Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS CodeDeploy

AWS CodeDeploy (Dienstpräfix:codedeploy) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Dienstautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS CodeDeploy
Aktionen definiert von AWS CodeDeploy
Permission-only Aktionen für AWS CodeDeploy
Ressourcentypen, definiert durch AWS CodeDeploy
Bedingungsschlüssel für AWS CodeDeploy

API-Operationen, definiert von AWS CodeDeploy

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche Werte	Zugriffsebene
AddTagsToOnPremisesInstances	Code bereitstellen: AddTagsToOnPremisesInstances			Markieren, Schreiben
BatchGetApplicationRevisions	Code bereitstellen: BatchGetApplicationRevisions			Lesen
BatchGetApplications	CodeDeploy: BatchGetApplications			Lesen
BatchGetDeploymentGroups	CodeDeploy: BatchGetDeploymentGroups			Lesen
BatchGetDeploymentInstances	CodeDeploy: BatchGetDeploymentInstances			Lesen
BatchGetDeploymentTargets	CodeDeploy: BatchGetDeploymentTargets			Lesen
BatchGetDeployments	CodeDeploy: BatchGetDeployments			Lesen
BatchGetOnPremisesInstances	CodeDeploy: BatchGetOnPremisesInstances			Lesen
ContinueDeployment	CodeDeploy: ContinueDeployment			Schreiben
ContinueDeployment	CodeDeploy: CreateCloudFormationDeployment			Schreiben
CreateApplication	CodeDeploy: CreateApplication			Schreiben
CreateApplication	CodeDeploy: TagResource			Markieren, Schreiben
CreateDeployment	Code bereitstellen: CreateDeployment			Schreiben
	CodeDeploy: GetApplicationRevision			Auflisten
	CodeDeploy: GetDeploymentConfig			Auflisten
	CodeDeploy: RegisterApplicationRevision			Schreiben
	CodeDeploy: UpdateDeploymentGroup			Schreiben
CreateDeploymentConfig	CodeDeploy: CreateDeploymentConfig			Schreiben
CreateDeploymentGroup	CodeDeploy: CreateDeploymentGroup			Schreiben
	CodeDeploy: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	codedeploy.amazonaws.com	Schreiben
DeleteApplication	codedeploy: DeleteApplication			Schreiben
DeleteDeploymentConfig	CodeDeploy: DeleteDeploymentConfig			Schreiben
DeleteDeploymentGroup	CodeDeploy: DeleteDeploymentGroup			Schreiben
DeleteGitHubAccountToken	CodeDeploy: DeleteGitHubAccountToken			Schreiben
DeleteResourcesByExternalId	CodeDeploy: DeleteResourcesByExternalId			Schreiben
DeregisterOnPremisesInstance	CodeDeploy: DeregisterOnPremisesInstance			Schreiben
GetApplication	CodeDeploy: GetApplication			Auflisten
GetApplicationRevision	CodeDeploy: GetApplicationRevision			Auflisten
GetDeployment	CodeDeploy: GetDeployment			Auflisten
GetDeploymentConfig	CodeDeploy: GetDeploymentConfig			Auflisten
GetDeploymentGroup	CodeDeploy: GetDeploymentGroup			Auflisten
GetDeploymentInstance	CodeDeploy: GetDeploymentInstance			Auflisten
GetDeploymentTarget	CodeDeploy: GetDeploymentTarget			Lesen
GetOnPremisesInstance	CodeDeploy: GetOnPremisesInstance			Auflisten
ListApplicationRevisions	CodeDeploy: ListApplicationRevisions			Auflisten
ListApplications	CodeDeploy: ListApplications			Auflisten
ListDeploymentConfigs	CodeDeploy: ListDeploymentConfigs			Auflisten
ListDeploymentGroups	CodeDeploy: ListDeploymentGroups			Auflisten
ListDeploymentInstances	CodeDeploy: ListDeploymentInstances			Auflisten
ListDeploymentTargets	CodeDeploy: ListDeploymentTargets			Auflisten
ListDeployments	CodeDeploy: ListDeployments			Auflisten
ListGitHubAccountTokenNames	CodeDeploy: ListGitHubAccountTokenNames			Auflisten
ListOnPremisesInstances	CodeDeploy: ListOnPremisesInstances			Auflisten
ListTagsForResource	CodeDeploy: ListTagsForResource			Auflisten
PutLifecycleEventHookExecutionStatus	CodeDeploy: CreateCloudFormationDeployment			Schreiben
PutLifecycleEventHookExecutionStatus	CodeDeploy: PutLifecycleEventHookExecutionStatus			Schreiben
RegisterApplicationRevision	CodeDeploy: RegisterApplicationRevision			Schreiben
RegisterOnPremisesInstance	CodeDeploy: RegisterOnPremisesInstance			Schreiben
RemoveTagsFromOnPremisesInstances	CodeDeploy: RemoveTagsFromOnPremisesInstances			Markieren, Schreiben
SkipWaitTimeForInstanceTermination	Code bereitstellen: CreateCloudFormationDeployment			Schreiben
SkipWaitTimeForInstanceTermination	CodeDeploy: SkipWaitTimeForInstanceTermination			Schreiben
StopDeployment	CodeDeploy: CreateCloudFormationDeployment			Schreiben
StopDeployment	CodeDeploy: StopDeployment			Schreiben
TagResource	CodeDeploy: TagResource			Markieren, Schreiben
UntagResource	Code bereitstellen: UntagResource			Markieren, Schreiben
UpdateApplication	Code bereitstellen: UpdateApplication			Schreiben
UpdateDeploymentGroup	CodeDeploy: UpdateDeploymentGroup			Schreiben
UpdateDeploymentGroup	ich bin: PassRole	ich bin: PassedToService	codedeploy.amazonaws.com	Schreiben

