Acciones, recursos y claves de condición de Amazon CodeCatalyst
Amazon CodeCatalyst (prefijo de servicio:codecatalyst) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulta la referencia de autorización de servicio programática de este servicio
.
Temas
Acciones definidas por Amazon CodeCatalyst
Amazon no CodeCatalyst tiene operaciones de API que puedan usarse como Actions elemento de una declaración de política de IAM.
Permission-only acciones para Amazon CodeCatalyst
Amazon define las siguientes acciones, CodeCatalyst pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para aceptar una solicitud para conectar esta cuenta a un CodeCatalyst espacio de Amazon |
Escritura |
|||
Concede permiso para asociar un rol de IAM a una conexión |
Escritura |
|||
Otorga permiso para asociar una aplicación del Centro de Identidad de IAM a un espacio de Amazon CodeCatalyst |
Escritura |
|||
Otorga permiso para asociar una identidad a una aplicación del Centro de Identidad de IAM para un espacio de Amazon CodeCatalyst |
Escritura |
|||
Otorga permiso para asociar varias identidades a una aplicación del Centro de Identidad de IAM para un espacio de Amazon CodeCatalyst |
Escritura |
|||
Otorga permiso para desasociar varias identidades de una aplicación del Centro de Identidad de IAM para un espacio de Amazon CodeCatalyst |
Escritura |
|||
Otorga permiso para crear una aplicación del IAM Identity Center |
Escritura |
|||
Otorga permiso para crear un CodeCatalyst espacio en Amazon |
Escritura |
|||
Otorga permiso para crear una asignación de funciones de administrador para un CodeCatalyst espacio de Amazon y una aplicación de IAM Identity Center determinados |
Escritura |
|||
Concede permiso para eliminar una conexión. |
Escritura |
|||
Otorga permiso para eliminar la aplicación del IAM Identity Center |
Escritura |
|||
Concede permiso para desasociar un rol de IAM de una conexión |
Escritura |
|||
Concede permiso para desasociar una aplicación del Centro de Identidad de IAM de un espacio de Amazon CodeCatalyst |
Escritura |
|||
Otorga permiso para desasociar una identidad de una aplicación del Centro de Identidad de IAM para un espacio de Amazon CodeCatalyst |
Escritura |
|||
Concede permiso para describir la autorización de facturación de una conexión |
Lectura |
|||
Concede permiso para obtener una conexión |
Lectura |
|||
Otorga permiso para obtener más información sobre una aplicación del IAM Identity Center |
Lectura |
|||
Concede permiso para obtener una solicitud pendiente para conectar esta cuenta a un CodeCatalyst espacio de Amazon |
Lectura |
|||
Concede permiso para enumerar las conexiones que no están pendientes |
Enumeración |
|||
Concede permiso para enumerar los roles de IAM asociados a una conexión |
Enumeración |
|||
Otorga permiso para ver una lista de todas las aplicaciones del IAM Identity Center de la cuenta |
Enumeración |
|||
Concede permiso para ver una lista de aplicaciones del IAM Identity Center por Amazon space CodeCatalyst |
Enumeración |
|||
Otorga permiso para ver una lista de CodeCatalyst espacios de Amazon mediante la aplicación IAM Identity Center |
Enumeración |
|||
Otorga permiso para enumerar etiquetas para un CodeCatalyst recurso de Amazon |
Lectura |
|||
Concede permiso para crear o actualizar la autorización de facturación de una conexión |
Escritura |
|||
Concede permiso para rechazar una solicitud de conexión de esta cuenta a un CodeCatalyst espacio de Amazon |
Escritura |
|||
Otorga permiso para sincronizar una aplicación del IAM Identity Center con el almacén de identidades de respaldo |
Escritura |
|||
Otorga permiso para etiquetar un CodeCatalyst recurso de Amazon |
Etiquetar, escribir |
|||
Otorga permiso para desetiquetar un recurso de Amazon CodeCatalyst |
Etiquetar, escribir |
|||
Otorga permiso para actualizar una aplicación a IAM Identity Center |
Escritura |
Tipos de recursos definidos por Amazon CodeCatalyst
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition}: codecatalyst: $ {Region} :$ {Account} :/connections/$ {} ConnectionId |
||
arn: $ {Partition} :codecatalyst: $ {Region} :$ {Account} :/identity-center-applications/$ {} IdentityCenterApplicationId |
||
arn: $ {Partition}: codecatalyst: :space/$ {} /project/$ {} SpaceId ProjectId |
||
arn: $ {Partition}: codecatalyst: ::space/$ {} SpaceId |
Claves de estado de Amazon CodeCatalyst
Amazon CodeCatalyst define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso por la clave y el valor de una etiqueta en una solicitud |
Cadena |
|
Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud. |
Cadena |
|
Filtra el acceso por las claves de etiqueta en una solicitud |
ArrayOfString |
