Azioni, risorse e chiavi di condizione per AWS CodeCommit
AWS CodeCommit (prefisso di servizio:codecommit) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da AWS CodeCommit
La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
AssociateApprovalRuleTemplateWithRepository |
Scrittura |
|||
|
BatchAssociateApprovalRuleTemplateWithRepositories |
codecommit: BatchAssociateApprovalRuleTemplateWithRepositories |
Scrittura |
||
|
BatchDescribeMergeConflicts |
Lettura |
|||
|
BatchDisassociateApprovalRuleTemplateFromRepositories |
codecommit: BatchDisassociateApprovalRuleTemplateFromRepositories |
Scrittura |
||
|
BatchGetCommits |
Lettura |
|||
|
BatchGetRepositories |
Lettura |
|||
|
CreateApprovalRuleTemplate |
Scrittura |
|||
|
CreateBranch |
Scrittura |
|||
|
CreateCommit |
Scrittura |
|||
|
CreatePullRequest |
Scrittura |
|||
|
CreatePullRequestApprovalRule |
Scrittura |
|||
|
CreateRepository |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateUnreferencedMergeCommit |
Scrittura |
|||
|
DeleteApprovalRuleTemplate |
Scrittura |
|||
|
DeleteBranch |
Scrittura |
|||
|
DeleteCommentContent |
Scrittura |
|||
|
DeleteFile |
Scrittura |
|||
|
DeletePullRequestApprovalRule |
Scrittura |
|||
|
DeleteRepository |
Scrittura |
|||
|
DescribeMergeConflicts |
Lettura |
|||
|
DescribePullRequestEvents |
Lettura |
|||
|
DisassociateApprovalRuleTemplateFromRepository |
Scrittura |
|||
|
EvaluatePullRequestApprovalRules |
Lettura |
|||
|
GetApprovalRuleTemplate |
Lettura |
|||
|
GetBlob |
Lettura |
|||
|
GetBlobDifferences |
Lettura |
|||
|
GetBranch |
Lettura |
|||
|
GetComment |
Lettura |
|||
|
GetCommentReactions |
Lettura |
|||
|
GetCommentsForComparedCommit |
Lettura |
|||
|
GetCommentsForPullRequest |
Lettura |
|||
|
GetCommit |
Lettura |
|||
|
GetDifferences |
Lettura |
|||
|
GetFile |
Lettura |
|||
|
GetFolder |
Lettura |
|||
|
GetMergeCommit |
Lettura |
|||
|
GetMergeConflicts |
Lettura |
|||
|
GetMergeOptions |
Lettura |
|||
|
GetPullRequest |
Lettura |
|||
|
GetPullRequestApprovalStates |
Lettura |
|||
|
GetPullRequestOverrideState |
Lettura |
|||
|
GetRepository |
Lettura |
|||
|
GetRepositoryTriggers |
Lettura |
|||
|
ListApprovalRuleTemplates |
List |
|||
|
ListAssociatedApprovalRuleTemplatesForRepository |
codecommit: ListAssociatedApprovalRuleTemplatesForRepository |
List |
||
|
ListBranches |
List |
|||
|
ListFileCommitHistory |
List |
|||
|
ListPullRequests |
List |
|||
|
ListRepositories |
List |
|||
|
ListRepositoriesForApprovalRuleTemplate |
List |
|||
|
ListTagsForResource |
List |
|||
|
MergeBranchesByFastForward |
Scrittura |
|||
|
MergeBranchesBySquash |
Scrittura |
|||
|
MergeBranchesByThreeWay |
Scrittura |
|||
|
MergePullRequestByFastForward |
Scrittura |
|||
|
MergePullRequestBySquash |
Scrittura |
|||
|
MergePullRequestByThreeWay |
Scrittura |
|||
|
OverridePullRequestApprovalRules |
Scrittura |
|||
|
PostCommentForComparedCommit |
Scrittura |
|||
|
PostCommentForPullRequest |
Scrittura |
|||
|
PostCommentReply |
Scrittura |
|||
|
PutCommentReaction |
Scrittura |
|||
|
PutFile |
Scrittura |
|||
|
PutRepositoryTriggers |
Scrittura |
|||
|
TagResource |
Etichettatura, scrittura |
|||
|
TestRepositoryTriggers |
Scrittura |
|||
|
UntagResource |
Etichettatura, scrittura |
|||
|
UpdateApprovalRuleTemplateContent |
Scrittura |
|||
|
UpdateApprovalRuleTemplateDescription |
Scrittura |
|||
|
UpdateApprovalRuleTemplateName |
Scrittura |
|||
|
UpdateComment |
Scrittura |
|||
|
UpdateDefaultBranch |
Scrittura |
|||
|
UpdatePullRequestApprovalRuleContent |
Scrittura |
|||
|
UpdatePullRequestApprovalState |
Scrittura |
|||
|
UpdatePullRequestDescription |
