Acciones, recursos y claves de condición para AWS CodeStar
AWS CodeStar (prefijo de servicio:codestar) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización de servicio programática de este servicio
.
Temas
Acciones definidas por AWS CodeStar
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para añadir un usuario al equipo de un AWS CodeStar proyecto |
Administración de permisos, Write |
|||
Concede permiso para crear un proyecto con estructura mínima, políticas de cliente y ningún recurso |
Gestión de permisos, escritura |
|||
Concede permiso para crear un perfil para un usuario que incluye las preferencias, el nombre de visualización y el correo electrónico |
Escritura |
|||
Concede permiso para eliminar un proyecto, incluidos sus recursos No elimina los usuarios asociados con el proyecto, pero elimina los roles de IAM que permitían el acceso al proyecto |
Administración de permisos, Write |
|||
Otorga permiso para eliminar un perfil de usuario en AWS CodeStar, incluidos todos los datos de preferencias personales asociados a ese perfil, como el nombre para mostrar y la dirección de correo electrónico. No elimina el historial de ese usuario; por ejemplo, el historial de confirmaciones que hizo dicho usuario |
Escritura |
|||
Concede permiso para describir un proyecto y sus recursos |
Lectura |
|||
Otorga permiso para describir a un usuario AWS CodeStar y sus atributos en todos los proyectos |
Lectura |
|||
Concede permiso para eliminar un usuario de un proyecto. Cuando se elimina a un usuario de un proyecto también se eliminan las políticas de IAM de ese usuario que le daban acceso al proyecto y sus recursos |
Administración de permisos, Write |
|||
Otorga permiso para enumerar todos los proyectos CodeStar asociados a su Cuenta de AWS |
Enumeración |
|||
Otorga permiso para enumerar todos los recursos asociados a un proyecto en CodeStar |
Enumeración |
|||
Otorga permiso para incluir las etiquetas asociadas a un proyecto en CodeStar |
Enumeración |
|||
Concede permiso para enumerar todos los miembros de un equipo asociados a un proyecto |
Enumeración |
|||
Otorga permiso para incluir perfiles de usuario en AWS CodeStar |
Enumeración |
|||
Otorga permiso para añadir etiquetas a un proyecto en CodeStar |
Etiquetar, escribir |
|||
Otorga permiso para eliminar etiquetas de un proyecto en CodeStar |
Etiquetar, escribir |
|||
Otorga permiso para actualizar un proyecto en CodeStar |
Escritura |
|||
Otorga permiso para actualizar los atributos de los miembros del equipo dentro de un proyecto CodeStar |
Administración de permisos, Write |
|||
Concede permiso para actualizar un perfil para un usuario que incluye las preferencias, el nombre de visualización y el correo electrónico |
Escritura |
|||
|
VerifyServiceRole |
Otorga permiso para verificar si el rol AWS CodeStar de servicio existe en la cuenta del cliente |
Enumeración |
Permission-only acciones para AWS CodeStar
Las siguientes acciones se definen mediante ninguna operación de API AWS CodeStar , pero no se pueden invocar directamente a través de ellas. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
|
DeleteExtendedAccess |
Concede permiso a las API de eliminación ampliadas |
Escritura |
||
|
GetExtendedAccess |
Concede permiso a las API de lectura ampliadas |
Lectura |
||
|
PutExtendedAccess |
Concede permiso a las API de escritura ampliadas |
Escritura |
Tipos de recursos definidos por AWS CodeStar
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :codestar: $ {Region} :$ {Account} :project/$ {} ProjectId |
||
arn: $ {Partition} :iam: :$ {Account} :usuario/$ {} AwsUserName |
Claves de condición para AWS CodeStar
AWS CodeStar define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
aws: RequestTag /$ {} TagKey |
Filtra el acceso por solicitudes en función del conjunto de valores permitidos para cada una de las etiquetas |
Cadena |
aws: ResourceTag /$ {} TagKey |
Filtra el acceso por acciones en función del valor de la etiqueta asociada con el recurso |
Cadena |
AWS: TagKeys |
Filtra el acceso por solicitudes en función de la presencia de las etiquetas obligatorias en la solicitud |
ArrayOfString |
objetivo: ResourceTag /$ {} TagKey |
Filtra el acceso por acciones en función del valor de la etiqueta asociada con el recurso |
Cadena |
