Menyediakan pengguna IAM

Menyediakan pengguna IAM

1. Buat pengguna IAM, atau gunakan yang terkait dengan Anda Akun AWS. Untuk informasi selengkapnya, lihat Membuat pengguna IAM dan Ikh tisar kebijakan AWS IAM di Panduan Pengguna IAM.

2. Berikan akses pengguna IAM ke CodeArtifact.

   • Opsi 1: Buat kebijakan IAM khusus. Dengan kebijakan IAM khusus, Anda dapat memberikan izin minimum yang diperlukan dan mengubah berapa lama autentikasi token berlaku. Untuk informasi selengkapnya dan kebijakan contoh, lihat Identity-based contoh kebijakan untuk AWS CodeArtifact.

   • Opsi 2: Gunakan kebijakan ter AWSCodeArtifactAdminAccess AWS kelola. Cuplikan berikut menunjukkan isi kebijakan ini.

     penting

     Kebijakan ini memberikan akses ke semua CodeArtifact API. Sebaiknya Anda selalu menggunakan izin minimum yang diperlukan untuk menyelesaikan tugas Anda. Untuk informasi selengkapnya, lihat Praktik terbaik IAM dalam Panduan Pengguna IAM.

     JSON

     {
        "Version":"2012-10-17",
        "Statement": [
           {
              "Action": [
                 "codeartifact:*"
              ],
              "Effect": "Allow",
              "Resource": "*"
           },
           {
              "Effect": "Allow",
              "Action": "sts:GetServiceBearerToken",
              "Resource": "*",
                 "Condition": {
                    "StringEquals": {
                       "sts:AWSServiceName": "codeartifact.amazonaws.com"
                    }
                 }
           }
         ]
     }