Azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS CodeArtifact

AWS CodeArtifact (prefisso di servizio:codeartifact) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Azioni definite da AWS CodeArtifact
Tipi di risorse definiti da AWS CodeArtifact
Chiavi di condizione per AWS CodeArtifact

Azioni definite da AWS CodeArtifact

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateExternalConnection	Concede l'autorizzazione per aggiungere una connessione esterna a un repository	archivio*	leggi: /$ {} ResourceTag TagKey	Scrittura
AssociateWithDownstreamRepository	Concede l'autorizzazione per associare un repository esistente come repository upstream a un altro repository	deposito*	leggi: /$ {} ResourceTag TagKey	Scrittura
CopyPackageVersions	Concede l'autorizzazione a copiare le versioni dei pacchetti da un repository a un altro repository nello stesso dominio	pacchetto*		Scrittura
CopyPackageVersions		archivio*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateDomain	Concede l'autorizzazione per creare un nuovo dominio		legge: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreatePackageGroup	Concede il permesso di creare un gruppo di pacchetti		aws: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateRepository	Concede l'autorizzazione per creare un nuovo repository		aws: RequestTag /$ {0} TagKey leggi: TagKeys	Scrittura
DeleteDomain	Concede l'autorizzazione per eliminare un dominio	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteDomainPermissionsPolicy	Concede l'autorizzazione a eliminare il set di policy per le risorse in un dominio	dominio*	leggi: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
DeletePackage	Concede l'autorizzazione per eliminare un pacchetto	pacchetto*		Scrittura
DeletePackageGroup	Concede il permesso di eliminare un gruppo di pacchetti	gruppo di pacchetti*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeletePackageVersions	Concede l'autorizzazione per eliminare le versioni dei pacchetti	pacchetto*		Scrittura
DeleteRepository	Concede l'autorizzazione per eliminare un repository	archivio*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteRepositoryPermissionsPolicy	Concede l'autorizzazione per eliminare il set di policy per le risorse in un repository	deposito*	leggi: /$ {} ResourceTag TagKey	Gestione delle autorizzazioni, Write
DescribeDomain	Concede l'autorizzazione per restituire informazioni su un dominio	dominio*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribePackage	Concede l'autorizzazione per recuperare le informazioni su un pacchetto	pacchetto*		Lettura
DescribePackageGroup	Concede il permesso di restituire informazioni dettagliate su un gruppo di pacchetti	gruppo di pacchetti*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribePackageVersion	Concede l'autorizzazione per restituire informazioni sulla versione di un pacchetto	pacchetto*		Lettura
DescribeRepository	Concede l'autorizzazione a restituire informazioni dettagliate su un repository	archivio*	leggi: /$ {} ResourceTag TagKey	Lettura
DisassociateExternalConnection	Concede l'autorizzazione per annullare l'associazione di una connessione esterna da un repository	deposito*	leggi: /$ {} ResourceTag TagKey	Scrittura
DisposePackageVersions	Concede l'autorizzazione per impostare lo stato delle versioni dei pacchetti su Eliminato ed eliminare i relativi asset	pacchetto*		Scrittura
GetAssociatedPackageGroup	Concede l'autorizzazione a restituire il gruppo di pacchetti associato a un pacchetto	gruppo-pacchetto*	leggi: /$ {} ResourceTag TagKey	Lettura
GetAuthorizationToken	Concede l'autorizzazione per generare un token di autenticazione temporaneo per l'accesso ai repository in un dominio	dominio*	leggi: ResourceTag /$ {} TagKey	Lettura
GetDomainPermissionsPolicy	Concede l'autorizzazione per restituire una policy delle risorse di un dominio	dominio*	leggi: ResourceTag /$ {} TagKey	Lettura
GetPackageVersionAsset	Concede l'autorizzazione per restituire un asset (o un file) che fa parte di una versione del pacchetto	pacchetto*		Lettura
GetPackageVersionReadme	Concede l'autorizzazione per restituire il file readme di una versione del pacchetto	pacchetto*		Lettura
GetRepositoryEndpoint	Concede l'autorizzazione per restituire un endpoint per un repository	archivio*	leggi: /$ {} ResourceTag TagKey	Lettura
GetRepositoryPermissionsPolicy	Concede l'autorizzazione per restituire una policy delle risorse di un repository	deposito*	leggi: /$ {} ResourceTag TagKey	Lettura
ListAllowedRepositoriesForGroup	Concede il permesso di elencare i repository consentiti per un gruppo di pacchetti	gruppo-pacchetti*	leggi: /$ {} ResourceTag TagKey	List
