Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Acciones, recursos y claves de condición para AWS Continuo
AWS Continuum (prefijo de servicio): continuum) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Vea el referencia de autorización de servicio programático
para este servicio.
Temas
Acciones definidas por AWS Continuum
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para asociar un recopilador a un entorno |
Escritura |
|||
Concede permiso para crear una búsqueda de código en un entorno |
Escritura |
|||
Concede permiso para iniciar un escaneo de código de un entorno |
Escritura |
|||
Concede permiso para crear un recopilador |
Escritura |
|||
Concede permiso para crear un entorno. |
Escritura |
|||
Concede permiso para crear una integración con un proveedor de fuentes externo |
Escritura |
|||
Concede permiso para eliminar un recopilador |
Escritura |
|||
Concede permiso para eliminar un entorno. |
Escritura |
|||
Concede permiso para eliminar una integración. |
Escritura |
|||
Concede permiso para desvincular un recopilador de un entorno |
Escritura |
|||
Otorga permiso para encontrar un código |
Lectura |
|||
Otorga permiso para obtener un problema con el código |
Lectura |
|||
Otorga permiso para obtener un artefacto derivado de un problema de código |
Lectura |
|||
Otorga permiso para escanear el código |
Lectura |
|||
Otorga permiso para conseguir un coleccionista |
Lectura |
|||
Otorga permiso para acceder a los datos de un recopilador desde un entorno |
Lectura |
|||
Otorga permiso para obtener un entorno |
Lectura |
|||
Otorga permiso para obtener una integración |
Lectura |
|||
Otorga permiso para adjuntar la política de recursos a un recurso |
Lectura |
|||
Concede permiso para enumerar los recopiladores asociados a un entorno |
Enumeración |
|||
Concede permiso para enumerar los entornos asociados a un recopilador |
Enumeración |
|||
Concede permiso para enumerar los hallazgos del código en un entorno |
Enumeración |
|||
Concede permiso para enumerar los artefactos de un problema de código |
Enumeración |
|||
Concede permiso para enumerar los problemas de código de un entorno |
Enumeración |
|||
Concede permiso para enumerar los escaneos de código de un entorno |
Enumeración |
|||
Concede permiso para enumerar los recopiladores |
Enumeración |
|||
Otorga permiso para enumerar los entornos. |
Enumeración |
|||
Concede permiso para publicar integraciones |
Enumeración |
|||
Concede permiso para adjuntar una política de recursos a un recurso |
Escritura |
|||
Concede permiso para iniciar una autorización de OAuth para una nueva integración |
Escritura |
|||
Concede permiso para actualizar un recopilador |
Escritura |
|||
Otorga permiso para actualizar un entorno. |
Escritura |
|||
Concede permiso para actualizar la función de IAM de una integración de Amazon S3 |
Escritura |
Tipos de recursos definidos por AWS Continuum
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId}/code-findings/${FindingId} |
||
arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId}/code-issues/${IssueId} |
||
arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId}/code-scans/${ScanRunId} |
||
arn:${Partition}:continuum:${Region}:${Account}:collectors/${CollectorId} |
||
arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId} |
||
arn:${Partition}:continuum:${Region}:${Account}:integrations/${IntegrationId} |
Claves de estado para AWS Continuum
AWS Continuum define las siguientes claves de condición que se pueden usar en Condition elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso según los ARN de los recopiladores de un AssociateCollector o DisassociateCollector solicitud |
ArrayOfARN |
|
Filtra el acceso por el ARN del entorno que solicita el acceso a los datos de un recopilador |
ARN |
|
Filtra el acceso por parte de los repositorios, en minúsculas owner/repo valores, que a CreateEnvironment o UpdateEnvironment la solicitud selecciona como fuentes |
ArrayOfString |
|
Filtra el acceso por el nombre del bucket de Amazon S3 en un CreateIntegration solicitud |
String |
