Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS CodeArtifact

AWS CodeArtifact (prefisso del servizio: codeartifact) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Azioni definite da AWS CodeArtifact
Tipi di risorse definiti da AWS CodeArtifact
Chiavi di condizione per AWS CodeArtifact

Azioni definite da AWS CodeArtifact

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateExternalConnection	Concede l'autorizzazione per aggiungere una connessione esterna a un repository	repository*	aws:ResourceTag/${TagKey}	Write
AssociateWithDownstreamRepository	Concede l'autorizzazione per associare un repository esistente come repository upstream a un altro repository	repository*	aws:ResourceTag/${TagKey}	Scrittura
CopyPackageVersions	Concede l'autorizzazione a copiare le versioni dei pacchetti da un repository a un altro repository nello stesso dominio	package*		Scrittura
CopyPackageVersions		repository*	aws:ResourceTag/${TagKey}	Scrittura
CreateDomain	Concede l'autorizzazione per creare un nuovo dominio		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreatePackageGroup	Concede il permesso di creare un gruppo di pacchetti		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateRepository	Concede l'autorizzazione per creare un nuovo repository		aws:RequestTag/${TagKey} aws:TagKeys	Write
DeleteDomain	Concede l'autorizzazione per eliminare un dominio	domain*	aws:ResourceTag/${TagKey}	Write
DeleteDomainPermissionsPolicy	Concede l'autorizzazione a eliminare il set di policy per le risorse in un dominio	domain*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
DeletePackage	Concede l'autorizzazione per eliminare un pacchetto	package*		Scrittura
DeletePackageGroup	Concede il permesso di eliminare un gruppo di pacchetti	package-group*	aws:ResourceTag/${TagKey}	Scrittura
DeletePackageVersions	Concede l'autorizzazione per eliminare le versioni dei pacchetti	package*		Write
DeleteRepository	Concede l'autorizzazione per eliminare un repository	repository*	aws:ResourceTag/${TagKey}	Write
DeleteRepositoryPermissionsPolicy	Concede l'autorizzazione per eliminare il set di policy per le risorse in un repository	repository*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
DescribeDomain	Concede l'autorizzazione per restituire informazioni su un dominio	domain*	aws:ResourceTag/${TagKey}	Lettura
DescribePackage	Concede l'autorizzazione per recuperare le informazioni su un pacchetto	package*		Lettura
DescribePackageGroup	Concede il permesso di restituire informazioni dettagliate su un gruppo di pacchetti	package-group*	aws:ResourceTag/${TagKey}	Lettura
DescribePackageVersion	Concede l'autorizzazione per restituire informazioni sulla versione di un pacchetto	package*		Read
DescribeRepository	Concede l'autorizzazione a restituire informazioni dettagliate su un repository	repository*	aws:ResourceTag/${TagKey}	Read
DisassociateExternalConnection	Concede l'autorizzazione per annullare l'associazione di una connessione esterna da un repository	repository*	aws:ResourceTag/${TagKey}	Write
DisposePackageVersions	Concede l'autorizzazione per impostare lo stato delle versioni dei pacchetti su Eliminato ed eliminare i relativi asset	package*		Scrittura
GetAssociatedPackageGroup	Concede il permesso di restituire il gruppo di pacchetti associato a un pacchetto	package-group*	aws:ResourceTag/${TagKey}	Lettura
GetAuthorizationToken	Concede l'autorizzazione per generare un token di autenticazione temporaneo per l'accesso ai repository in un dominio	domain*	aws:ResourceTag/${TagKey}	Read
GetDomainPermissionsPolicy	Concede l'autorizzazione per restituire una policy delle risorse di un dominio	domain*	aws:ResourceTag/${TagKey}	Read
GetPackageVersionAsset	Concede l'autorizzazione per restituire un asset (o un file) che fa parte di una versione del pacchetto	package*		Read
GetPackageVersionReadme	Concede l'autorizzazione per restituire il file readme di una versione del pacchetto	package*		Read
GetRepositoryEndpoint	Concede l'autorizzazione per restituire un endpoint per un repository	repository*	aws:ResourceTag/${TagKey}	Read
GetRepositoryPermissionsPolicy	Concede l'autorizzazione per restituire una policy delle risorse di un repository	repository*	aws:ResourceTag/${TagKey}	Lettura
ListAllowedRepositoriesForGroup	Concede il permesso di elencare i repository consentiti per un gruppo di pacchetti	package-group*	aws:ResourceTag/${TagKey}	List
