Aplikacja wdrożona na instancji EC2 podczas zdarzenia cyklu życia CodeDeploy BeforeInstall musi zainstalować pakiet Pythona przechowywany w repozytorium CodeArtifact. Jak należy przyznać instancji EC2 dostęp do CodeArtifact na potrzeby kroku instalacji?

Poprawna odpowiedź to utworzenie profilu instancji z rolą IAM, która ma uprawnienia dostępu do CodeArtifact, dołączenie tego profilu instancji do instancji EC2 i uruchomienie aws codeartifact login na instancji. Profile instancji to preferowany sposób zarządzania poświadczeniami dla aplikacji uruchomionych na instancjach EC2, zapewniając bezpieczny i tymczasowy dostęp do usług AWS bez przechowywania długoterminowych poświadczeń. Komenda aws codeartifact login używa tych poświadczeń do skonfigurowania menedżera pakietów (takiego jak pip) do uwierzytelniania w CodeArtifact. Nieprawidłowe opcje: Role połączone z usługą są tworzone przez usługi AWS i nie mogą być bezpośrednio dołączane do instancji EC2 w celu udzielenia im uprawnień dostępu do innych usług. Polityki oparte na zasobach w CodeArtifact mogą kontrolować dostęp, ale instancja EC2 nadal potrzebuje poświadczeń, aby się uwierzytelnić. Sama polityka nie wystarczy. CodeArtifact nie używa list ACL (Access Control Lists) do zarządzania uprawnieniami dostępu do repozytoriów; zamiast tego używa polityk opartych na tożsamościach (IAM) i polityk opartych na zasobach.