Fornisci un utente IAM

Per effettuare il provisioning di un utente IAM

1. Crea un utente IAM o utilizzane uno associato al tuo Account AWS. Per ulteriori informazioni, consulta Creazione di un utente IAM e Panoramica delle politiche AWS IAM nella IAM User Guide.

2. Concedi all'utente IAM l'accesso a CodeArtifact.

   • Opzione 1: creare una policy IAM personalizzata. Con una policy IAM personalizzata, puoi fornire le autorizzazioni minime richieste e modificare la durata dei token di autenticazione. Per ulteriori informazioni e policy di esempio, consulta Identity-based esempi di politiche per AWS CodeArtifact.

   • Opzione 2: utilizza la policy AWSCodeArtifactAdminAccess AWS gestita. Lo snippet seguente mostra il contenuto di questa politica.

     Importante

     Questa policy garantisce l'accesso a tutte le API. CodeArtifact È consigliabile utilizzare sempre le autorizzazioni minime necessarie per eseguire l'attività. Per ulteriori informazioni, consultare la sezione best practice IAM nella Guida per l'utente IAM.

     JSON

     {
        "Version":"2012-10-17",
        "Statement": [
           {
              "Action": [
                 "codeartifact:*"
              ],
              "Effect": "Allow",
              "Resource": "*"
           },
           {
              "Effect": "Allow",
              "Action": "sts:GetServiceBearerToken",
              "Resource": "*",
                 "Condition": {
                    "StringEquals": {
                       "sts:AWSServiceName": "codeartifact.amazonaws.com"
                    }
                 }
           }
         ]
     }