Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS CodeDeploy

AWS CodeDeploy (prefijo de servicio: codedeploy) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Vea el referencia de autorización de servicio programático para este servicio.

Temas

Operaciones de API definidas por AWS CodeDeploy
Acciones definidas por AWS CodeDeploy
Permission-only acciones para AWS CodeDeploy
Tipos de recursos definidos por AWS CodeDeploy
Claves de condición para AWS CodeDeploy

Operaciones de API definidas por AWS CodeDeploy

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la Tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
AddTagsToOnPremisesInstances	codedeploy:AddTagsToOnPremisesInstances			Etiquetar, escribir
BatchGetApplicationRevisions	codedeploy:BatchGetApplicationRevisions			Lectura
BatchGetApplications	codedeploy:BatchGetApplications			Lectura
BatchGetDeploymentGroups	codedeploy:BatchGetDeploymentGroups			Lectura
BatchGetDeploymentInstances	codedeploy:BatchGetDeploymentInstances			Lectura
BatchGetDeploymentTargets	codedeploy:BatchGetDeploymentTargets			Lectura
BatchGetDeployments	codedeploy:BatchGetDeployments			Lectura
BatchGetOnPremisesInstances	codedeploy:BatchGetOnPremisesInstances			Lectura
ContinueDeployment	codedeploy:ContinueDeployment			Escritura
ContinueDeployment	codedeploy:CreateCloudFormationDeployment			Escritura
CreateApplication	codedeploy:CreateApplication			Escritura
CreateApplication	codedeploy:TagResource			Etiquetar, escribir
CreateDeployment	codedeploy:CreateDeployment			Escritura
	codedeploy:GetApplicationRevision			Enumeración
	codedeploy:GetDeploymentConfig			Enumeración
	codedeploy:RegisterApplicationRevision			Escritura
	codedeploy:UpdateDeploymentGroup			Escritura
CreateDeploymentConfig	codedeploy:CreateDeploymentConfig			Escritura
CreateDeploymentGroup	codedeploy:CreateDeploymentGroup			Escritura
	codedeploy:TagResource			Etiquetar, escribir
	iam:PassRole	iam:PassedToService	codedeploy.amazonaws.com	Escritura
DeleteApplication	codedeploy:DeleteApplication			Escritura
DeleteDeploymentConfig	codedeploy:DeleteDeploymentConfig			Escritura
DeleteDeploymentGroup	codedeploy:DeleteDeploymentGroup			Escritura
DeleteGitHubAccountToken	codedeploy:DeleteGitHubAccountToken			Escritura
DeleteResourcesByExternalId	codedeploy:DeleteResourcesByExternalId			Escritura
DeregisterOnPremisesInstance	codedeploy:DeregisterOnPremisesInstance			Escritura
GetApplication	codedeploy:GetApplication			Enumeración
GetApplicationRevision	codedeploy:GetApplicationRevision			Enumeración
GetDeployment	codedeploy:GetDeployment			Enumeración
GetDeploymentConfig	codedeploy:GetDeploymentConfig			Enumeración
GetDeploymentGroup	codedeploy:GetDeploymentGroup			Enumeración
GetDeploymentInstance	codedeploy:GetDeploymentInstance			Enumeración
GetDeploymentTarget	codedeploy:GetDeploymentTarget			Lectura
GetOnPremisesInstance	codedeploy:GetOnPremisesInstance			Enumeración
ListApplicationRevisions	codedeploy:ListApplicationRevisions			Enumeración
ListApplications	codedeploy:ListApplications			Enumeración
ListDeploymentConfigs	codedeploy:ListDeploymentConfigs			Enumeración
ListDeploymentGroups	codedeploy:ListDeploymentGroups			Enumeración
ListDeploymentInstances	codedeploy:ListDeploymentInstances			Enumeración
ListDeploymentTargets	codedeploy:ListDeploymentTargets			Enumeración
ListDeployments	codedeploy:ListDeployments			Enumeración
ListGitHubAccountTokenNames	codedeploy:ListGitHubAccountTokenNames			Enumeración
ListOnPremisesInstances	codedeploy:ListOnPremisesInstances			Enumeración
ListTagsForResource	codedeploy:ListTagsForResource			Enumeración
PutLifecycleEventHookExecutionStatus	codedeploy:CreateCloudFormationDeployment			Escritura
PutLifecycleEventHookExecutionStatus	codedeploy:PutLifecycleEventHookExecutionStatus			Escritura
RegisterApplicationRevision	codedeploy:RegisterApplicationRevision			Escritura
RegisterOnPremisesInstance	codedeploy:RegisterOnPremisesInstance			Escritura
RemoveTagsFromOnPremisesInstances	codedeploy:RemoveTagsFromOnPremisesInstances			Etiquetar, escribir
SkipWaitTimeForInstanceTermination	codedeploy:CreateCloudFormationDeployment			Escritura
SkipWaitTimeForInstanceTermination	codedeploy:SkipWaitTimeForInstanceTermination			Escritura
StopDeployment	codedeploy:CreateCloudFormationDeployment			Escritura
StopDeployment	codedeploy:StopDeployment			Escritura
TagResource	codedeploy:TagResource			Etiquetar, escribir
UntagResource	codedeploy:UntagResource			Etiquetar, escribir
UpdateApplication	codedeploy:UpdateApplication			Escritura
UpdateDeploymentGroup	codedeploy:UpdateDeploymentGroup			Escritura
UpdateDeploymentGroup	iam:PassRole	iam:PassedToService	codedeploy.amazonaws.com	Escritura

