Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS CodeArtifact

AWS CodeArtifact (prefijo de servicio: codeartifact) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Vea el referencia de autorización de servicio programático para este servicio.

Temas

Acciones definidas por AWS CodeArtifact
Tipos de recursos definidos por AWS CodeArtifact
Claves de condición para AWS CodeArtifact

Acciones definidas por AWS CodeArtifact

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AssociateExternalConnection	Otorga permiso para agregar una conexión externa a un repositorio	repository*	aws:ResourceTag/${TagKey}	Write
AssociateWithDownstreamRepository	Otorga permiso para asociar un repositorio existente como repositorio ascendente a otro repositorio	repository*	aws:ResourceTag/${TagKey}	Escritura
CopyPackageVersions	Otorga permiso para copiar versiones de paquetes de un repositorio a otro repositorio del mismo dominio	package*		Escritura
CopyPackageVersions		repository*	aws:ResourceTag/${TagKey}	Escritura
CreateDomain	Otorga permiso para crear un nuevo dominio		aws:RequestTag/${TagKey} aws:TagKeys	Escritura
CreatePackageGroup	Concede permiso para crear un grupo de paquetes		aws:RequestTag/${TagKey} aws:TagKeys	Escritura
CreateRepository	Otorga permiso para crear un nuevo repositorio		aws:RequestTag/${TagKey} aws:TagKeys	Write
DeleteDomain	Concede permiso para eliminar un dominio	domain*	aws:ResourceTag/${TagKey}	Write
DeleteDomainPermissionsPolicy	Otorga permiso para eliminar la política de recursos establecida en un dominio	domain*	aws:ResourceTag/${TagKey}	Administración de permisos, Write
DeletePackage	Concede permiso para eliminar un paquete	package*		Escritura
DeletePackageGroup	Concede permiso para eliminar un grupo de paquetes	package-group*	aws:ResourceTag/${TagKey}	Escritura
DeletePackageVersions	Otorga permiso para eliminar versiones de paquetes	package*		Write
DeleteRepository	Otorga permiso para eliminar un repositorio	repository*	aws:ResourceTag/${TagKey}	Write
DeleteRepositoryPermissionsPolicy	Otorga permiso para eliminar el conjunto de políticas de recursos de un repositorio	repository*	aws:ResourceTag/${TagKey}	Gestión de permisos, Write
DescribeDomain	Otorga permiso para devolver información acerca de un dominio	domain*	aws:ResourceTag/${TagKey}	Lectura
DescribePackage	Otorga permiso para recuperar información acerca de un paquete	package*		Lectura
DescribePackageGroup	Concede permiso para devolver información detallada sobre un grupo de paquetes	package-group*	aws:ResourceTag/${TagKey}	Lectura
DescribePackageVersion	Otorga permiso para devolver información acerca de una versión de paquete	package*		Read
DescribeRepository	Otorga permiso para devolver información detallada acerca de un repositorio	repository*	aws:ResourceTag/${TagKey}	Read
DisassociateExternalConnection	Otorga permiso para desasociar una conexión externa de un repositorio	repository*	aws:ResourceTag/${TagKey}	Write
DisposePackageVersions	Otorga permiso para establecer el estado de versiones de paquetes en Eliminado y eliminar sus recursos	package*		Escritura
GetAssociatedPackageGroup	Concede permiso para devolver el grupo de paquetes asociado de un paquete	package-group*	aws:ResourceTag/${TagKey}	Lectura
GetAuthorizationToken	Otorga permiso para generar un token de autenticación temporal para acceder a repositorios de un dominio	domain*	aws:ResourceTag/${TagKey}	Read
GetDomainPermissionsPolicy	Otorga permiso para devolver la política de recursos de un dominio	domain*	aws:ResourceTag/${TagKey}	Read
GetPackageVersionAsset	Otorga permiso para devolver un recurso (o archivo) que forma parte de una versión de paquete	package*		Read
GetPackageVersionReadme	Otorga permiso para devolver el archivo readme de una versión de paquete	package*		Read
GetRepositoryEndpoint	Otorga permiso para devolver un punto de enlace a un repositorio	repository*	aws:ResourceTag/${TagKey}	Read
GetRepositoryPermissionsPolicy	Otorga permiso para devolver la política de recursos de un repositorio	repository*	aws:ResourceTag/${TagKey}	Lectura
ListAllowedRepositoriesForGroup	Concede permiso para enumerar los repositorios permitidos para un grupo de paquetes	package-group*	aws:ResourceTag/${TagKey}	Enumeración
ListAssociatedPackages	Concede permiso para enumerar los paquetes asociados a un grupo de paquetes	package-group*	aws:ResourceTag/${TagKey}	Enumeración
