사설 레지스트리를 사용하여 CodeBuild 프로젝트를 생성하세요.

1. 프리 프라이빗 리포지토리 생성 방법에 대한 자세한 내용은 Docker Hub의 리포지토리를 참조하십시오. 또한 터미널에서 다음 명령을 실행하여 이미지를 가져오고, 이미지의 ID를 확보하고, 새 리포지토리로 푸시할 수 있습니다.

   docker pull amazonlinux
   docker images amazonlinux --format {{.ID}}
   docker tag image-id your-username/repository-name:tag
   docker login
   docker push your-username/repository-name

2. AWS Secrets Manager 사용 설명서의 AWS Secrets Manager 시크릿 만들기의 단계를 따르세요.

   1. 3단계의 보안 암호 유형 선택에서 다른 유형의 보안 암호를 선택합니다.

   2. 키/값 페어에서 Docker Hub 사용자 이름에 대한 키-값 페어와 Docker Hub 암호에 대한 키-값 페어를 하나씩 생성합니다.

   3. 계속해서 AWS Secrets Manager 시크릿 만들기의 단계를 따르세요.

   4. 키는 Docker Hub 보안 인증에 해당하므로 5단계의 자동 교체 구성 페이지에서 이 옵션을 끕니다.

   5. AWS Secrets Manager 시크릿 만들기의 단계를 완료하세요.

   자세한 내용은 AWS Secrets Manager란 무엇입니까?를 참조하십시오.

3. 콘솔에서 AWS CodeBuild 프로젝트를 생성할 때 필요한 권한을 CodeBuild 첨부합니다. 이외의 AWS KMS DefaultEncryptionKey 키를 사용하는 경우 해당 키를 서비스 역할에 추가해야 합니다. 자세한 내용은 IAM사용 설명서의 역할 (콘솔) 수정을 참조하십시오.

   Secrets Manager에서 서비스 역할이 작동하려면 최소한 secretsmanager:GetSecretValue 권한이 있어야 합니다.

   

4. 콘솔을 사용하여 환경이 프라이빗 레지스트리에 저장되는 프로젝트를 생성하려면 프로젝트를 생성하면서 다음을 수행합니다. 자세한 내용은 빌드 프로젝트 만들기(콘솔)을 참조하세요.

   참고

   사설 레지스트리가 소속되어 있는 경우 공용 인터넷 액세스가 가능해야 합니다. VPC CodeBuild a의 사설 IP 주소에서는 이미지를 가져올 수 없습니다VPC.

   1. 환경 이미지에서 사용자 지정 이미지를 선택합니다.

   2. 환경 유형에서 Linux 또는 Windows를 선택합니다.

   3. 이미지 레지스트리의 경우 다른 레지스트리를 선택합니다.

   4. 외부 레지스트리에서 이미지 위치를 입력하고 레지스트리 URL 자격 증명 (선택 사항) 에는 Secrets Manager 자격 증명의 ARN 또는 이름을 입력합니다.

      참고

      현재 지역에 자격 증명이 없는 경우 를 ARN 사용해야 합니다. 다른 리전에 있는 보안 인증의 이름은 사용할 수 없습니다.