Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS CodeDeploy

AWS CodeDeploy (Dienstpräfix: codedeploy) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS CodeDeploy
Aktionen definiert durch AWS CodeDeploy
Permission-only Aktionen für AWS CodeDeploy
Ressourcentypen, definiert durch AWS CodeDeploy
Bedingungsschlüssel für AWS CodeDeploy

API-Operationen, definiert durch AWS CodeDeploy

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AddTagsToOnPremisesInstances	codedeploy:AddTagsToOnPremisesInstances			Taggen, Schreiben
BatchGetApplicationRevisions	codedeploy:BatchGetApplicationRevisions			Lesen
BatchGetApplications	codedeploy:BatchGetApplications			Lesen
BatchGetDeploymentGroups	codedeploy:BatchGetDeploymentGroups			Lesen
BatchGetDeploymentInstances	codedeploy:BatchGetDeploymentInstances			Lesen
BatchGetDeploymentTargets	codedeploy:BatchGetDeploymentTargets			Lesen
BatchGetDeployments	codedeploy:BatchGetDeployments			Lesen
BatchGetOnPremisesInstances	codedeploy:BatchGetOnPremisesInstances			Lesen
ContinueDeployment	codedeploy:ContinueDeployment			Write (Schreiben)
ContinueDeployment	codedeploy:CreateCloudFormationDeployment			Schreiben
CreateApplication	codedeploy:CreateApplication			Schreiben
CreateApplication	codedeploy:TagResource			Taggen, Schreiben
CreateDeployment	codedeploy:CreateDeployment			Schreiben
	codedeploy:GetApplicationRevision			Auflisten
	codedeploy:GetDeploymentConfig			Auflisten
	codedeploy:RegisterApplicationRevision			Schreiben
	codedeploy:UpdateDeploymentGroup			Schreiben
CreateDeploymentConfig	codedeploy:CreateDeploymentConfig			Schreiben
CreateDeploymentGroup	codedeploy:CreateDeploymentGroup			Schreiben
	codedeploy:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	codedeploy.amazonaws.com	Schreiben
DeleteApplication	codedeploy:DeleteApplication			Schreiben
DeleteDeploymentConfig	codedeploy:DeleteDeploymentConfig			Schreiben
DeleteDeploymentGroup	codedeploy:DeleteDeploymentGroup			Schreiben
DeleteGitHubAccountToken	codedeploy:DeleteGitHubAccountToken			Schreiben
DeleteResourcesByExternalId	codedeploy:DeleteResourcesByExternalId			Schreiben
DeregisterOnPremisesInstance	codedeploy:DeregisterOnPremisesInstance			Schreiben
GetApplication	codedeploy:GetApplication			Auflisten
GetApplicationRevision	codedeploy:GetApplicationRevision			Auflisten
GetDeployment	codedeploy:GetDeployment			Auflisten
GetDeploymentConfig	codedeploy:GetDeploymentConfig			Auflisten
GetDeploymentGroup	codedeploy:GetDeploymentGroup			Auflisten
GetDeploymentInstance	codedeploy:GetDeploymentInstance			Auflisten
GetDeploymentTarget	codedeploy:GetDeploymentTarget			Lesen
GetOnPremisesInstance	codedeploy:GetOnPremisesInstance			Auflisten
ListApplicationRevisions	codedeploy:ListApplicationRevisions			Auflisten
ListApplications	codedeploy:ListApplications			Auflisten
ListDeploymentConfigs	codedeploy:ListDeploymentConfigs			Auflisten
ListDeploymentGroups	codedeploy:ListDeploymentGroups			Auflisten
ListDeploymentInstances	codedeploy:ListDeploymentInstances			Auflisten
ListDeploymentTargets	codedeploy:ListDeploymentTargets			Auflisten
ListDeployments	codedeploy:ListDeployments			Auflisten
ListGitHubAccountTokenNames	codedeploy:ListGitHubAccountTokenNames			Auflisten
ListOnPremisesInstances	codedeploy:ListOnPremisesInstances			Auflisten
ListTagsForResource	codedeploy:ListTagsForResource			Auflisten
PutLifecycleEventHookExecutionStatus	codedeploy:CreateCloudFormationDeployment			Schreiben
PutLifecycleEventHookExecutionStatus	codedeploy:PutLifecycleEventHookExecutionStatus			Schreiben
RegisterApplicationRevision	codedeploy:RegisterApplicationRevision			Schreiben
RegisterOnPremisesInstance	codedeploy:RegisterOnPremisesInstance			Schreiben
RemoveTagsFromOnPremisesInstances	codedeploy:RemoveTagsFromOnPremisesInstances			Taggen, Schreiben
SkipWaitTimeForInstanceTermination	codedeploy:CreateCloudFormationDeployment			Schreiben
SkipWaitTimeForInstanceTermination	codedeploy:SkipWaitTimeForInstanceTermination			Schreiben
StopDeployment	codedeploy:CreateCloudFormationDeployment			Schreiben
StopDeployment	codedeploy:StopDeployment			Schreiben
TagResource	codedeploy:TagResource			Taggen, Schreiben
UntagResource	codedeploy:UntagResource			Taggen, Schreiben
UpdateApplication	codedeploy:UpdateApplication			Schreiben
UpdateDeploymentGroup	codedeploy:UpdateDeploymentGroup			Schreiben
UpdateDeploymentGroup	iam:PassRole	iam:PassedToService	codedeploy.amazonaws.com	Schreiben