Acciones definidas por AWS CodeDeploy

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AddTagsToOnPremisesInstances	Concede permiso para añadir etiquetas a una o varias instancias en las instalaciones	instance*		Etiquetar, escribir
BatchGetApplicationRevisions	Concede permiso para obtener información sobre una o varias revisiones de aplicaciones	application*	aws:ResourceTag/${TagKey}	Lectura
BatchGetApplications	Concede permiso para obtener información sobre varias aplicaciones asociadas al usuario de IAM	application*	aws:ResourceTag/${TagKey}	Lectura
BatchGetDeploymentGroups	Concede permiso para obtener información sobre uno o varios grupos de implementación	deploymentgroup*	aws:ResourceTag/${TagKey}	Lectura
BatchGetDeploymentInstances	Concede permiso para obtener información sobre una o varias instancias que forman parte de un grupo de implementaciones	deploymentgroup*	aws:ResourceTag/${TagKey}	Lectura
BatchGetDeploymentTargets	Concede permiso para devolver una matriz de uno o varios destinos asociados a una implementación. Este método funciona con todos los tipos de cómputos y debe usarse en lugar del obsoleto BatchGetDeploymentInstances. El número máximo de destinos que se puede devolver es 25			Lectura
BatchGetDeployments	Concede permiso para obtener información sobre varias implementaciones asociadas al usuario de IAM	deploymentgroup*	aws:ResourceTag/${TagKey}	Lectura
BatchGetOnPremisesInstances	Concede permiso para obtener información sobre una o varias instancias en las instalaciones	instance*		Lectura
ContinueDeployment	Concede permiso para iniciar el proceso de redirigir el tráfico de instancias en el entorno original a instancias en el entorno de sustitución sin tener que esperar a que transcurra un tiempo de espera especificado			Escritura
CreateApplication	Concede permiso para crear una aplicación asociada al usuario de IAM	application*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
CreateDeployment	Concede permiso para crear una implementación para una aplicación asociada al usuario de IAM	deploymentgroup*	aws:ResourceTag/${TagKey}	Escritura
CreateDeploymentConfig	Concede permiso para crear una configuración de implementación personalizada asociada al usuario de IAM	deploymentconfig*		Escritura
CreateDeploymentGroup	Concede permiso para crear un grupo de implementación para una aplicación asociada al usuario de IAM	deploymentgroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
DeleteApplication	Concede permiso para eliminar una aplicación asociada al usuario de IAM	application*	aws:ResourceTag/${TagKey}	Escritura
DeleteDeploymentConfig	Concede permiso para eliminar una configuración de implementación personalizada asociada al usuario de IAM	deploymentconfig*		Escritura
DeleteDeploymentGroup	Concede permiso para eliminar un grupo de implementación para una aplicación asociada al usuario de IAM	deploymentgroup*	aws:ResourceTag/${TagKey}	Escritura
DeleteGitHubAccountToken	Otorga permiso para eliminar un GitHub conexión de cuenta			Escritura
DeleteResourcesByExternalId	Concede permiso para eliminar los recursos asociados con el ID externo especificado			Escritura
DeregisterOnPremisesInstance	Concede permiso para cancelar el registro de una instancia en las instalaciones	instance*		Escritura
GetApplication	Concede permiso para obtener información sobre una sola aplicación asociada al usuario de IAM	application*	aws:ResourceTag/${TagKey}	Enumeración
GetApplicationRevision	Concede permiso para obtener información sobre una sola revisión de aplicación para una aplicación asociada al usuario de IAM	application*	aws:ResourceTag/${TagKey}	Enumeración
GetDeployment	Concede permiso para obtener información sobre una sola implementación de un grupo de implementaciones para una aplicación asociada al usuario de IAM	deploymentgroup*	aws:ResourceTag/${TagKey}	Enumeración
GetDeploymentConfig	Concede permiso para obtener información sobre una sola configuración de implementación asociada al usuario de IAM	deploymentconfig*		Enumeración
GetDeploymentGroup	Concede permiso para obtener información sobre un solo grupo de implementaciones para una aplicación asociada al usuario de IAM	deploymentgroup*	aws:ResourceTag/${TagKey}	Enumeración
GetDeploymentInstance	Concede permiso para obtener información sobre una sola instancia de una implementación asociada al usuario de IAM	deploymentgroup*	aws:ResourceTag/${TagKey}	Enumeración
GetDeploymentTarget	Concede permiso para devolver información acerca de un destino de la implementación			Lectura
GetOnPremisesInstance	Concede permiso para obtener información sobre una sola instancia en las instalaciones	instance*		Enumeración
ListApplicationRevisions	Concede permiso para obtener información sobre todas las revisiones de aplicación para una aplicación asociada al usuario de IAM	application*	aws:ResourceTag/${TagKey}	Enumeración
ListApplications	Concede permiso para obtener información sobre todas las aplicaciones asociadas al usuario de IAM			Enumeración
ListDeploymentConfigs	Concede permiso para obtener información sobre todas las configuraciones de implementación asociadas al usuario de IAM			Enumeración
ListDeploymentGroups	Concede permiso para obtener información sobre todos los grupos de implementación para una aplicación asociada al usuario de IAM	application*	aws:ResourceTag/${TagKey}	Enumeración
ListDeploymentInstances	Concede permiso para obtener información sobre todas las instancias de una implementación asociada al usuario de IAM	deploymentgroup*	aws:ResourceTag/${TagKey}	Enumeración
ListDeploymentTargets	Concede permiso para devolver una matriz de ID de destino asociados a una implementación			Enumeración
ListDeployments	Concede permiso para obtener información sobre todas las implementaciones de un grupo de implementaciones asociado al usuario de IAM, o para obtener todas las implementaciones asociadas al usuario de IAM	deploymentgroup*	aws:ResourceTag/${TagKey}	Enumeración
ListGitHubAccountTokenNames	Concede permiso para enumerar los nombres de las conexiones almacenadas a GitHub cuentas			Enumeración
ListOnPremisesInstances	Concede permiso para obtener una lista de uno o varios nombres de instancias en las instalaciones			Enumeración
ListTagsForResource	Concede permiso para devolver una lista de etiquetas para el recurso identificado por un ARN especificado. Las etiquetas se utilizan para organizar y categorizar sus CodeDeploy recursos	application	aws:ResourceTag/${TagKey}	Enumeración
ListTagsForResource		deploymentgroup	aws:ResourceTag/${TagKey}	Enumeración
PutLifecycleEventHookExecutionStatus	Concede permiso para notificar un estado de ejecución de un enlace de evento de ciclo de vida para la implementación asociada al usuario de IAM			Escritura
RegisterApplicationRevision	Concede permiso para registrar información acerca de una revisión de aplicación para una aplicación asociada al usuario de IAM	application*	aws:ResourceTag/${TagKey}	Escritura
RegisterOnPremisesInstance	Concede permiso para registrar una instancia en las instalaciones	instance*		Escritura
RemoveTagsFromOnPremisesInstances	Concede permiso para eliminar etiquetas de una o varias instancias en las instalaciones	instance*		Etiquetar, escribir
SkipWaitTimeForInstanceTermination	Concede permiso para anular cualquier tiempo de espera especificado y comienza a terminar las instancias inmediatamente después de completar el enrutamiento del tráfico. Esta acción se aplica únicamente a las implementaciones azul/verde			Escritura
StopDeployment	Concede permiso para detener una implementación			Escritura
TagResource	Concede permiso para asociar la lista de etiquetas del parámetro Etiquetas de entrada al recurso identificado por el ResourceArn parámetro de entrada	application	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
TagResource		deploymentgroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
UntagResource	Concede permiso para desasociar un recurso de una lista de etiquetas. El recurso se identifica mediante ResourceArn parámetro de entrada. Las etiquetas se identifican mediante la lista de claves del TagKeys parámetro de entrada	application	aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
UntagResource		deploymentgroup	aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
UpdateApplication	Concede permiso para actualizar una aplicación	application*	aws:ResourceTag/${TagKey}	Escritura
UpdateDeploymentGroup	Concede permiso para cambiar información sobre un solo grupo de implementaciones para una aplicación asociada al usuario de IAM	deploymentgroup*	aws:ResourceTag/${TagKey}	Escritura

