Acciones, recursos y claves de condición para AWS CodeConnections
AWS CodeConnections (prefijo de servicio:codeconnections) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización de servicio programática de este servicio
.
Temas
Las operaciones de la API se definen mediante AWS CodeConnections
En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
CreateConnection |
Escritura |
|||
Etiquetar, escribir |
||||
Escritura |
||||
Etiquetar, escribir |
||||
|
CreateHost |
Escritura |
|||
Etiquetar, escribir |
||||
Escritura |
||||
Etiquetar, escribir |
||||
|
CreateRepositoryLink |
Escritura |
|||
Lectura |
||||
Etiquetar, escribir |
||||
Lectura |
||||
Escritura |
||||
Lectura |
||||
Etiquetar, escribir |
||||
Lectura |
||||
|
CreateSyncConfiguration |
Escritura |
|||
Lectura |
||||
Escritura |
||||
Lectura |
||||
objetivo: PassedToService |
cloudformation.sync.codeconnections.amazonaws.com |
Escritura |
||
|
DeleteConnection |
Escritura |
|||
Escritura |
||||
|
DeleteHost |
Escritura |
|||
Escritura |
||||
|
DeleteRepositoryLink |
Escritura |
|||
Escritura |
||||
|
DeleteSyncConfiguration |
Escritura |
|||
Escritura |
||||
|
GetConnection |
Lectura |
|||
Lectura |
||||
|
GetHost |
Lectura |
|||
Lectura |
||||
|
GetRepositoryLink |
Lectura |
|||
Lectura |
||||
|
GetRepositorySyncStatus |
Lectura |
|||
Lectura |
||||
|
GetResourceSyncStatus |
Lectura |
|||
Lectura |
||||
|
GetSyncBlockerSummary |
Lectura |
|||
Lectura |
||||
|
GetSyncConfiguration |
Lectura |
|||
Lectura |
||||
|
ListConnections |
Enumeración |
|||
Enumeración |
||||
|
ListHosts |
Enumeración |
|||
Enumeración |
||||
|
ListRepositoryLinks |
Enumeración |
|||
Enumeración |
||||
|
ListRepositorySyncDefinitions |
Enumeración |
|||
Enumeración |
||||
|
ListSyncConfigurations |
Enumeración |
|||
Enumeración |
||||
|
ListTagsForResource |
Enumeración |
|||
Enumeración |
||||
|
TagResource |
Etiquetar, escribir |
|||
Etiquetar, escribir |
||||
|
UntagResource |
Etiquetar, escribir |
|||
Etiquetar, escribir |
||||
|
UpdateHost |
Escritura |
|||
Escritura |
||||
|
UpdateRepositoryLink |
Lectura |
|||
Escritura |
||||
Lectura |
||||
Lectura |
||||
Escritura |
||||
Lectura |
||||
|
UpdateSyncBlocker |
Escritura |
|||
Escritura |
||||
|
UpdateSyncConfiguration |
Lectura |
|||
Escritura |
||||
Lectura |
||||
Escritura |
||||
objetivo: PassedToService |
cloudformation.sync.codeconnections.amazonaws.com |
Escritura |
Acciones definidas por AWS CodeConnections
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para crear un recurso Connection |
Escritura |
|||
Concede permiso para crear un recurso de host |
Escritura |
|||
Otorga permiso para crear un enlace de repositorio |
Escritura |
|||
Otorga permiso para crear una configuración de plantilla sincronizada |
Escritura |
|||
Concede permiso para eliminar un recurso Connection |
Escritura |
|||
Concede permiso para eliminar un recurso de host |
Escritura |
|||
Otorga permiso para eliminar un enlace de repositorio |
Escritura |
|||
Otorga permiso para eliminar una configuración de sincronización |
Escritura |
|||
Concede permiso para obtener detalles sobre un recurso Connection |
Lectura |
|||
Concede permiso para obtener información detallada acerca de un recurso de host |
Lectura |
|||
Otorga permiso para describir un enlace de repositorio |
Lectura |
|||
Otorga permiso para obtener el estado de sincronización más reciente de un repositorio |
Lectura |
|||
Concede permiso para obtener el estado de sincronización más reciente de un recurso (pila cfn u otros recursos) |
Lectura |
|||
Concede permiso para describir los bloqueadores de sincronización de servicio en un recurso (pila cfn u otros recursos) |
Lectura |
|||
Concede permiso para describir una configuración de sincronización |
Lectura |
|||
Concede permiso para enumerar los recursos Connection |
Enumeración |
|||
Concede permiso para mostrar los recursos de host |
Enumeración |
|||
Otorga permiso para enumerar enlaces de repositorios |
Enumeración |
|||
Otorga permiso para enumerar definiciones de sincronización de repositorios |
Enumeración |
|||
Concede permiso para mostrar una lista de las configuraciones de sincronización para un enlace de repositorio |
Enumeración |
|||
Concede permiso al conjunto de pares de clave-valor que se utiliza para administrar el recurso |
Enumeración |
|||
Concede permiso para agregar o modificar las etiquetas del recurso especificado. |
Etiquetar, escribir |
|||
Otorga permiso para eliminar etiquetas de un AWS recurso |
Etiquetar, escribir |
|||
Otorga permiso para actualizar un recurso de Connection con una instalación de la aplicación CodeStar Connections |
Escritura |
