Azioni, risorse e chiavi di condizione per Amazon CodeCatalyst
Amazon CodeCatalyst (prefisso del servizio:codecatalyst) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Azioni definite da Amazon CodeCatalyst
Amazon non CodeCatalyst dispone di operazioni API che possano essere utilizzate nell'Actionselemento di una dichiarazione di policy IAM.
Permission-only azioni per Amazon CodeCatalyst
Le seguenti azioni sono definite da Amazon CodeCatalyst ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione ad accettare una richiesta di connessione di questo account a uno spazio Amazon CodeCatalyst |
Scrittura |
|||
Concede l'autorizzazione per associare un ruolo IAM la una connessione |
Scrittura |
|||
Concede l'autorizzazione ad associare un'applicazione IAM Identity Center a uno spazio Amazon CodeCatalyst |
Scrittura |
|||
Concede l'autorizzazione ad associare un'identità a un'applicazione IAM Identity Center per uno spazio Amazon CodeCatalyst |
Scrittura |
|||
Concede l'autorizzazione ad associare più identità a un'applicazione IAM Identity Center per uno spazio Amazon CodeCatalyst |
Scrittura |
|||
Concede l'autorizzazione a dissociare più identità da un'applicazione IAM Identity Center per uno spazio Amazon CodeCatalyst |
Scrittura |
|||
Concede l'autorizzazione per creare un'applicazione IAM Identity Center |
Scrittura |
|||
Concede l'autorizzazione a creare uno spazio Amazon CodeCatalyst |
Scrittura |
|||
Concede l'autorizzazione a creare un'assegnazione di ruolo di amministratore per un determinato CodeCatalyst spazio Amazon e un'applicazione IAM Identity Center |
Scrittura |
|||
Autorizza l'utente a eliminare una connessione. |
Scrittura |
|||
Concede l'autorizzazione per eliminare un'applicazione IAM Identity Center |
Scrittura |
|||
Concede l'autorizzazione per dissociare un ruolo IAM da una connessione |
Scrittura |
|||
Concede l'autorizzazione a dissociare un'applicazione IAM Identity Center da uno spazio Amazon CodeCatalyst |
Scrittura |
|||
Concede l'autorizzazione a dissociare un'identità da un'applicazione IAM Identity Center per uno spazio Amazon CodeCatalyst |
Scrittura |
|||
Concede l'autorizzazione per descrivere l'autorizzazione della fatturazione per una connessione |
Lettura |
|||
Concede l'autorizzazione per ottenere una connessione |
Lettura |
|||
Concede l'autorizzazione per ottenere le informazioni su un'applicazione IAM Identity Center |
Lettura |
|||
Concede l'autorizzazione a ricevere una richiesta in sospeso per connettere questo account a uno spazio Amazon CodeCatalyst |
Lettura |
|||
Concede l'autorizzazione per elencare le connessioni che non sono in sospeso |
List |
|||
Concede l'autorizzazione per elencare i ruoli IAM associati a una connessione |
List |
|||
Concede l'autorizzazione per visualizzare un elenco di tutte le applicazioni IAM Identity Center presenti nell'account |
List |
|||
Concede l'autorizzazione a visualizzare un elenco di applicazioni IAM Identity Center in base allo spazio Amazon CodeCatalyst |
List |
|||
Concede l'autorizzazione a visualizzare un elenco di CodeCatalyst spazi Amazon tramite l'applicazione IAM Identity Center |
List |
|||
Concede l'autorizzazione a pubblicare tag per una risorsa Amazon CodeCatalyst |
Lettura |
|||
Concede l'autorizzazione per creare o aggiornare l'autorizzazione della fatturazione per una connessione |
Scrittura |
|||
Concede l'autorizzazione a rifiutare una richiesta di connessione di questo account a uno spazio Amazon CodeCatalyst |
Scrittura |
|||
Concede l'autorizzazione per sincronizzare un'applicazione IAM Identity Center con l'archivio di identità di supporto |
Scrittura |
|||
Concede l'autorizzazione a taggare una risorsa Amazon CodeCatalyst |
leggi: RequestTag /$ {} TagKey |
Etichettatura, scrittura |
||
|
leggi: /$ {} RequestTag TagKey |
||||
Concede l'autorizzazione a rimuovere i tag da una risorsa Amazon CodeCatalyst |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per aggiornare un'applicazione IAM Identity Center |
Scrittura |
Tipi di risorse definiti da Amazon CodeCatalyst
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :codecatalyst: $ {Region} :$ {Account} :/connections/$ {} ConnectionId |
||
arn: $ {Partition} :codecatalyst: $ {Region} :$ {Account} :/identity-center-applications/$ {} IdentityCenterApplicationId |
||
arn: $ {Partition} :codecatalyst: ::space/$ {} /project/$ {} SpaceId ProjectId |
||
arn: $ {Partition} :codecatalyst: ::space/$ {} SpaceId |
Chiavi di condizione per Amazon CodeCatalyst
Amazon CodeCatalyst definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base alla chiave e al valore di un tag in una richiesta |
Stringa |
|
Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta |
Stringa |
|
Filtra l'accesso tramite i tasti tag in una richiesta |
ArrayOfString |
