Actions, ressources et clés de condition pour Amazon CodeCatalyst
Amazon CodeCatalyst (préfixe de service :codecatalyst) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
-
Consultez la référence d'autorisation de service programmatique
pour ce service.
Rubriques
Actions définies par Amazon CodeCatalyst
Amazon ne CodeCatalyst dispose d'aucune opération d'API pouvant être utilisée dans le cadre Actions d'une déclaration de politique IAM.
Permission-only actions pour Amazon CodeCatalyst
Les actions suivantes sont définies par Amazon CodeCatalyst mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Accorde l'autorisation d'accepter une demande de connexion de ce compte à un CodeCatalyst espace Amazon |
Écrire |
|||
Accorde l'autorisation d'associer une connexion à un rôle IAM |
Écrire |
|||
Accorde l'autorisation d'associer une application IAM Identity Center à un espace Amazon CodeCatalyst |
Écrire |
|||
Accorde l'autorisation d'associer une identité à une application IAM Identity Center pour un espace Amazon CodeCatalyst |
Écrire |
|||
Accorde l'autorisation d'associer plusieurs identités à une application IAM Identity Center pour un espace Amazon CodeCatalyst |
Écrire |
|||
Accorde l'autorisation de dissocier plusieurs identités d'une application IAM Identity Center pour un espace Amazon CodeCatalyst |
Écrire |
|||
Octroie l'autorisation de créer une application IAM Identity Center. |
Écrire |
|||
Accorde l'autorisation de créer un CodeCatalyst espace Amazon |
Écrire |
|||
Accorde l'autorisation de créer une attribution de rôle d'administrateur pour un CodeCatalyst espace Amazon donné et une application IAM Identity Center |
Écrire |
|||
Accorde l'autorisation de supprimer une connexion. |
Écrire |
|||
Octroie l'autorisation de supprimer une application IAM Identity Center. |
Écrire |
|||
Accorde l'autorisation de dissocier un rôle IAM d’une connexion |
Écrire |
|||
Accorde l'autorisation de dissocier une application IAM Identity Center d'un espace Amazon CodeCatalyst |
Écrire |
|||
Accorde l'autorisation de dissocier une identité d'une application IAM Identity Center pour un espace Amazon CodeCatalyst |
Écrire |
|||
Accorde l'autorisation de décrire l'autorisation de facturation pour une connexion |
Lecture |
|||
Accorde l'autorisation d'obtenir une connexion |
Lecture |
|||
Octroie l'autorisation d'obtenir des informations sur une application IAM Identity Center. |
Lecture |
|||
Accorde l'autorisation de recevoir une demande en attente pour connecter ce compte à un CodeCatalyst espace Amazon |
Lecture |
|||
Accorde l'autorisation de répertorier les connexions qui ne sont pas en attente |
List |
|||
Accorde l'autorisation d'énumérer les rôles IAM associé à une connexion |
List |
|||
Octroie l'autorisation d'afficher une liste de toutes les applications IAM Identity Center du compte. |
List |
|||
Autorise Amazon CodeCatalyst Space à consulter la liste des applications IAM Identity Center |
List |
|||
Autorise l'accès à la liste des CodeCatalyst espaces Amazon par application IAM Identity Center |
List |
|||
Accorde l'autorisation de répertorier les tags d'une CodeCatalyst ressource Amazon |
Lecture |
|||
Accorde l'autorisation de créer ou de mettre à jour l'autorisation de facturation pour une connexion |
Écrire |
|||
Accorde l'autorisation de rejeter une demande de connexion de ce compte à un CodeCatalyst espace Amazon |
Écrire |
|||
Octroie l'autorisation de synchroniser une application IAM Identity Center avec le magasin d'identités sous-jacent. |
Écrire |
|||
Accorde l'autorisation de baliser une CodeCatalyst ressource Amazon |
était : RequestTag /$ {} TagKey |
Marquage, écriture |
||
|
était : RequestTag /$ {} TagKey |
||||
Accorde l'autorisation de supprimer le balisage d'une ressource Amazon CodeCatalyst |
Marquage, écriture |
|||
Octroie l'autorisation de mettre à jour une application IAM Identity Center. |
Écrire |
Types de ressources définis par Amazon CodeCatalyst
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.
| Types de ressources | ARN | Clés de condition |
|---|---|---|
arn : $ {Partition} :codecatalyst : $ {Region} :$ {Account} :/connections/$ {} ConnectionId |
||
arn : $ {Partition} :codecatalyst : $ {Region} :$ {Account} :/identity-center-applications/$ {} IdentityCenterApplicationId |
||
arn : $ {Partition} :codecatalyst : ::space/$ {} /projet/$ {} SpaceId ProjectId |
||
arn : $ {Partition} :codecatalyst : ::space/$ {} SpaceId |
Clés de condition pour Amazon CodeCatalyst
Amazon CodeCatalyst définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.
| Clés de condition | Description | Type |
|---|---|---|
Filtre l'accès en fonction de la clé et la valeur d'une balise dans une demande |
Chaîne |
|
Filtre l'accès en fonction de la présence de paires clé-valeur d'identification dans la demande |
Chaîne |
|
Filtre l'accès en fonction des clés d'identification dans une demande |
ArrayOfString |