Stellen Sie einen IAM-Benutzer bereit

So stellen Sie einen IAM-Benutzer bereit

1. Erstellen Sie einen IAM-Benutzer, oder verwenden Sie einen, der Ihrem zugeordnet ist. AWS-Konto Weitere Informationen finden Sie unter Einen IAM-Benutzer erstellen und Überblick über die AWS IAM-Richtlinien im IAM-Benutzerhandbuch.

2. Gewähren Sie dem IAM-Benutzer Zugriff auf. CodeArtifact

   • Option 1: Erstellen Sie eine benutzerdefinierte IAM-Richtlinie. Mit einer benutzerdefinierten IAM-Richtlinie können Sie die erforderlichen Mindestberechtigungen bereitstellen und die Gültigkeitsdauer der Authentifizierungstoken ändern. Weitere Informationen und Beispielrichtlinien finden Sie unter Identity-based politische Beispiele für AWS CodeArtifact.

   • Option 2: Verwenden Sie die AWSCodeArtifactAdminAccess AWS verwaltete Richtlinie. Der folgende Ausschnitt zeigt den Inhalt dieser Richtlinie.

     Wichtig

     Diese Richtlinie gewährt Zugriff auf alle CodeArtifact APIs. Es wird empfohlen, immer die Mindestberechtigungen zu verwenden, die für die Ausführung Ihrer Aufgabe erforderlich sind. Weitere Informationen finden Sie unter Bewährte Methoden für IAM im IAM-Benutzerhandbuch.

     JSON

     {
        "Version":"2012-10-17",
        "Statement": [
           {
              "Action": [
                 "codeartifact:*"
              ],
              "Effect": "Allow",
              "Resource": "*"
           },
           {
              "Effect": "Allow",
              "Action": "sts:GetServiceBearerToken",
              "Resource": "*",
                 "Condition": {
                    "StringEquals": {
                       "sts:AWSServiceName": "codeartifact.amazonaws.com"
                    }
                 }
           }
         ]
     }