ListAssociatedPackages	Concede il permesso di elencare i pacchetti associati a un gruppo di pacchetti	package-group*	aws:ResourceTag/${TagKey}	List
ListDomains	Concede il permesso di elencare i domini dell'utente corrente Account AWS			List
ListPackageGroups	Concede l'autorizzazione per elencare i gruppi di pacchetti in un dominio	domain*	aws:ResourceTag/${TagKey}	List
ListPackageVersionAssets	Concede l'autorizzazione per elencare gli asset di una versione del pacchetto	package*		Elenco
ListPackageVersionDependencies	Concede l'autorizzazione per elencare le dipendenze dirette di una versione del pacchetto	package*		Elenco
ListPackageVersions	Concede l'autorizzazione per elencare le versioni di un pacchetto	package*		Elenco
ListPackages	Concede l'autorizzazione per elencare i pacchetti in un repository	repository*	aws:ResourceTag/${TagKey}	Elenco
ListRepositories	Concede l'autorizzazione per elencare i repository amministrati dall'account chiamante			Elenco
ListRepositoriesInDomain	Concede l'autorizzazione per elencare i repository in un dominio	domain*	aws:ResourceTag/${TagKey}	List
ListSubPackageGroups	Concede il permesso di elencare i gruppi di pacchetti secondari per un gruppo di pacchetti principale	package-group*	aws:ResourceTag/${TagKey}	List
ListTagsForResource	Concede il permesso di elencare i tag per a CodeArtifact risorsa	domain	aws:ResourceTag/${TagKey}	List
		package-group	aws:ResourceTag/${TagKey}
		repository	aws:ResourceTag/${TagKey}
PublishPackageVersion	Concede l'autorizzazione per pubblicare risorse e metadati in un endpoint del repository	package*		Write
PutDomainPermissionsPolicy	Concede l'autorizzazione per collegare una policy delle risorse a un dominio	domain*	aws:ResourceTag/${TagKey}	Write
PutPackageMetadata	Concede l'autorizzazione per aggiungere, modificare o rimuovere i metadati del pacchetto utilizzando un endpoint del repository	package*		Scrittura
PutPackageOriginConfiguration	Concede l'autorizzazione per impostare la configurazione origine per un pacchetto	package*		Scrittura
PutRepositoryPermissionsPolicy	Concede l'autorizzazione per collegare una policy delle risorse a un repository	repository*	aws:ResourceTag/${TagKey}	Write
ReadFromRepository	Concede l'autorizzazione per restituire asset e metadati del pacchetto da un endpoint del repository	repository*	aws:ResourceTag/${TagKey}	Lettura
TagResource	Concede il permesso di etichettare un CodeArtifact risorsa	domain	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		package-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		repository	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede il permesso di rimuovere un tag da un CodeArtifact risorsa	domain	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		package-group	aws:ResourceTag/${TagKey} aws:TagKeys
		repository	aws:ResourceTag/${TagKey} aws:TagKeys
UpdatePackageGroup	Concede il permesso di modificare le proprietà di un gruppo di pacchetti	package-group*	aws:ResourceTag/${TagKey}	Scrittura
UpdatePackageGroupOriginConfiguration	Concede il permesso di modificare la configurazione di origine del pacchetto di un gruppo di pacchetti	package-group*	aws:ResourceTag/${TagKey}	Scrittura
UpdatePackageVersionsStatus	Concede l'autorizzazione per modificare lo stato di una o più versioni di un pacchetto	package*		Write
UpdateRepository	Concede l'autorizzazione per modificare le proprietà di un repository	repository*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da AWS CodeArtifact

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
domain	arn:${Partition}:codeartifact:${Region}:${Account}:domain/${DomainName}	aws:ResourceTag/${TagKey}
package	arn:${Partition}:codeartifact:${Region}:${Account}:package/${DomainName}/${RepositoryName}/${PackageFormat}/${PackageNamespace}/${PackageName}
package-group	arn:${Partition}:codeartifact:${Region}:${Account}:package-group/${DomainName}${EncodedPackageGroupPattern}	aws:ResourceTag/${TagKey}
repository	arn:${Partition}:codeartifact:${Region}:${Account}:repository/${DomainName}/${RepositoryName}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS CodeArtifact

AWS CodeArtifact definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS CloudWatch RUM (rum)

AWS CodeBuild (codebuild)