Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS CodeArtifact

AWS CodeArtifact (prefijo de servicio:codeartifact) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Acciones definidas por AWS CodeArtifact
Tipos de recursos definidos por AWS CodeArtifact
Claves de condición para AWS CodeArtifact

Acciones definidas por AWS CodeArtifact

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AssociateExternalConnection	Otorga permiso para agregar una conexión externa a un repositorio	repositorio*	aws: /$ {} ResourceTag TagKey	Escritura
AssociateWithDownstreamRepository	Otorga permiso para asociar un repositorio existente como repositorio ascendente a otro repositorio	repositorio*	aws: /$ {} ResourceTag TagKey	Escritura
CopyPackageVersions	Otorga permiso para copiar versiones de paquetes de un repositorio a otro repositorio del mismo dominio	paquete*		Escritura
CopyPackageVersions		repositorio*	aws: /$ {} ResourceTag TagKey	Escritura
CreateDomain	Otorga permiso para crear un nuevo dominio		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreatePackageGroup	Concede permiso para crear un grupo de paquetes		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateRepository	Otorga permiso para crear un nuevo repositorio		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteDomain	Concede permiso para eliminar un dominio	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteDomainPermissionsPolicy	Otorga permiso para eliminar la política de recursos establecida en un dominio	dominio*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
DeletePackage	Concede permiso para eliminar un paquete	paquete*		Escritura
DeletePackageGroup	Concede permiso para eliminar un grupo de paquetes	grupo de paquetes*	aws: /$ {} ResourceTag TagKey	Escritura
DeletePackageVersions	Otorga permiso para eliminar versiones de paquetes	paquete*		Escritura
DeleteRepository	Otorga permiso para eliminar un repositorio	repositorio*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteRepositoryPermissionsPolicy	Otorga permiso para eliminar el conjunto de políticas de recursos de un repositorio	repositorio*	aws: /$ {} ResourceTag TagKey	Gestión de permisos, Write
DescribeDomain	Otorga permiso para devolver información acerca de un dominio	dominio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribePackage	Otorga permiso para recuperar información acerca de un paquete	paquete*		Lectura
DescribePackageGroup	Concede permiso para devolver información detallada sobre un grupo de paquetes	grupo de paquetes*	aws: /$ {} ResourceTag TagKey	Lectura
DescribePackageVersion	Otorga permiso para devolver información acerca de una versión de paquete	paquete*		Lectura
DescribeRepository	Otorga permiso para devolver información detallada acerca de un repositorio	repositorio*	aws: /$ {} ResourceTag TagKey	Lectura
DisassociateExternalConnection	Otorga permiso para desasociar una conexión externa de un repositorio	repositorio*	aws: /$ {} ResourceTag TagKey	Escritura
DisposePackageVersions	Otorga permiso para establecer el estado de versiones de paquetes en Eliminado y eliminar sus recursos	paquete*		Escritura
GetAssociatedPackageGroup	Concede permiso para devolver el grupo de paquetes asociado de un paquete	grupo de paquetes*	aws: /$ {} ResourceTag TagKey	Lectura
GetAuthorizationToken	Otorga permiso para generar un token de autenticación temporal para acceder a repositorios de un dominio	dominio*	aws: ResourceTag /$ {} TagKey	Lectura
GetDomainPermissionsPolicy	Otorga permiso para devolver la política de recursos de un dominio	dominio*	aws: ResourceTag /$ {} TagKey	Lectura
GetPackageVersionAsset	Otorga permiso para devolver un recurso (o archivo) que forma parte de una versión de paquete	paquete*		Lectura
GetPackageVersionReadme	Otorga permiso para devolver el archivo readme de una versión de paquete	paquete*		Lectura
GetRepositoryEndpoint	Otorga permiso para devolver un punto de enlace a un repositorio	repositorio*	aws: /$ {} ResourceTag TagKey	Lectura
GetRepositoryPermissionsPolicy	Otorga permiso para devolver la política de recursos de un repositorio	repositorio*	aws: /$ {} ResourceTag TagKey	Lectura
ListAllowedRepositoriesForGroup	Concede permiso para enumerar los repositorios permitidos para un grupo de paquetes	grupo de paquetes*	aws: /$ {} ResourceTag TagKey	Enumeración
ListAssociatedPackages	Concede permiso para enumerar los paquetes asociados a un grupo de paquetes	grupo de paquetes*	aws: /$ {} ResourceTag TagKey	Enumeración
