moznion https://blog.hatena.ne.jp/moznion/ その手の平は尻もつかめるさ https://moznion.hatenadiary.com/ AWS CodeBuild から AWS CDK を呼び出し，いい感じで継続的に構成を更新し続けるパイプラインのようなものを作っておくと何かと便利です． さてこの時，AWS CodeBuild を実行する IAM Role の権限がそのまま AWS CDK の実行に影響するので，その IAM には CloudFormation Stacks の操作に必要な権限 CloudFormation が実際に影響を与える対象の操作 (つまり本当にやりたいこと) に必要な権限 という権限を与えておく必要がありますが，これに加えて CDK の中間生成物をアップロードする S3 Bucket: arn:aws… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fmoznion.hatenadiary.com%2Fentry%2F2020%2F02%2F26%2F230246" title="AWS CodeBuild で AWS CDK を実行する時に IAM Role に S3 の権限を与えないとハマる - その手の平は尻もつかめるさ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2020-02-26 23:02:46 rich https://moznion.hatenadiary.com/entry/2020/02/26/230246 1.0 100%