AWS CodeBuild GetAuthorizationTokenが失敗しました

Question

テストプロジェクトをビルドしようとしていますが、毎回失敗しました。pre_buildです。私は、エラーログを確認し、それは言う：

[コンテナ] 2017年3月26日午前19時28分21秒にエラーが発生しました（AccessDeniedException）GetAuthorizationToken操作を呼び出す：ユーザー：ARN：AWSを：STS :: 074181202020 ：想定さ-役割/ codebuild-テスト・プロジェクト・サービス・役割/ AWSCodeBuildを実行するために許可されていません：ECR：リソースのGetAuthorizationToken：

：*私は、次のポリシーを付加しようとしてい

IAMSelfManageServiceS pecificCredentials

IAMFullAccess

AmazonS3ReadOnlyAccess

CodeBuildPolicy-テスト・プロジェクト1490555003058

IAMReadOnlyAccess

AWSCodeBuildAdminAccess

IAMUserSSHKeys

AWSCodeCommitFullAccess

IAMFullAccess

AmazonS3FullAccess

012任意の助けをいただければ幸いです

しかし、それはまだ私に同じエラー

を与える

AdministratorAccess

AWSElasticBeanstalkFullAccess

AWSCodePipelineFullAccess

WSCodeBuildAdminAccess！ありがとう！

Answer 1

CodeBuildサービスの役割ではなく、ECRリポジトリポリシーにアクセス許可を追加する必要があります。このページには、レポポリシーのサンプルがあります。 https://docs.aws.amazon.com/codebuild/latest/userguide/sample-ecr.html