Permission-only acciones para AWS CodeDeploy

Las siguientes acciones se definen mediante AWS CodeDeploy pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden usar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateCloudFormationDeployment	Concede permiso para crear CloudFormation despliegue para cooperar en la organización de un CloudFormation actualización de pila			Escritura

Tipos de recursos definidos por AWS CodeDeploy

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
application	arn:${Partition}:codedeploy:${Region}:${Account}:application:${ApplicationName}	aws:ResourceTag/${TagKey}
deploymentconfig	arn:${Partition}:codedeploy:${Region}:${Account}:deploymentconfig:${DeploymentConfigurationName}
deploymentgroup	arn:${Partition}:codedeploy:${Region}:${Account}:deploymentgroup:${ApplicationName}/${DeploymentGroupName}	aws:ResourceTag/${TagKey}
instance	arn:${Partition}:codedeploy:${Region}:${Account}:instance:${InstanceName}

Claves de condición para AWS CodeDeploy

AWS CodeDeploy define las siguientes claves de condición que se pueden usar en Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra acciones en función de la presencia de pares de clave-valor de etiqueta en la solicitud.	String
aws:ResourceTag/${TagKey}	Filtra acciones en función de pares de clave-valor de etiqueta adjuntados al recurso	String
aws:TagKeys	Filtra acciones en función de la presencia de claves de etiqueta en la solicitud.	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS CodeConnections (codeconnections)

AWS CodeDeploy servicio de comandos de host seguro (codedeploy-commands-secure)