View a markdown version of this page

Azioni, risorse e chiavi di condizione per Amazon CodeGuru Revisore - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per Amazon CodeGuru Revisore

Amazon CodeGuru Revisore (prefisso del servizio: codeguru-reviewer) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da Amazon CodeGuru Revisore

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

AssociateRepository

codeguru-reviewer:AssociateRepository

Scrittura

codeguru-reviewer:TagResource

Etichettatura, scrittura

CreateCodeReview

codeguru-reviewer:CreateCodeReview

Scrittura

DescribeCodeReview

codeguru-reviewer:DescribeCodeReview

Lettura

DescribeRecommendationFeedback

codeguru-reviewer:DescribeRecommendationFeedback

Lettura

DescribeRepositoryAssociation

codeguru-reviewer:DescribeRepositoryAssociation

Lettura

DisassociateRepository

codeguru-reviewer:DisassociateRepository

Scrittura

ListCodeReviews

codeguru-reviewer:ListCodeReviews

List

ListRecommendationFeedback

codeguru-reviewer:ListRecommendationFeedback

List

ListRecommendations

codeguru-reviewer:ListRecommendations

List

ListRepositoryAssociations

codeguru-reviewer:ListRepositoryAssociations

List

ListTagsForResource

codeguru-reviewer:ListTagsForResource

List

PutRecommendationFeedback

codeguru-reviewer:PutRecommendationFeedback

Scrittura

TagResource

codeguru-reviewer:TagResource

Etichettare, scrivere

UntagResource

codeguru-reviewer:UnTagResource

Etichettare, scrivere

Azioni definite da Amazon CodeGuru Revisore

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AssociateRepository

Concede il permesso di associare un repository ad Amazon CodeGuru Revisore

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateCodeReview

Concede l'autorizzazione per creare una revisione del codice

association*

aws:ResourceTag/${TagKey}

Scrittura

DescribeCodeReview

Concede l'autorizzazione per descrivere una revisione del codice

association*

aws:ResourceTag/${TagKey}

Read

DescribeRecommendationFeedback

Concede l'autorizzazione per descrivere un feedback di raccomandazione su una revisione del codice

association*

aws:ResourceTag/${TagKey}

Read

DescribeRepositoryAssociation

Concede l'autorizzazione per descrivere un'associazione di repository

association*

aws:ResourceTag/${TagKey}

Lettura

DisassociateRepository

Concede il permesso di dissociare un repository da Amazon CodeGuru Revisore

association*

aws:ResourceTag/${TagKey}

Scrittura

ListCodeReviews

Concede l'autorizzazione per elencare il riepilogo delle revisioni del codice

Elenco

ListRecommendationFeedback

Concede l'autorizzazione per elencare il riepilogo del feedback di raccomandazione su una revisione del codice

association*

aws:ResourceTag/${TagKey}

Elenco

ListRecommendations

Concede l'autorizzazione a elencare il riepilogo delle raccomandazioni su una revisione del codice

association*

aws:ResourceTag/${TagKey}

Elenco

ListRepositoryAssociations

Concede l'autorizzazione per elencare il riepilogo delle associazioni di repository

Elenco

ListTagsForResource

Concede l'autorizzazione per elencare la risorsa collegata a un ARN del repository associato

association*

aws:ResourceTag/${TagKey}

List

PutRecommendationFeedback

Concede l'autorizzazione per inserire un feedback per una raccomandazione su una revisione del codice

association*

aws:ResourceTag/${TagKey}

Write

TagResource

Concede l'autorizzazione per collegare i tag delle risorse a un ARN del repository associato

association*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettare, scrivere

UnTagResource

Concede l'autorizzazione per disassociare i tag delle risorse da un ARN del repository associato

association*

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettare, scrivere

Permission-only azioni per Amazon CodeGuru Revisore

Le seguenti azioni sono definite da Amazon CodeGuru I revisori, ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

CreateConnectionToken

Concede l'autorizzazione per eseguire handshake oauth basato sul web per provider di terze parti

Lettura

GetMetricsData

Concede l'autorizzazione per visualizzare i parametri delle richieste pull nella console

Lettura

ListThirdPartyRepositories

Concede l'autorizzazione per elencare i repository di provider di terze parti nella console.

Lettura

Tipi di risorse definiti da Amazon CodeGuru Revisore

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

association

arn:${Partition}:codeguru-reviewer:${Region}:${Account}:association:${ResourceId}

aws:ResourceTag/${TagKey}

codereview

arn:${Partition}:codeguru-reviewer:${Region}:${Account}:association:${ResourceId}:codereview:${CodeReviewId}

Chiavi di condizione per Amazon CodeGuru Revisore

Amazon CodeGuru Il revisore definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra le operazioni in base a tag sotto forma di coppie chiave/valore collegati alla risorsa

String

aws:TagKeys

Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta

ArrayOfString