Aktionen definiert von AWS CodeDeploy

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AddTagsToOnPremisesInstances	Erteilt die Berechtigung zum Hinzufügen von Tags zu einer oder mehreren On-Premises Instances	Instanz*		Markieren, Schreiben
BatchGetApplicationRevisions	Gewährt die Berechtigung zum Abrufen von Informationen zu einer oder mehreren Anwendungsrevisionen	Bewerbung*	as: ResourceTag /$ {} TagKey	Lesen
BatchGetApplications	Gewährt die Berechtigung zum Abrufen von Informationen zu mehreren Anwendungen, die dem IAM-Benutzer zugeordnet sind	Anwendung*	as: ResourceTag /$ {} TagKey	Lesen
BatchGetDeploymentGroups	Gewährt die Berechtigung zum Abrufen von Informationen zu einzelnen oder mehreren Bereitstellungsgruppen	Bereitstellungsgruppe*	als: /$ {} ResourceTag TagKey	Lesen
BatchGetDeploymentInstances	Gewährt die Berechtigung zum Abrufen Informationen über eine oder mehrere Instances, die Teil einer Bereitstellungsgruppe sind	Bereitstellungsgruppe*	als: /$ {} ResourceTag TagKey	Lesen
BatchGetDeploymentTargets	Gewährt die Berechtigung zum Zurückgeben eines Arrays mit einem oder mehreren Zielen, die mit einer Bereitstellung verknüpft sind. Diese Methode funktioniert mit allen Berechnungstypen und sollte anstelle der veralteten BatchGetDeploymentInstances Methode verwendet werden. Die maximale Anzahl der Ziele, die zurückgegeben werden können, ist 25			Lesen
BatchGetDeployments	Gewährt die Berechtigung zum Abrufen von Informationen zu mehreren Bereitstellungen, die dem IAM-Benutzer zugeordnet sind	Bereitstellungsgruppe*	als: /$ {} ResourceTag TagKey	Lesen
BatchGetOnPremisesInstances	Gewährt die Berechtigung zum Abrufen von Informationen über eine oder mehrere On-Premises Instances	Instanz*		Lesen
ContinueDeployment	Erteilt die Berechtigung zum Starten des Prozesses der Umleitung des Datenverkehrs von Instances in der ursprünglichen Umgebung zu Instances in der Platzierungsumgebung, ohne die angegebene Wartezeit verstreichen zu lassen			Schreiben
CreateApplication	Gewährt die Berechtigung zum Erstellen einer Anwendung, die dem IAM-Benutzer zugeordnet ist	Anwendung*	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateDeployment	Gewährt die Berechtigung zum Erstellen einer Bereitstellung für eine Anwendung, die dem IAM-Benutzer zugeordnet ist	Bereitstellungsgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
CreateDeploymentConfig	Erteilt die Berechtigung zum Erstellen einer benutzerdefinierten Bereitstellungskonfiguration, die dem IAM-Benutzer zugeordnet ist	Bereitstellungskonfiguration*		Schreiben
CreateDeploymentGroup	Gewährt die Berechtigung zum Erstellen einer Bereitstellungsgruppe für eine Anwendung, die dem IAM-Benutzer zugeordnet ist	Bereitstellungsgruppe*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
DeleteApplication	Gewährt die Berechtigung zum Löschen einer Anwendung, die dem IAM-Benutzer zugeordnet ist	Anwendung*	as: ResourceTag /$ {} TagKey	Schreiben
DeleteDeploymentConfig	Erteilt die Berechtigung zum Löschen einer benutzerdefinierten Bereitstellungskonfiguration, die dem IAM-Benutzer zugeordnet ist	Bereitstellungskonfiguration*		Schreiben
DeleteDeploymentGroup	Gewährt die Berechtigung zum Löschen einer Bereitstellungsgruppe für eine Anwendung, die dem IAM-Benutzer zugeordnet ist	Bereitstellungsgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteGitHubAccountToken	Erteilt die Erlaubnis, eine GitHub Kontoverbindung zu löschen			Schreiben
DeleteResourcesByExternalId	Erteilt die Berechtigung zum Löschen von Ressourcen, die mit der angegebenen externen ID verknüpft sind			Schreiben
DeregisterOnPremisesInstance	Gewährt die Berechtigung zum Aufheben der Registrierung einer On-Premises Instance	Instanz*		Schreiben
GetApplication	Gewährt die Berechtigung zum Aufheben von Informationen zu einer dem IAM-Benutzer zugeordneten Anwendung	Anwendung*	as: ResourceTag /$ {} TagKey	Auflisten
GetApplicationRevision	Erteilt die Berechtigung zum Abrufen von Informationen zu einer Anwendungsrevision für eine dem IAM-Benutzer zugeordnete Anwendung	Anwendung*	as: ResourceTag /$ {} TagKey	Auflisten
GetDeployment	Gewährt die Berechtigung zum Abrufen von Informationen über eine einzelne Bereitstellung für eine Bereitstellungsgruppe einer dem IAM-Benutzer zugeordneten Anwendung	Bereitstellungsgruppe*	als: /$ {} ResourceTag TagKey	Auflisten
GetDeploymentConfig	Gewährt die Berechtigung zum Abrufen von Informationen zu einer einzelnen, dem IAM-Benutzer zugeordneten Bereitstellungskonfiguration	Bereitstellungskonfiguration*		Auflisten
GetDeploymentGroup	Erteilt die Berechtigung zum Abrufen von Informationen zu einer einzelnen Bereitstellungsgruppe für eine dem IAM-Benutzer zugeordnete Anwendung	Bereitstellungsgruppe*	als: /$ {} ResourceTag TagKey	Auflisten
