Support existing IAM roles for runtime container-build infrastructure
メンテナーはふだん 1 日以内に返信
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 54/100
- issue の種類
- 機能追加
- 明瞭さ
- 明確に書かれている
- 活発さ
- 活発
- 技術スタック
- aws, typescript
- 領域
- cloud, devops, infrastructure, security
調査の方向性
Start by tracing the agentcore add runtime command through its configuration handling, then inspect the @aws/agentcore-cdk runtime and container-build integration. Use agentcore.json to verify that supplied ARNs persist through build and deploy operations, and identify where shared CodeBuild configuration is validated. Done means all three supplied roles are imported without permission changes, omitted roles still trigger automatic creation, conflicts are rejected clearly, and tests and required trust/permission documentation are added.
索引モデルが issue の本文から書いたものです。
説明
Description
agentcore add runtime --role-arn supports an existing runtime execution role. Container deployments still create two additional roles: a CodeBuild execution role and a Lambda execution role for the container-build handler.
This blocks container deployments in environments where IAM roles must be provisioned centrally.
Allow users to supply these roles when adding a runtime. Proposed flag names:
agentcore add runtime \
--name myAgent \
--language python \
--role-arn <runtime-role-arn> \
--container-build-role-arn <codebuild-role-arn> \
--container-build-handler-role-arn <lambda-role-arn>
Persist the ARNs in agentcore.json and expose equivalent configuration in @aws/agentcore-cdk.
Import supplied roles without modifying their permissions. Preserve automatic role creation when the options are omitted.
Acceptance Criteria
- Supplying all three roles produces no IAM roles or policies for the runtime or its container-build infrastructure.
- The configuration survives subsequent build and deploy operations.
- Shared CodeBuild infrastructure handles supplied roles consistently across runtimes and rejects conflicting configuration clearly.
- Documentation specifies required trust relationships and permissions for each role.
- Tests cover supplied roles, default role creation, and conflicting shared-build configuration.
Additional Context
This covers runtime container-build infrastructure. CDK bootstrap remains a separate prerequisite for environments that prohibit role creation.
- 主要言語
- TypeScript
- スター
- 320
- フォーク
- 109
- 平均マージ
- 18時間 29分
- マージ済み PR（30日）
- 172
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
aws/agentcore-cli のほかの issue
-
`agentcore dev` container fails with LoginTokenLoadError when using `aws login` credentials対応中かも このイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。 オープンbug
難易度 2/5 1〜3時間 初心者へのやさしさ 80/100
aws/agentcore-cli#2606 · コメント 4 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
aws/agentcore-cli#2538 ·
メンテナーはふだん 1 日以内に返信
-
[Refactor] project add credentials payment does not match Connector regex対応中かも このイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
aws/agentcore-cli#2533 · コメント 3 件 ·
メンテナーはふだん 1 日以内に返信
-
ci: skip CI jobs for release commits再び着手できるかも このイシューのプルリクエストはマージされずにクローズされました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
aws/agentcore-cli#2392 ·
メンテナーはふだん 1 日以内に返信
-
bug documentation
難易度 2/5 1〜3時間 初心者へのやさしさ 74/100
aws/agentcore-cli#1241 ·
メンテナーはふだん 1 日以内に返信
aws/agentcore-cli の issue をすべて見る
似ている issue
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
scaleway/ultraviolet#7089 ·
メンテナーはふだん 2 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 67/100
tencent-connect/dsh-qqbot#81 ·
メンテナーはふだん 1 日以内に返信
-
[Bug]: Pen taps on sidebar rows start a drag and lose their click対応中かも @makhnatkin が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 66/100
clangd/vscode-clangd#1009 ·