|||
Concede permiso para actualizar un recurso de host. |
Escritura |
|||
Otorga permiso para actualizar un enlace de repositorio |
Escritura |
|||
Otorga permiso para actualizar un bloqueador de sincronización para un recurso (pila cfn u otros recursos) |
Escritura |
|||
Otorga permiso para actualizar una configuración de sincronización |
Escritura |
Permission-only acciones para AWS CodeConnections
Las siguientes acciones se definen mediante ninguna operación de API AWS CodeConnections , pero no se pueden invocar directamente a través de ellas. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para obtener un token de conexión para llamar a las acciones del proveedor |
Lectura |
|||
Concede permiso para asociar a un tercero, como una instalación de Bitbucket App, a un recurso Connection |
Lectura |
|||
Concede permiso para asociar a un tercero, como una instalación de Bitbucket App, a un recurso Connection |
Lectura |
|||
Concede permiso para asociar a un tercero, como una instalación de Bitbucket App, a un recurso Connection |
Enumeración |
|||
Otorga permiso para pasar un recurso de conexión a un AWS servicio que acepta un ARN de conexión como entrada, como codepipeline: CreatePipeline |
Lectura |
|||
Otorga permiso para pasar un recurso de enlace al repositorio a un AWS servicio que acepta un RepositoryLinkId como entrada, como codeconnections: CreateSyncConfiguration |
Lectura |
|||
Otorga permiso para asociar un servidor de terceros, como una instancia de GitHub Enterprise Server, a un host |
Lectura |
|||
Otorga permiso para asociar un servidor de terceros, como una instancia de GitHub Enterprise Server, a un host |
Lectura |
|||
Concede permiso para asociar a un tercero, como una instalación de Bitbucket App, a un recurso Connection |
Lectura |
|||
Concede permiso para usar un recurso Connection para llamar a acciones del proveedor |
conexiones de código: BranchName conexiones de código: FullRepositoryId conexiones de código: ProviderAction |
Lectura |
Tipos de recursos definidos por AWS CodeConnections
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :codeconnections: $ {Region} :$ {Account} :connection/$ {} ConnectionId |
||
arn: $ {Partition} :codeconnections: $ {Region} :$ {Account} :host/$ {} HostId |
||
arn: $ {Partition} :codeconnections: $ {Region} :$ {Account} :repository-link/$ {} RepositoryLinkId |
Claves de condición para AWS CodeConnections
AWS CodeConnections define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso por las etiquetas que se pasan en la solicitud |
Cadena |
|
Filtra el acceso por las etiquetas asociadas al recurso |
Cadena |
|
Filtra el acceso por las claves de etiquetas que se pasan en la solicitud |
ArrayOfString |
|
Filtra el acceso por el nombre de ramificación que se incluye en la solicitud |
Cadena |
|
Filtra el acceso por el nombre de ramificación que se incluye en la solicitud. Se aplica solo a UseConnection las solicitudes de acceso a una rama de repositorio específica |
Cadena |
|
Filtra el acceso del repositorio que se incluye en la solicitud. Se aplica solo a UseConnection las solicitudes de acceso a un repositorio específico |
Cadena |
|
Filtra el acceso por el recurso de host asociado a la conexión utilizada en la solicitud |
ARN |
|
Filtra el acceso por el ID de terceros (como el ID de instalación de la aplicación Bitbucket CodeConnections) que se utiliza para actualizar una conexión. Le permite restringir las instalaciones de aplicaciones de terceros que se pueden utilizar para realizar una Connection |
Cadena |
|
Filtra el acceso por propietario del repositorio de terceros. Se aplica solo a UseConnection las solicitudes de acceso a los repositorios propiedad de un usuario específico |
Cadena |
|
Filtra el acceso por parte del servicio al que el principal puede pasar una conexión o RepositoryLink |
Cadena |
|
Filtra el acceso por la acción del proveedor en una UseConnection solicitud como ListRepositories. Consulte la documentación para ver todos los valores válidos |
Cadena |
|
Filtra el acceso según los permisos de escritura de una acción del proveedor en una UseConnection solicitud. Los tipos válidos son read_only y read_write |
Cadena |
|
Filtra el acceso por el tipo de proveedor externo incluido en la solicitud |
Cadena |
|
Filtra el acceso por el tipo de proveedor externo utilizado para filtrar resultados |
Cadena |
|
Filtra el acceso por el nombre del repositorio que se incluye en la solicitud. Se aplica solo a UseConnection las solicitudes de acceso a los repositorios propiedad de un usuario específico |
Cadena |
|
Filtra el acceso por lo que VpcId se pasa en la solicitud |
Cadena |