GetDeploymentInstance	Gewährt die Berechtigung zum Abrufen von Informationen zu einer einzelnen Instance in einer dem IAM-Benutzer zugeordneten Bereitstellung	Bereitstellungsgruppe*	als: /$ {} ResourceTag TagKey	Auflisten
GetDeploymentTarget	Gewährt die Berechtigung zum Abrufen von Informationen über ein Bereitstellungsziel			Lesen
GetOnPremisesInstance	Gewährt die Berechtigung zum Abrufen von Informationen über eine On-Premises Instance	Instanz*		Auflisten
ListApplicationRevisions	Erteilt die Berechtigung zum Abrufen von Informationen zu allen Anwendungsrevisionen für eine dem IAM-Benutzer zugeordnete Anwendung	Anwendung*	as: ResourceTag /$ {} TagKey	Auflisten
ListApplications	Gewährt die Berechtigung zum Abrufen von Informationen zu allen Anwendungen, die dem IAM-Benutzer zugeordnet sind			Auflisten
ListDeploymentConfigs	Gewährt die Berechtigung zum Abrufen von Informationen zu allen dem IAM-Benutzer zugeordneten Bereitstellungskonfiguration			Auflisten
ListDeploymentGroups	Erteilt die Berechtigung zum Ändern von Informationen zu allen Bereitstellungsgruppen für eine dem IAM-Benutzer zugeordnete Anwendung	Anwendung*	as: ResourceTag /$ {} TagKey	Auflisten
ListDeploymentInstances	Gewährt die Berechtigung zum Abrufen von Informationen zu allen Instances in einer dem IAM-Benutzer zugeordneten Bereitstellung	Bereitstellungsgruppe*	als: /$ {} ResourceTag TagKey	Auflisten
ListDeploymentTargets	Gewährt die Berechtigung zum Zurückgeben eines Arrays mit Ziel-IDs, die einer Bereitstellung zugeordnet sind			Auflisten
ListDeployments	Gewährt die Berechtigung zum Abrufen von Informationen zu allen Bereitstellungen in einer dem IAM-Benutzer zugeordneten Bereitstellungsgruppe oder alle dem IAM-Benutzer zugeordneten Bereitstellungen	Bereitstellungsgruppe*	als: /$ {} ResourceTag TagKey	Auflisten
ListGitHubAccountTokenNames	Erteilt die Erlaubnis, die Namen der gespeicherten Verbindungen zu GitHub Konten aufzulisten			Auflisten
ListOnPremisesInstances	Gewährt die Berechtigung zum Auflisten mit einem oder mehreren On-Premises Instance-Namen			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Zurückgeben einer Liste von Tags für die Ressource, die durch einen angegebenen ARN identifiziert wird. Stichwörter werden verwendet, um Ihre CodeDeploy Ressourcen zu organisieren und zu kategorisieren	Anwendung	aws: ResourceTag /$ {} TagKey	Auflisten
ListTagsForResource		Bereitstellungsgruppe	als: ResourceTag /$ {} TagKey	Auflisten
PutLifecycleEventHookExecutionStatus	Gewährt die Berechtigung zum Benachrichtigen des Ausführungsstatus eines Lebenszyklusereignis-Hooks für eine dem IAM-Benutzer zugeordnete Bereitstellung			Schreiben
RegisterApplicationRevision	Gewährt die Berechtigung zum Registrieren von Informationen über eine Anwendungsrevision für eine dem IAM-Benutzer zugeordnete Anwendung	Anwendung*	as: ResourceTag /$ {} TagKey	Schreiben
RegisterOnPremisesInstance	Gewährt die Berechtigung zum Registrieren einer On-Premises Instance	Instanz*		Schreiben
RemoveTagsFromOnPremisesInstances	Erteilt die Berechtigung zum Entfernen von Tags von einer oder mehreren On-Premises Instances	Instanz*		Markieren, Schreiben
SkipWaitTimeForInstanceTermination	Gewährt die Berechtigung zum Überschreiben jeder angegebenen Wartezeit und beginnt mit dem Beenden von Instances unmittelbar nach Abschluss des Traffic-Routings. Diese Aktion gilt nur für Blau/Grün-Bereitstellungen			Schreiben
StopDeployment	Gewährt die Berechtigung zum Beenden einer Bereitstellung			Schreiben
TagResource	Erteilt die Berechtigung, die Liste der Tags im Eingabeparameter Tags der durch den ResourceArn Eingabeparameter identifizierten Ressource zuzuordnen	Anwendung	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
TagResource		Bereitstellungsgruppe	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
UntagResource	Erteilt die Berechtigung zum Aufheben der Zuordnung einer Ressource zu einer Liste von Tags. Die Ressource wird durch den ResourceArn Eingabeparameter identifiziert. Die Tags werden anhand der Liste der Schlüssel im TagKeys Eingabeparameter identifiziert	Anwendung	as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
UntagResource		Bereitstellungsgruppe	als: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
UpdateApplication	Gewährt die Berechtigung zum Aktualisieren einer Anwendung	Anwendung*	as: ResourceTag /$ {} TagKey	Schreiben
UpdateDeploymentGroup	Erteilt die Berechtigung zum Ändern von Informationen zu einer einzelnen Bereitstellungsgruppe für eine dem IAM-Benutzer zugeordnete Anwendung	Bereitstellungsgruppe*	als: /$ {} ResourceTag TagKey	Schreiben

