同区域新AWS账户无法选择CodePipeline作为CodeBuild项目源的咨询

你观察到的新旧账户控制台UI差异，不是区域服务配置不对，也不是账户权限未开通的问题：

• CodePipeline作为CodeBuild的原生源类型，从设计之初就是专属给CodePipeline流水线内的Build动作使用的，从来没有作为独立源类型开放给CodeBuild控制台的手动新建流程。
• 旧账户里能在CodeBuild编辑界面看到CodePipeline源的配置项，是因为对应的CodeBuild项目本身就是和关联的CodePipeline流水线绑定创建的，控制台只是回显了已存在的项目配置，不是提供了一个可手动选择的通用源选项。
• Web控制台文档没提这个源类型、CLI文档有明确标注，本质是因为这个配置项本来就不是给用户在独立创建CodeBuild项目时使用的，属于服务内部链路的配置项，不会在通用控制台文档里做面向独立创建场景的说明。

• 优先通过CodePipeline侧的流程创建关联的CodeBuild项目：在新账户对应的CodePipeline流水线的编辑界面，找到需要配置Build动作的阶段，选择新建CodeBuild项目的入口。这个流程下创建的CodeBuild项目，会自动把源类型设置为CODEPIPELINE，不需要手动在CodeBuild控制台选择对应源，也不会遇到UI找不到选项的问题。
• 需要直接创建独立的同配置项目时，绕过控制台的UI限制，用AWS CLI执行项目创建命令，在命令的项目配置中显式指定源类型为CODEPIPELINE，示例的配置结构参考：

  {
      "name": "你的CodeBuild项目名",
      "source": {
          "type": "CODEPIPELINE"
      },
      "artifacts": {
          "type": "CODEPIPELINE"
      },
      "environment": {
          # 按实际需求配置构建镜像、计算规格等参数
      },
      "serviceRole": "你给CodeBuild配置的服务角色ARN"
  }
  

  这种方式创建的项目，和旧账户里关联CodePipeline的CodeBuild项目配置完全一致，后续绑定到对应流水线后就能正常接收源码输入。
• 前置权限校验：确认执行创建操作的IAM身份，同时具备CodeBuild项目创建的权限、以及关联CodePipeline的iam:PassRole权限，缺少权限会导致CLI创建时报策略校验错误，哪怕参数配置正确也无法完成创建。

• 不要纠结在新账户的CodeBuild控制台找CODEPIPELINE源的选项，这个UI入口从产品设计上就没有对独立新建场景开放，找不到是正常现象，不是账户或者区域的服务故障。
• 不要给CODEPIPELINE类型的源额外配置源码位置、分支、凭证等参数，这类源的所有输入流都是由关联的CodePipeline传递的，额外配置参数会触发CLI的参数校验报错。
• 旧账户里的CodeBuild编辑界面能看到该源配置的可编辑状态，是流水线绑定项目后的回显逻辑，不要照搬控制台的操作逻辑去新账户手动配置，会遇到UI无选项的卡点。

内容的提问来源于stack exchange，提问作者msolefonte