文章浏览阅读359次，点赞10次，收藏4次。打开IAM策略主页，准备创建刷新CDN自定义权限策略，如下图：设置权限策略内容，如下图：由于CodeBuild除了需要CDN刷新策略之外，还需要读写上述2个s3桶的权限。故按照上述方式设置s3上述2个桶水读写策略。],},找到codebuild角色，设置上述之前2个自定义策略。打开角色，具体如下图：添加自定义策略，如下图：找到CloudfrontCreateInvalidation自定义策略，如下图：按上述方式，继续添加dev-codebuild-s3自定义策略。