Aktionen definiert durch AWS CodeDeploy

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AddTagsToOnPremisesInstances	Erteilt die Berechtigung zum Hinzufügen von Tags zu einer oder mehreren On-Premises Instances	instance*		Taggen, Schreiben
BatchGetApplicationRevisions	Gewährt die Berechtigung zum Abrufen von Informationen zu einer oder mehreren Anwendungsrevisionen	application*	aws:ResourceTag/${TagKey}	Lesen
BatchGetApplications	Gewährt die Berechtigung zum Abrufen von Informationen zu mehreren Anwendungen, die dem IAM-Benutzer zugeordnet sind	application*	aws:ResourceTag/${TagKey}	Lesen
BatchGetDeploymentGroups	Gewährt die Berechtigung zum Abrufen von Informationen zu einzelnen oder mehreren Bereitstellungsgruppen	deploymentgroup*	aws:ResourceTag/${TagKey}	Lesen
BatchGetDeploymentInstances	Gewährt die Berechtigung zum Abrufen Informationen über eine oder mehrere Instances, die Teil einer Bereitstellungsgruppe sind	deploymentgroup*	aws:ResourceTag/${TagKey}	Lesen
BatchGetDeploymentTargets	Gewährt die Berechtigung zum Zurückgeben eines Arrays mit einem oder mehreren Zielen, die mit einer Bereitstellung verknüpft sind. Diese Methode funktioniert mit allen Berechnungstypen und sollte anstelle der veralteten verwendet werden BatchGetDeploymentInstances. Die maximale Anzahl der Ziele, die zurückgegeben werden können, ist 25			Lesen
BatchGetDeployments	Gewährt die Berechtigung zum Abrufen von Informationen zu mehreren Bereitstellungen, die dem IAM-Benutzer zugeordnet sind	deploymentgroup*	aws:ResourceTag/${TagKey}	Lesen
BatchGetOnPremisesInstances	Gewährt die Berechtigung zum Abrufen von Informationen über eine oder mehrere On-Premises Instances	instance*		Lesen
ContinueDeployment	Erteilt die Berechtigung zum Starten des Prozesses der Umleitung des Datenverkehrs von Instances in der ursprünglichen Umgebung zu Instances in der Platzierungsumgebung, ohne die angegebene Wartezeit verstreichen zu lassen			Schreiben
CreateApplication	Gewährt die Berechtigung zum Erstellen einer Anwendung, die dem IAM-Benutzer zugeordnet ist	application*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateDeployment	Gewährt die Berechtigung zum Erstellen einer Bereitstellung für eine Anwendung, die dem IAM-Benutzer zugeordnet ist	deploymentgroup*	aws:ResourceTag/${TagKey}	Schreiben
CreateDeploymentConfig	Erteilt die Berechtigung zum Erstellen einer benutzerdefinierten Bereitstellungskonfiguration, die dem IAM-Benutzer zugeordnet ist	deploymentconfig*		Schreiben
CreateDeploymentGroup	Gewährt die Berechtigung zum Erstellen einer Bereitstellungsgruppe für eine Anwendung, die dem IAM-Benutzer zugeordnet ist	deploymentgroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteApplication	Gewährt die Berechtigung zum Löschen einer Anwendung, die dem IAM-Benutzer zugeordnet ist	application*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDeploymentConfig	Erteilt die Berechtigung zum Löschen einer benutzerdefinierten Bereitstellungskonfiguration, die dem IAM-Benutzer zugeordnet ist	deploymentconfig*		Schreiben
DeleteDeploymentGroup	Gewährt die Berechtigung zum Löschen einer Bereitstellungsgruppe für eine Anwendung, die dem IAM-Benutzer zugeordnet ist	deploymentgroup*	aws:ResourceTag/${TagKey}	Schreiben
DeleteGitHubAccountToken	Erteilt die Erlaubnis zum Löschen einer GitHub Kontoverbindung			Schreiben
DeleteResourcesByExternalId	Erteilt die Berechtigung zum Löschen von Ressourcen, die mit der angegebenen externen ID verknüpft sind			Schreiben
DeregisterOnPremisesInstance	Gewährt die Berechtigung zum Aufheben der Registrierung einer On-Premises Instance	instance*		Schreiben
GetApplication	Gewährt die Berechtigung zum Aufheben von Informationen zu einer dem IAM-Benutzer zugeordneten Anwendung	application*	aws:ResourceTag/${TagKey}	Auflisten
GetApplicationRevision	Erteilt die Berechtigung zum Abrufen von Informationen zu einer Anwendungsrevision für eine dem IAM-Benutzer zugeordnete Anwendung	application*	aws:ResourceTag/${TagKey}	Auflisten
GetDeployment	Gewährt die Berechtigung zum Abrufen von Informationen über eine einzelne Bereitstellung für eine Bereitstellungsgruppe einer dem IAM-Benutzer zugeordneten Anwendung	deploymentgroup*	aws:ResourceTag/${TagKey}	Auflisten
GetDeploymentConfig	Gewährt die Berechtigung zum Abrufen von Informationen zu einer einzelnen, dem IAM-Benutzer zugeordneten Bereitstellungskonfiguration	deploymentconfig*		Auflisten
GetDeploymentGroup	Erteilt die Berechtigung zum Abrufen von Informationen zu einer einzelnen Bereitstellungsgruppe für eine dem IAM-Benutzer zugeordnete Anwendung	deploymentgroup*	aws:ResourceTag/${TagKey}	Auflisten