Scrittura |
|||
|
UpdatePullRequestStatus |
Scrittura |
|||
|
UpdatePullRequestTitle |
Scrittura |
|||
|
UpdateRepositoryDescription |
Scrittura |
|||
|
UpdateRepositoryEncryptionKey |
Scrittura |
|||
|
UpdateRepositoryName |
Etichettatura, scrittura |
|||
Scrittura |
Azioni definite da AWS CodeCommit
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione ad associare un modello di regola di approvazione a un repository |
Scrittura |
|||
Concede l'autorizzazione per associare un modello di regola di approvazione a più repository in un'unica operazione |
Scrittura |
|||
Concede l'autorizzazione per ottenere informazioni su più conflitti di unione durante il tentativo di unire due commit mediante l'opzione di unione a tre vie o di unione squash |
Lettura |
|||
Concede l'autorizzazione per rimuovere l'associazione tra un modello di regola di approvazione e più repository in un'unica operazione |
Scrittura |
|||
Concede l'autorizzazione a restituire informazioni su uno o più commit in un repository AWS CodeCommit |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni su più repository |
Lettura |
|||
Concede l'autorizzazione per creare un modello di regola di approvazione che creerà automaticamente regole di approvazione nelle richieste pull che corrispondono alle condizioni definite nel modello; non concede l'autorizzazione per creare regole di approvazione per singole richieste pull |
Scrittura |
|||
Concede l'autorizzazione a creare un ramo in un AWS CodeCommit repository con questa API; non controlla le azioni di creazione di rami di Git |
Scrittura |
|||
Concede il permesso di aggiungere, copiare, spostare o aggiornare uno o più file in un ramo di un AWS CodeCommit repository e generare un commit per le modifiche nel ramo specificato |
Scrittura |
|||
Concede l'autorizzazione per creare una richiesta di pull nel repository specificato |
Scrittura |
|||
Concede l'autorizzazione per creare una regola di approvazione specifica per una singola richiesta pull; non concede l'autorizzazione per creare modelli di regole di approvazione |
Scrittura |
|||
Concede il permesso di creare un repository AWS CodeCommit |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione per creare un commit non referenziato che contiene il risultato dell'unione di due commit mediante l'opzione di unione a tre vie o squash; non controlla le azioni di unione Git |
Scrittura |
|||
Concede l'autorizzazione a eliminare un modello di regola di approvazione |
Scrittura |
|||
Concede l'autorizzazione a eliminare un ramo in un AWS CodeCommit repository con questa API; non controlla le azioni di eliminazione del ramo di Git |
Scrittura |
|||
Concede l'autorizzazione per eliminare il contenuto di un commento effettuato su una modifica, un file o un commit in un repository. |
Scrittura |
|||
Concede l'autorizzazione per eliminare un file specificato da un ramo specificato |
Scrittura |
|||
Concede l'autorizzazione a eliminare la regola di approvazione creata per una richiesta pull se la regola non è stata creata da un modello di regola di approvazione |
Scrittura |
|||
Concede il permesso di eliminare un repository AWS CodeCommit |
Scrittura |
|||
Concede l'autorizzazione per ottenere informazioni su conflitti di unione specifici durante il tentativo di unire due commit mediante l'opzione di unione a tre vie o squash |
Lettura |
|||
Concede l'autorizzazione per restituire informazioni su uno o più eventi di richiesta di pull |
Lettura |
|||
Concede l'autorizzazione a rimuovere l'associazione tra un modello di regola di approvazione e un repository |
Scrittura |
|||
