Actions, ressources et clés de condition pour Amazon Q Developer
Amazon Q Developer (préfixe de service :qdeveloper) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
-
Consultez la référence d'autorisation de service programmatique
pour ce service.
Rubriques
Actions définies par Amazon Q Developer
Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Autorise l'exportation d'artefacts depuis Amazon Q Developer |
Écrire |
|||
Accorde l'autorisation d'importer des artefacts à Amazon Q Developer |
Écrire |
|||
Accorde l'autorisation de démarrer une session d'agent avec Amazon Q Developer |
Écrire |
|||
Autorise la transformation du code avec Amazon Q Developer Transform Agent |
Écrire |
Permission-only actions pour Amazon Q Developer
Les actions suivantes sont définies par Amazon Q Developer mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Accorde l'autorisation de répertorier tous les tags associés à une ressource Amazon Q Developer |
List |
|||
Accorde l'autorisation d'associer des balises à une ressource Amazon Q Developer |
était : RequestTag /$ {} TagKey |
Marquage, écriture |
||
Accorde l'autorisation de supprimer les balises associées à une ressource Amazon Q Developer |
Marquage, écriture |
Types de ressources définis par Amazon Q Developer
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.
| Types de ressources | ARN | Clés de condition |
|---|---|---|
arn : $ {Partition} :qdeveloper : $ {Region} :$ {Account} :CodeTransformation/$ {Identifier} |
Clés de condition pour Amazon Q Developer
Amazon Q Developer définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.
| Clés de condition | Description | Type |
|---|---|---|
Filtre l'accès en fonction des identifications transmises dans la demande |
Chaîne |
|
Filtre l'accès en fonction des balises associées à la ressource Amazon Q Developer |
Chaîne |
|
Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande |
ArrayOfString |
