Tindakan, sumber daya, dan kunci persyaratan untuk AWS CodePipeline
AWS CodePipeline (awalan layanan:codepipeline) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.
Referensi:
-
Pelajari cara mengonfigurasi layanan ini.
-
Lihat daftar Operasi API yang tersedia untuk layanan ini.
-
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
-
Lihat referensi otorisasi layanan terprogram
untuk layanan ini.
Topik
Operasi API didefinisikan oleh AWS CodePipeline
Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.
| Operasi | Tindakan IAM | Kunci syarat | Nilai yang mungkin | Tingkat akses |
|---|---|---|---|---|
|
AcknowledgeJob |
Tulis |
|||
|
AcknowledgeThirdPartyJob |
Tulis |
|||
|
CreateCustomActionType |
Tulis |
|||
Menandai, Menulis |
||||
|
CreatePipeline |
Tulis |
|||
Menandai, Menulis |
||||
Baca |
||||
saya: PassedToService |
cloudformation.amazonaws.com, codebuild.amazonaws.com, codepipeline.amazonaws.com |
Tulis |
||
|
DeleteCustomActionType |
Tulis |
|||
|
DeletePipeline |
Tulis |
|||
|
DeleteWebhook |
Tulis |
|||
|
DeregisterWebhookWithThirdParty |
Tulis |
|||
|
DisableStageTransition |
Tulis |
|||
|
EnableStageTransition |
Tulis |
|||
|
GetActionType |
Baca |
|||
|
GetJobDetails |
Baca |
|||
|
GetPipeline |
Baca |
|||
|
GetPipelineExecution |
Baca |
|||
|
GetPipelineState |
Baca |
|||
|
GetThirdPartyJobDetails |
Baca |
|||
|
ListActionExecutions |
Baca |
|||
|
ListActionTypes |
Baca |
|||
|
ListDeployActionExecutionTargets |
Baca |
|||
|
ListPipelineExecutions |
Daftar |
|||
|
ListPipelines |
Daftar |
|||
|
ListRuleExecutions |
Baca |
|||
|
ListRuleTypes |
Baca |
|||
|
ListTagsForResource |
Baca |
|||
|
ListWebhooks |
Daftar |
|||
|
OverrideStageCondition |
Tulis |
|||
|
PollForJobs |
Tulis |
|||
|
PollForThirdPartyJobs |
Tulis |
|||
|
PutActionRevision |
Tulis |
|||
|
PutApprovalResult |
Tulis |
|||
|
PutJobFailureResult |
Tulis |
|||
|
PutJobSuccessResult |
Tulis |
|||
|
PutThirdPartyJobFailureResult |
Tulis |
|||
|
PutThirdPartyJobSuccessResult |
Tulis |
|||
|
PutWebhook |
Tulis |
|||
Menandai, Menulis |
||||
Menandai, Menulis |
||||
|
RegisterWebhookWithThirdParty |
Tulis |
|||
|
RetryStageExecution |
Tulis |
|||
|
RollbackStage |
Tulis |
|||
|
StartPipelineExecution |
Tulis |
|||
|
StopPipelineExecution |
Tulis |
|||
|
TagResource |
Menandai, Menulis |
|||
|
UntagResource |
Menandai, Menulis |
|||
|
UpdateActionType |
Tulis |
|||
|
UpdatePipeline |
Tulis |
|||
Baca |
||||
saya: PassedToService |
cloudformation.amazonaws.com, codebuild.amazonaws.com, codepipeline.amazonaws.com |
Tulis |
Tindakan yang didefinisikan oleh AWS CodePipeline
Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin untuk melihat informasi tentang pekerjaan tertentu dan apakah pekerjaan itu telah diterima oleh pekerja kerja |
Tulis |
|||
Memberikan izin untuk mengonfirmasi bahwa pekerja kerja telah menerima pekerjaan yang ditentukan (hanya tindakan mitra) |
Tulis |
|||
Memberikan izin untuk membuat tindakan kustom yang dapat Anda gunakan di pipeline yang terkait dengan Akun AWS |
Tulis |
|||
Memberikan izin untuk membuat pipeline bernama unik |
Tulis |
|||
Memberikan izin untuk menghapus tindakan kustom |
Tulis |
|||
Memberikan izin untuk menghapus pipeline tertentu |
Tulis |
|||
Memberikan izin untuk menghapus webhook tertentu |
Tulis |
|||
Memberikan izin untuk menghapus pendaftaran webhook dengan pihak ketiga yang ditentukan dalam konfigurasinya |
Tulis |
|||
Memberikan izin untuk mencegah revisi dari transisi ke tahap berikutnya dalam pipeline |
Tulis |
|||
Memberikan izin untuk mengizinkan revisi transisi ke tahap berikutnya dalam pipeline |
Tulis |
|||
Memberikan izin untuk melihat informasi tentang jenis tindakan |
Baca |
|||
Memberikan izin untuk melihat informasi tentang pekerjaan (hanya tindakan khusus) |
Baca |
|||
Memberikan izin untuk mengambil informasi tentang struktur pipa |
Baca |
|||
Memberikan izin untuk melihat informasi tentang eksekusi pipeline, termasuk detail tentang artefak, ID eksekusi pipeline, dan nama, versi, dan status pipeline |
Baca |
|||
Memberikan izin untuk melihat informasi tentang keadaan tahapan dan tindakan pipa saat ini |
Baca |
|||
Memberikan izin untuk melihat detail pekerjaan untuk tindakan pihak ketiga (hanya tindakan mitra) |
