linuxの環境が「zsh」の場合、下記のコマンドを実行

$ echo export AWS_DEFAULT_PROFILE=lcs-dev >> ~/.zshrc

$ source ~/.zshrc

Credentialの設定
credential.helper=osxkeychainが記載されているファイルを確認する

$ git config -l --show-origin

(例)　file:/usr/local/etc/gitconfig credential.helper=osxkeychain

上記で見つけたファイルのcredential.helperをコメントアウトする
(該当する文章の前に「#」をつける)

$ vi /usr/local/etc/gitconfig

[credential]
        #helper = osxkeychain  ・・・コメントアウト

Code Commitでリポジトリをクローンする
※リポジトリが作成されている前提
リポジトリがない場合はリポジトリを作成

サービスからCodeCommitを選択

リポジトリのHTTPSをコピー

上記でコピーしたURLのクローンを貼り付け

$ git clone [URL]

####補足
クローン時以下エラー文が出たときの対処法
An error occurred (InvalidClientTokenId) when calling the AssumeRole operation: The security token included in the request is invalid.

$ vi ~/.aws/credentials

アクセスキー、シークレットキー記載

[default]
aws_access_key_id = [アクセスキー]
aws_secret_access_key = [シークレットキー]