ListDomains	Concede permiso para enumerar los dominios del usuario actual Cuenta de AWS			Enumeración
ListPackageGroups	Concede permiso para enumerar los grupos de paquetes de un dominio	domain*	aws:ResourceTag/${TagKey}	Enumeración
ListPackageVersionAssets	Otorga permiso para mostrar una lista de los recursos de una versión de paquete	package*		List
ListPackageVersionDependencies	Otorga permiso para mostrar una lista de las dependencias directas de una versión de paquete	package*		List
ListPackageVersions	Otorga permiso para mostrar una lista de las versiones de un paquete	package*		List
ListPackages	Otorga permiso para mostrar una lista de los paquetes de un repositorio	repository*	aws:ResourceTag/${TagKey}	List
ListRepositories	Otorga permiso para mostrar una lista de los repositorios administrados por la cuenta de llamada			List
ListRepositoriesInDomain	Otorga permiso para mostrar una lista de los repositorios de un dominio	domain*	aws:ResourceTag/${TagKey}	Enumeración
ListSubPackageGroups	Concede permiso para enumerar los grupos de paquetes secundarios de un grupo de paquetes principal	package-group*	aws:ResourceTag/${TagKey}	Enumeración
ListTagsForResource	Concede permiso para enumerar las etiquetas de un CodeArtifact recurso	domain	aws:ResourceTag/${TagKey}	Enumeración
		package-group	aws:ResourceTag/${TagKey}
		repository	aws:ResourceTag/${TagKey}
PublishPackageVersion	Otorga permiso para publicar recursos y metadatos en el punto de enlace de un repositorio	package*		Write
PutDomainPermissionsPolicy	Otorga permiso para asociar una política de recursos a un dominio	domain*	aws:ResourceTag/${TagKey}	Write
PutPackageMetadata	Otorga permiso para agregar, modificar o eliminar metadatos del paquete mediante el punto de enlace de un repositorio	package*		Escritura
PutPackageOriginConfiguration	Otorga permiso para establecer la configuración de origen para un paquete	package*		Escritura
PutRepositoryPermissionsPolicy	Otorga permiso para asociar una política de recursos a un repositorio	repository*	aws:ResourceTag/${TagKey}	Write
ReadFromRepository	Otorga permiso para devolver recursos y metadatos del paquete desde el punto de enlace de un repositorio	repository*	aws:ResourceTag/${TagKey}	Lectura
TagResource	Concede permiso para etiquetar un CodeArtifact recurso	domain	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		package-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		repository	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede permiso para eliminar una etiqueta de un CodeArtifact recurso	domain	aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		package-group	aws:ResourceTag/${TagKey} aws:TagKeys
		repository	aws:ResourceTag/${TagKey} aws:TagKeys
UpdatePackageGroup	Concede permiso para modificar las propiedades de un grupo de paquetes	package-group*	aws:ResourceTag/${TagKey}	Escritura
UpdatePackageGroupOriginConfiguration	Concede permiso para modificar la configuración del origen de paquetes de un grupo de paquetes	package-group*	aws:ResourceTag/${TagKey}	Escritura
UpdatePackageVersionsStatus	Otorga permiso para modificar el estado de una o varias versiones de un paquete	package*		Write
UpdateRepository	Otorga permiso para modificar las propiedades de un repositorio	repository*	aws:ResourceTag/${TagKey}	Escritura

Tipos de recursos definidos por AWS CodeArtifact

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
domain	arn:${Partition}:codeartifact:${Region}:${Account}:domain/${DomainName}	aws:ResourceTag/${TagKey}
package	arn:${Partition}:codeartifact:${Region}:${Account}:package/${DomainName}/${RepositoryName}/${PackageFormat}/${PackageNamespace}/${PackageName}
package-group	arn:${Partition}:codeartifact:${Region}:${Account}:package-group/${DomainName}${EncodedPackageGroupPattern}	aws:ResourceTag/${TagKey}
repository	arn:${Partition}:codeartifact:${Region}:${Account}:repository/${DomainName}/${RepositoryName}	aws:ResourceTag/${TagKey}

Claves de condición para AWS CodeArtifact

AWS CodeArtifact define las siguientes claves de condición que se pueden usar en Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.	String
aws:ResourceTag/${TagKey}	Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso	String
aws:TagKeys	Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS CloudWatch RON (rum)

AWS CodeBuild (codebuild)