GetDeploymentInstance	Gewährt die Berechtigung zum Abrufen von Informationen zu einer einzelnen Instance in einer dem IAM-Benutzer zugeordneten Bereitstellung	deploymentgroup*	aws:ResourceTag/${TagKey}	Auflisten
GetDeploymentTarget	Gewährt die Berechtigung zum Abrufen von Informationen über ein Bereitstellungsziel			Lesen
GetOnPremisesInstance	Gewährt die Berechtigung zum Abrufen von Informationen über eine On-Premises Instance	instance*		Auflisten
ListApplicationRevisions	Erteilt die Berechtigung zum Abrufen von Informationen zu allen Anwendungsrevisionen für eine dem IAM-Benutzer zugeordnete Anwendung	application*	aws:ResourceTag/${TagKey}	Auflisten
ListApplications	Gewährt die Berechtigung zum Abrufen von Informationen zu allen Anwendungen, die dem IAM-Benutzer zugeordnet sind			Auflisten
ListDeploymentConfigs	Gewährt die Berechtigung zum Abrufen von Informationen zu allen dem IAM-Benutzer zugeordneten Bereitstellungskonfiguration			Auflisten
ListDeploymentGroups	Erteilt die Berechtigung zum Ändern von Informationen zu allen Bereitstellungsgruppen für eine dem IAM-Benutzer zugeordnete Anwendung	application*	aws:ResourceTag/${TagKey}	Auflisten
ListDeploymentInstances	Gewährt die Berechtigung zum Abrufen von Informationen zu allen Instances in einer dem IAM-Benutzer zugeordneten Bereitstellung	deploymentgroup*	aws:ResourceTag/${TagKey}	Auflisten
ListDeploymentTargets	Gewährt die Berechtigung zum Zurückgeben eines Arrays mit Ziel-IDs, die einer Bereitstellung zugeordnet sind			Auflisten
ListDeployments	Gewährt die Berechtigung zum Abrufen von Informationen zu allen Bereitstellungen in einer dem IAM-Benutzer zugeordneten Bereitstellungsgruppe oder alle dem IAM-Benutzer zugeordneten Bereitstellungen	deploymentgroup*	aws:ResourceTag/${TagKey}	Auflisten
ListGitHubAccountTokenNames	Erteilt die Erlaubnis, die Namen der gespeicherten Verbindungen aufzulisten GitHub Konten			Auflisten
ListOnPremisesInstances	Gewährt die Berechtigung zum Auflisten mit einem oder mehreren On-Premises Instance-Namen			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Zurückgeben einer Liste von Tags für die Ressource, die durch einen angegebenen ARN identifiziert wird. Schlagworte werden verwendet, um Ihre zu organisieren und zu kategorisieren CodeDeploy Ressourcen	application	aws:ResourceTag/${TagKey}	Auflisten
ListTagsForResource		deploymentgroup	aws:ResourceTag/${TagKey}	Auflisten
PutLifecycleEventHookExecutionStatus	Gewährt die Berechtigung zum Benachrichtigen des Ausführungsstatus eines Lebenszyklusereignis-Hooks für eine dem IAM-Benutzer zugeordnete Bereitstellung			Schreiben
RegisterApplicationRevision	Gewährt die Berechtigung zum Registrieren von Informationen über eine Anwendungsrevision für eine dem IAM-Benutzer zugeordnete Anwendung	application*	aws:ResourceTag/${TagKey}	Schreiben
RegisterOnPremisesInstance	Gewährt die Berechtigung zum Registrieren einer On-Premises Instance	instance*		Schreiben
RemoveTagsFromOnPremisesInstances	Erteilt die Berechtigung zum Entfernen von Tags von einer oder mehreren On-Premises Instances	instance*		Taggen, Schreiben
SkipWaitTimeForInstanceTermination	Gewährt die Berechtigung zum Überschreiben jeder angegebenen Wartezeit und beginnt mit dem Beenden von Instances unmittelbar nach Abschluss des Traffic-Routings. Diese Aktion gilt nur für Blau/Grün-Bereitstellungen			Schreiben
StopDeployment	Gewährt die Berechtigung zum Beenden einer Bereitstellung			Schreiben
TagResource	Erteilt die Berechtigung, die Liste der Stichwörter im Eingabe-Tags-Parameter der Ressource zuzuordnen, die durch ResourceArn Eingabeparameter	application	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
TagResource		deploymentgroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagResource	Erteilt die Berechtigung zum Aufheben der Zuordnung einer Ressource zu einer Liste von Tags. Die Ressource wird identifiziert durch ResourceArn Eingabeparameter. Die Tags werden anhand der Liste der Schlüssel in der TagKeys Eingabeparameter	application	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagResource		deploymentgroup	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UpdateApplication	Gewährt die Berechtigung zum Aktualisieren einer Anwendung	application*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDeploymentGroup	Erteilt die Berechtigung zum Ändern von Informationen zu einer einzelnen Bereitstellungsgruppe für eine dem IAM-Benutzer zugeordnete Anwendung	deploymentgroup*	aws:ResourceTag/${TagKey}	Schreiben