ListAssociatedPackages	Concede il permesso di elencare i pacchetti associati a un gruppo di pacchetti	gruppo-pacchetti*	leggi: /$ {} ResourceTag TagKey	List
ListDomains	Concede il permesso di elencare i domini nell'elenco dell'utente corrente Account AWS			List
ListPackageGroups	Concede il permesso di elencare i gruppi di pacchetti in un dominio	dominio*	leggi: ResourceTag /$ {} TagKey	List
ListPackageVersionAssets	Concede l'autorizzazione per elencare gli asset di una versione del pacchetto	pacchetto*		List
ListPackageVersionDependencies	Concede l'autorizzazione per elencare le dipendenze dirette di una versione del pacchetto	pacchetto*		List
ListPackageVersions	Concede l'autorizzazione per elencare le versioni di un pacchetto	pacchetto*		List
ListPackages	Concede l'autorizzazione per elencare i pacchetti in un repository	archivio*	leggi: /$ {} ResourceTag TagKey	List
ListRepositories	Concede l'autorizzazione per elencare i repository amministrati dall'account chiamante			Elenco
ListRepositoriesInDomain	Concede l'autorizzazione per elencare i repository in un dominio	dominio*	leggi: ResourceTag /$ {} TagKey	List
ListSubPackageGroups	Concede il permesso di elencare i sottogruppi di un gruppo di pacchetti principale	gruppo di pacchetti*	leggi: /$ {} ResourceTag TagKey	List
ListTagsForResource	Concede il permesso di elencare i tag di una risorsa CodeArtifact	dominio	aws: ResourceTag /$ {} TagKey	List
		gruppo di pacchetti	leggi: /$ {} ResourceTag TagKey
		deposito	leggi: ResourceTag /$ {} TagKey
PublishPackageVersion	Concede l'autorizzazione per pubblicare risorse e metadati in un endpoint del repository	pacchetto*		Scrittura
PutDomainPermissionsPolicy	Concede l'autorizzazione per collegare una policy delle risorse a un dominio	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
PutPackageMetadata	Concede l'autorizzazione per aggiungere, modificare o rimuovere i metadati del pacchetto utilizzando un endpoint del repository	pacchetto*		Scrittura
PutPackageOriginConfiguration	Concede l'autorizzazione per impostare la configurazione origine per un pacchetto	pacchetto*		Scrittura
PutRepositoryPermissionsPolicy	Concede l'autorizzazione per collegare una policy delle risorse a un repository	archivio*	leggi: /$ {} ResourceTag TagKey	Scrittura
ReadFromRepository	Concede l'autorizzazione per restituire asset e metadati del pacchetto da un endpoint del repository	deposito*	leggi: /$ {} ResourceTag TagKey	Lettura
TagResource	Concede il permesso di etichettare una risorsa CodeArtifact	dominio	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		gruppo di pacchetti	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		deposito	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
UntagResource	Concede il permesso di rimuovere un tag da una risorsa CodeArtifact	dominio	leggi: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		gruppo di pacchetti	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		deposito	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
UpdatePackageGroup	Concede il permesso di modificare le proprietà di un gruppo di pacchetti	gruppo di pacchetti*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdatePackageGroupOriginConfiguration	Concede il permesso di modificare la configurazione di origine del pacchetto di un gruppo di pacchetti	gruppo di pacchetti*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdatePackageVersionsStatus	Concede l'autorizzazione per modificare lo stato di una o più versioni di un pacchetto	pacchetto*		Scrittura
UpdateRepository	Concede l'autorizzazione per modificare le proprietà di un repository	archivio*	leggi: /$ {} ResourceTag TagKey	Scrittura

Tipi di risorse definiti da AWS CodeArtifact

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
dominio	arn: $ {Partition} :codeartifact: $ {Region} :$ {Account} :domain/$ {} DomainName	ResourceTagleggi: /$ {} TagKey
pacchetto	arn: $ {Partition} :codeartifact: $ {Region} :$ {Account} :pacchetto/$ {} /$ {} /$ {DomainName} /$ {} RepositoryName PackageFormat PackageNamespace PackageName
gruppo-pacchetto	arn: $ {Partition} :codeartifact: $ {Region} :$ {Account} :package-group/$ {} $ {} DomainName EncodedPackageGroupPattern	leggiTagKey: /$ {} ResourceTag
deposito	arn: $ {Partition} :codeartifact: $ {Region} :$ {Account} :repository/$ {} /$ {} DomainName RepositoryName	leggiTagKey: /$ {} ResourceTag

Chiavi di condizione per AWS CodeArtifact

AWS CodeArtifact definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS CloudWatch RUM (rum)

AWS CodeBuild (compilazione del codice)