Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Azioni, risorse e chiavi di condizione per AWS Continuum
AWS Continuum (prefisso del servizio): continuum) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Azioni definite da AWS Continuum
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede il permesso di associare un raccoglitore a un ambiente |
Scrittura |
|||
Concede il permesso di creare una ricerca di codice in un ambiente |
Scrittura |
|||
Concede il permesso di avviare una scansione del codice di un ambiente |
Scrittura |
|||
Concede il permesso di creare un raccoglitore |
Scrittura |
|||
Autorizza l'utente ad aggiornare un ambiente. |
Scrittura |
|||
Concede il permesso di creare un'integrazione con un fornitore di sorgenti esterno |
Scrittura |
|||
Concede il permesso di eliminare un raccoglitore |
Scrittura |
|||
Autorizza l'utente a eliminare un ambiente. |
Scrittura |
|||
Concede il permesso di eliminare un'integrazione |
Scrittura |
|||
Concede il permesso di dissociare un raccoglitore da un ambiente |
Scrittura |
|||
Concede il permesso di ottenere una ricerca del codice |
Lettura |
|||
Concede il permesso di riscontrare un problema relativo al codice |
Lettura |
|||
Concede il permesso di rilevare un artefatto di un problema relativo al codice |
Lettura |
|||
Concede il permesso di ottenere una scansione del codice |
Lettura |
|||
Concede il permesso di contattare un collezionista |
Lettura |
|||
Concede l'autorizzazione ad accedere ai dati di un raccoglitore da un ambiente |
Lettura |
|||
Concede il permesso di accedere a un ambiente |
Lettura |
|||
Concede il permesso di ottenere un'integrazione |
Lettura |
|||
Concede il permesso di allegare la politica delle risorse a una risorsa |
Lettura |
|||
Concede il permesso di elencare i raccoglitori associati a un ambiente |
List |
|||
Concede il permesso di elencare gli ambienti associati a un raccoglitore |
List |
|||
Concede il permesso di elencare i risultati del codice in un ambiente |
List |
|||
Concede il permesso di elencare gli artefatti di un problema relativo al codice |
List |
|||
Concede il permesso di elencare i problemi relativi al codice in un ambiente |
List |
|||
Concede il permesso di elencare le scansioni del codice di un ambiente |
List |
|||
Concede il permesso di pubblicare elenchi per i raccoglitori |
List |
|||
Concede l'autorizzazione per elencare gli ambienti |
List |
|||
Concede il permesso di elencare le integrazioni |
List |
|||
Concede il permesso di allegare una politica sulle risorse a una risorsa |
Scrittura |
|||
Concede il permesso di avviare un'autorizzazione OAuth per una nuova integrazione |
Scrittura |
|||
Concede il permesso di aggiornare un raccoglitore |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un ambiente |
Scrittura |
|||
Concede il permesso di aggiornare il ruolo IAM di un'integrazione Amazon S3 |
Scrittura |
Tipi di risorse definiti da AWS Continuum
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId}/code-findings/${FindingId} |
||
arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId}/code-issues/${IssueId} |
||
arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId}/code-scans/${ScanRunId} |
||
arn:${Partition}:continuum:${Region}:${Account}:collectors/${CollectorId} |
||
arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId} |
||
arn:${Partition}:continuum:${Region}:${Account}:integrations/${IntegrationId} |
Chiavi di condizione per AWS Continuum
AWS Continuum definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso da parte degli ARN dei raccoglitori in un AssociateCollector o DisassociateCollector richiesta |
ArrayOfARN |
|
Filtra l'accesso da parte dell'ARN dell'ambiente che richiede l'accesso ai dati di un raccoglitore |
ARN |
|
Filtra l'accesso da parte dei repository, in lettere minuscole owner/repo valori, cioè a CreateEnvironment o UpdateEnvironment la richiesta seleziona come fonti |
ArrayOfString |
|
Filtra l'accesso in base al nome del bucket Amazon S3 in un CreateIntegration richiesta |
String |