Permission-only Aktionen für AWS CodeDeploy

Die folgenden Aktionen sind definiert durch AWS CodeDeploy sind aber nicht direkt über eine API-Operation aufrufbar. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateCloudFormationDeployment	Erteilt die Erlaubnis zum Erstellen CloudFormation Einsatz zur kooperativen Orchestrierung für eine CloudFormation Stack-Aktualisierung			Schreiben

Ressourcentypen, definiert durch AWS CodeDeploy

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
application	arn:${Partition}:codedeploy:${Region}:${Account}:application:${ApplicationName}	aws:ResourceTag/${TagKey}
deploymentconfig	arn:${Partition}:codedeploy:${Region}:${Account}:deploymentconfig:${DeploymentConfigurationName}
deploymentgroup	arn:${Partition}:codedeploy:${Region}:${Account}:deploymentgroup:${ApplicationName}/${DeploymentGroupName}	aws:ResourceTag/${TagKey}
instance	arn:${Partition}:codedeploy:${Region}:${Account}:instance:${InstanceName}

Bedingungsschlüssel für AWS CodeDeploy

AWS CodeDeploy definiert die folgenden Bedingungsschlüssel, die verwendet werden können in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert Aktionen basierend auf dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung.	String
aws:ResourceTag/${TagKey}	Filtert Aktionen basierend auf den Tag-Schlüssel-Wert-Paaren, die an die Ressource angefügt wurden.	String
aws:TagKeys	Filtert Aktionen basierend auf dem Vorhandensein von Tag-Schlüsseln in der Anforderung.	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS CodeConnections (codeconnections)

AWS CodeDeploy Dienst für sichere Host-Befehle (codedeploy-commands-secure)