테스트 보고서 권한 작업 - AWS CodeBuild
테스트 보고서의 역할 생성테스트 보고 작업에 대한 권한테스트 보고 권한 예제

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

테스트 보고서 권한 작업

이 주제에서는 테스트 보고와 관련된 사용 권한에 대한 중요한 정보를 설명합니다.

테스트 보고서의 역할 생성

테스트 보고서를 실행하고 테스트 보고서를 포함하도록 프로젝트를 업데이트하려면 IAM 역할에 다음 권한이 필요합니다. 이러한 권한은 사전 정의된 관리형 정책에 포함됩니다. AWS 기존 빌드 프로젝트에 테스트 보고를 추가하려면 이러한 권한을 직접 추가해야 합니다.

  • CreateReportGroup

  • CreateReport

  • UpdateReport

  • BatchPutTestCases

코드 범위 보고서를 실행하려면 IAM 역할에 BatchPutCodeCoverages 권한도 포함되어야 합니다.

참고

BatchPutTestCases, CreateReport, UpdateReport 및 BatchPutCodeCoverages는 퍼블릭 권한이 아닙니다. 이러한 권한에 대해서는 해당 AWS CLI 명령 또는 SDK 메서드를 호출할 수 없습니다.

이러한 권한을 가지려면 다음 정책을 IAM 역할에 연결하면 됩니다.

{
    "Effect": "Allow",
    "Resource": [
        "*"
    ],
    "Action": [
        "codebuild:CreateReportGroup",
        "codebuild:CreateReport",
        "codebuild:UpdateReport",
        "codebuild:BatchPutTestCases",
        "codebuild:BatchPutCodeCoverages"
    ]
}

이 정책은 사용해야 하는 보고서 그룹으로만 제한하는 것이 좋습니다. 다음은 정책에서 ARN이 두 개인 보고서 그룹으로만 권한을 제한합니다.

{
    "Effect": "Allow",
    "Resource": [
        "arn:aws:codebuild:your-region:your-aws-account-id:report-group/report-group-name-1",
        "arn:aws:codebuild:your-region:your-aws-account-id:report-group/report-group-name-2"
    ],
    "Action": [
        "codebuild:CreateReportGroup",
        "codebuild:CreateReport",
        "codebuild:UpdateReport",
        "codebuild:BatchPutTestCases",
        "codebuild:BatchPutCodeCoverages"
    ]
}

다음은 이름이 my-project로 지정된 프로젝트의 빌드를 실행하여 만든 보고서 그룹으로만 권한을 제한합니다.

{
    "Effect": "Allow",
    "Resource": [
        "arn:aws:codebuild:your-region:your-aws-account-id:report-group/my-project-*"
    ],
    "Action": [
        "codebuild:CreateReportGroup",
        "codebuild:CreateReport",
        "codebuild:UpdateReport",
        "codebuild:BatchPutTestCases",
        "codebuild:BatchPutCodeCoverages"
    ]
}
참고

프로젝트에 지정된 CodeBuild 서비스 역할은 S3 버킷에 업로드할 수 있는 권한에 사용됩니다.

다음과 같은 테스트 보고 CodeBuild API 작업에 대한 권한을 지정할 수 있습니다.

  • BatchGetReportGroups

  • BatchGetReports

  • CreateReportGroup

  • DeleteReportGroup

  • DeleteReport

  • DescribeTestCases

  • ListReportGroups

  • ListReports

  • ListReportsForReportGroup

  • UpdateReportGroup

자세한 설명은 AWS CodeBuild 권한 참조 섹션을 참조하세요.

테스트 보고 권한 예제

테스트 보고와 관련된 샘플 정책에 대한 내용은 다음을 참조하십시오.