Baca |
|||
Memberikan izin untuk membuat daftar eksekusi tindakan yang telah terjadi dalam pipeline |
Baca |
|||
Memberikan izin untuk membuat daftar ringkasan semua jenis tindakan yang tersedia untuk pipeline di akun Anda |
Baca |
|||
Memberikan izin untuk mencantumkan detail penerapan untuk eksekusi tindakan penerapan yang telah terjadi dalam pipeline |
Baca |
|||
Memberikan izin untuk membuat daftar ringkasan eksekusi terbaru untuk pipeline |
Daftar |
|||
Memberikan izin untuk membuat daftar ringkasan semua saluran pipa yang terkait dengan Anda Akun AWS |
Daftar |
|||
Memberikan izin untuk membuat daftar eksekusi aturan yang telah terjadi dalam pipeline |
Baca |
|||
Memberikan izin untuk membuat daftar ringkasan semua jenis aturan yang tersedia untuk pipeline di akun Anda |
Baca |
|||
Memberikan izin untuk mencantumkan tag untuk sumber daya CodePipeline |
Baca |
|||
Memberikan izin untuk membuat daftar semua webhook yang terkait dengan Anda Akun AWS |
Daftar |
|||
Memberikan izin untuk melanjutkan eksekusi pipeline dengan mengesampingkan kondisi dalam suatu tahap |
Tulis |
|||
Memberikan izin untuk melihat informasi tentang pekerjaan apa pun CodePipeline untuk ditindaklanjuti |
Tulis |
|||
Memberikan izin untuk menentukan apakah ada pekerjaan pihak ketiga untuk ditindaklanjuti oleh pekerja kerja (hanya tindakan mitra) |
Tulis |
|||
Memberikan izin untuk mengedit tindakan dalam pipeline |
Tulis |
|||
Memberikan izin untuk memberikan tanggapan (Disetujui atau Ditolak) atas permintaan persetujuan manual di CodePipeline |
Tulis |
|||
Memberikan izin untuk mewakili kegagalan pekerjaan yang dikembalikan ke pipeline oleh pekerja pekerjaan (hanya tindakan khusus) |
Tulis |
|||
Memberikan izin untuk mewakili keberhasilan pekerjaan yang dikembalikan ke pipa oleh pekerja kerja (hanya tindakan khusus) |
Tulis |
|||
Memberikan izin untuk mewakili kegagalan pekerjaan pihak ketiga yang dikembalikan ke pipeline oleh pekerja kerja (hanya tindakan mitra) |
Tulis |
|||
Memberikan izin untuk mewakili keberhasilan pekerjaan pihak ketiga yang dikembalikan ke pipeline oleh pekerja kerja (hanya tindakan mitra) |
Tulis |
|||
Memberikan izin untuk membuat atau memperbarui webhook |
Tulis |
|||
Memberikan izin untuk mendaftarkan webhook dengan pihak ketiga yang ditentukan dalam konfigurasinya |
Tulis |
|||
Memberikan izin untuk melanjutkan eksekusi pipeline dengan mencoba kembali tindakan gagal terakhir dalam satu tahap |
Tulis |
|||
Memberikan izin untuk mengembalikan tahap ke eksekusi yang berhasil sebelumnya |
Tulis |
|||
Memberikan izin untuk menjalankan revisi terbaru melalui pipeline |
Tulis |
|||
Memberikan izin untuk menghentikan eksekusi pipeline yang sedang berlangsung |
Tulis |
|||
Memberikan izin untuk menandai sumber daya CodePipeline |
Menandai, Menulis |
|||
Memberikan izin untuk menghapus tag dari sumber daya CodePipeline |
Menandai, Menulis |
|||
Memberikan izin untuk memperbarui jenis tindakan |
Tulis |
|||
Memberikan izin untuk memperbarui pipa dengan perubahan pada struktur pipa |
Tulis |
Jenis sumber daya didefinisikan oleh AWS CodePipeline
Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.
| Jenis sumber daya | ARN | Kunci syarat |
|---|---|---|
arn: $ {Partition} :codepipeline: $ {Wilayah} :$ {Akun} :$ {} /$ {PipelineName} StageName ActionName |
||
arn: $ {Partition} :codepipeline: $ {Wilayah} :$ {Akun} :actiontype: $ {Pemilik} /$ {Kategori} /$ {Penyedia} /$ {Versi} |
||
arn: $ {Partition} :codepipeline: $ {Wilayah} :$ {Akun} :$ {} PipelineName |
||
arn: $ {Partition} :codepipeline: $ {Wilayah} :$ {Akun} :$ {} /$ {} PipelineName StageName |
||
arn: $ {Partition} :codepipeline: $ {Wilayah} :$ {Akun} :webhook: $ {} WebhookName |
Kunci kondisi untuk AWS CodePipeline
AWS CodePipeline mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.
| Kunci syarat | Deskripsi | Tipe |
|---|---|---|
Menyaring tindakan berdasarkan keberadaan pasangan nilai kunci tag dalam permintaan |
String |
|
Memfilter tindakan berdasarkan pasangan nilai kunci tag yang dilampirkan ke sumber daya |
String |
|
Menyaring tindakan berdasarkan keberadaan kunci tag dalam permintaan |
ArrayOfString |
