如何在EC2上更换CodeCommit的Git配置（IAM用户变更场景）

1. 先添加CodeCommit远程仓库（解决"No such remote 'origin'"错误） #

当前本地仓库还没关联名为origin的远程仓库，所以不能直接用set-url命令，得先添加远程：

git remote add origin https://git-codecommit.us-west-2.amazonaws.com/v1/repos/my-repo

执行完后用下面的命令验证是否添加成功：

git remote -v

正常情况下会显示origin对应的CodeCommit仓库URL。

2. 配置新IAM用户的Git凭证 #

方式一：用AWS Git凭证助手（推荐） #

在EC2实例上配置凭证助手，自动管理CodeCommit的访问凭证：

git config --global credential.helper '!aws codecommit credential-helper $@'
git config --global credential.UseHttpPath true

同时要确认临时IAM用户的权限策略里包含CodeCommitPull和CodeCommitPush（如果需要推送代码的话）。

方式二：手动配置凭证 #

如果不想用凭证助手，可以直接把临时IAM用户的密钥配置到Git本地凭证里：

git config --local credential.https://git-codecommit.us-west-2.amazonaws.com.username "你的临时IAM用户Access Key ID"
git config --local credential.https://git-codecommit.us-west-2.amazonaws.com.password "你的临时IAM用户Secret Access Key"

注意：如果临时IAM用户带有会话令牌（Session Token），密码要写成Secret Access Key:Session Token的格式，比如：

git config --local credential.https://git-codecommit.us-west-2.amazonaws.com.password "xxxxxx:yyyyyy"

3. 验证连接与权限 #

执行拉取命令测试是否能正常访问仓库：

git pull origin main

（把main换成你的仓库默认分支名，比如master）

如果仍报错，检查两点：

• 临时IAM用户的权限策略是否包含CodeCommit的对应操作权限
• EC2实例的网络配置（安全组、网络ACL）是否放行HTTPS流量到CodeCommit端点

内容的提问来源于stack exchange，提问作者dc_tm2023