Permission-only Aktionen für AWS CodeDeploy

Die folgenden Aktionen werden durch eine API-Operation definiert, können AWS CodeDeploy aber nicht direkt durch eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateCloudFormationDeployment	Erteilt die Erlaubnis, eine CloudFormation Bereitstellung zur Zusammenarbeit und Orchestrierung für ein Stack-Update zu erstellen CloudFormation			Schreiben

Ressourcentypen, definiert durch AWS CodeDeploy

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Anwendung	arn: $ {Partition} :codedeploy: $ {Region} :$ {Account} :Anwendung: $ {} ApplicationName	aws: /$ {} ResourceTag TagKey
Bereitstellungskonfiguration	arn: $ {Partition} :codedeploy: $ {Region} :$ {Konto} :deploymentconfig: $ {} DeploymentConfigurationName
Bereitstellungsgruppe	arn: $ {Partition} :codedeploy: $ {Region} :$ {Konto} :Bereitstellungsgruppe: $ {} /$ {} ApplicationName DeploymentGroupName	TagKeyas: /$ {} ResourceTag
Instanz	arn: $ {Partition} :codedeploy: $ {Region} :$ {Account} :Instanz: $ {} InstanceName

Bedingungsschlüssel für AWS CodeDeploy

AWS CodeDeploy definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert Aktionen basierend auf dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung.	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert Aktionen basierend auf den Tag-Schlüssel-Wert-Paaren, die an die Ressource angefügt wurden.	Zeichenfolge
war: TagKeys	Filtert Aktionen basierend auf dem Vorhandensein von Tag-Schlüsseln in der Anforderung.	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS CodeConnections (Codeverbindungen)

AWS CodeDeploy Dienst für sichere Host-Befehle (codedeploy-commands-secure)