ListDomains	Otorga permiso para incluir los dominios del usuario actual Cuenta de AWS			Enumeración
ListPackageGroups	Concede permiso para enumerar los grupos de paquetes de un dominio	dominio*	aws: ResourceTag /$ {} TagKey	Enumeración
ListPackageVersionAssets	Otorga permiso para mostrar una lista de los recursos de una versión de paquete	paquete*		Enumeración
ListPackageVersionDependencies	Otorga permiso para mostrar una lista de las dependencias directas de una versión de paquete	paquete*		Enumeración
ListPackageVersions	Otorga permiso para mostrar una lista de las versiones de un paquete	paquete*		Enumeración
ListPackages	Otorga permiso para mostrar una lista de los paquetes de un repositorio	repositorio*	aws: /$ {} ResourceTag TagKey	Enumeración
ListRepositories	Otorga permiso para mostrar una lista de los repositorios administrados por la cuenta de llamada			List
ListRepositoriesInDomain	Otorga permiso para mostrar una lista de los repositorios de un dominio	dominio*	aws: ResourceTag /$ {} TagKey	Enumeración
ListSubPackageGroups	Concede permiso para enumerar los grupos de paquetes secundarios de un grupo de paquetes principal	grupo de paquetes*	aws: /$ {} ResourceTag TagKey	Enumeración
ListTagsForResource	Otorga permiso para enumerar las etiquetas de un recurso CodeArtifact	dominio	aws: ResourceTag /$ {} TagKey	Enumeración
		grupo de paquetes	aws: ResourceTag /$ {} TagKey
		repositorio	aws: ResourceTag /$ {} TagKey
PublishPackageVersion	Otorga permiso para publicar recursos y metadatos en el punto de enlace de un repositorio	paquete*		Escritura
PutDomainPermissionsPolicy	Otorga permiso para asociar una política de recursos a un dominio	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
PutPackageMetadata	Otorga permiso para agregar, modificar o eliminar metadatos del paquete mediante el punto de enlace de un repositorio	paquete*		Escritura
PutPackageOriginConfiguration	Otorga permiso para establecer la configuración de origen para un paquete	paquete*		Escritura
PutRepositoryPermissionsPolicy	Otorga permiso para asociar una política de recursos a un repositorio	repositorio*	aws: /$ {} ResourceTag TagKey	Escritura
ReadFromRepository	Otorga permiso para devolver recursos y metadatos del paquete desde el punto de enlace de un repositorio	repositorio*	aws: /$ {} ResourceTag TagKey	Lectura
TagResource	Otorga permiso para etiquetar un recurso CodeArtifact	dominio	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		grupo de paquetes	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		repositorio	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Otorga permiso para eliminar una etiqueta de un CodeArtifact recurso	dominio	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		grupo de paquetes	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		repositorio	aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdatePackageGroup	Concede permiso para modificar las propiedades de un grupo de paquetes	grupo de paquetes*	aws: /$ {} ResourceTag TagKey	Escritura
UpdatePackageGroupOriginConfiguration	Concede permiso para modificar la configuración del origen de paquetes de un grupo de paquetes	grupo de paquetes*	aws: /$ {} ResourceTag TagKey	Escritura
UpdatePackageVersionsStatus	Otorga permiso para modificar el estado de una o varias versiones de un paquete	paquete*		Escritura
UpdateRepository	Otorga permiso para modificar las propiedades de un repositorio	repositorio*	aws: /$ {} ResourceTag TagKey	Escritura

Tipos de recursos definidos por AWS CodeArtifact

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
dominio	arn: $ {Partition} :codeartifact: $ {Region} :$ {Account} :domain/$ {} DomainName	ResourceTagaws: /$ {} TagKey
paquete	arn: $ {Partition} :codeartifact: $ {Region} :$ {Account} :package/$ {} /$ {DomainName} /$ {} /$ {RepositoryName} PackageFormat PackageNamespace PackageName
grupo de paquetes	arn: $ {Partition} :codeartifact: $ {Region} :$ {Account} :package-group/$ {} $ {} DomainName EncodedPackageGroupPattern	AWSTagKey: /$ {} ResourceTag
repositorio	arn: $ {Partition} :codeartifact: $ {Region} :$ {Account} :repository/$ {} /$ {} DomainName RepositoryName	AWSTagKey: /$ {} ResourceTag

Claves de condición para AWS CodeArtifact

AWS CodeArtifact define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso	Cadena
AWS: TagKeys	Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS CloudWatch RON (ron)

AWS CodeBuild (compilación de código)