Concede l'autorizzazione per valutare se una richiesta pull può essere integrata in base allo stato di approvazione corrente e ai requisiti della regola di approvazione |
Lettura |
|||
Concede l'autorizzazione a restituire informazioni su un modello di regola di approvazione |
Lettura |
|||
Concede l'autorizzazione a visualizzare il contenuto codificato di un singolo file in un AWS CodeCommit repository dalla console AWS CodeCommit |
Lettura |
|||
Concede l'autorizzazione a ottenere dettagli su un ramo in un AWS CodeCommit repository con questa API; non controlla le azioni del ramo Git |
Lettura |
|||
Concede l'autorizzazione per ottenere il contenuto di un commento effettuato su una modifica, un file o un commit in un repository |
Lettura |
|||
Concede il permesso di ottenere le reazioni su un commento |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni sui commenti effettuati sul confronto tra due commit |
Lettura |
|||
Concede l'autorizzazione per ottenere commenti effettuati in una richiesta di pull |
Lettura |
|||
Concede l'autorizzazione per restituire informazioni su un commit con questa API, inclusi messaggi di commit e informazioni del committer; non controlla azioni di log Git |
Lettura |
|||
Concede l'autorizzazione per visualizzare informazioni sulle differenze tra gli specificatori di commit come un ramo, un tag, HEAD, un ID commit o altri riferimenti completi |
Lettura |
|||
Concede l'autorizzazione per restituire i contenuti codificati base-64 di un file specificato e i relativi metadati |
Lettura |
|||
Concede l'autorizzazione per restituire i contenuti di una cartella specificata in un repository |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni su un commit di unione creato da una delle opzioni di unione per le richieste di pull che crea conferme di unione. Non tutte le opzioni di unione creano commit di unione. Questa autorizzazione non controlla le azioni di unione Git |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni sui conflitti di unione tra gli ID di commit precedenti e successivi per una richiesta di pull in un repository |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni sulle opzioni di unione per le richieste di pull che possono essere utilizzate per unire due commit; non controlla le azioni di unione Git |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni su una richiesta di pull in un repository specificato |
Lettura |
|||
Concede l'autorizzazione a recuperare le approvazioni correnti su una richiesta pull in entrata |
Lettura |
|||
Concede l'autorizzazione a recuperare lo stato di override corrente di una determinata richiesta pull |
Lettura |
|||
Concede il permesso di ottenere informazioni su un repository AWS CodeCommit |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni sui trigger configurati per un repository |
Lettura |
|||
Concede l'autorizzazione a elencare tutti i modelli di regole di approvazione in un file per Regione AWS Account AWS |
List |
|||
Concede l'autorizzazione a elencare i modelli delle regole di approvazione associati a un repository |
List |
|||
Concede l'autorizzazione a elencare i rami per un AWS CodeCommit repository con questa API; non controlla le azioni dei rami Git |
List |
|||
Concede l'autorizzazione a elencare i commit e le modifiche a un file specificato |
List |
|||
Concede l'autorizzazione per elencare le richieste di pull per un repository specificato |
List |
|||
Concede l'autorizzazione a elencare informazioni sui AWS CodeCommit repository nella regione corrente per Account AWS |
List |
|||
Concede l'autorizzazione a elencare i repository associati a un modello di regola di approvazione |
List |
|||
Concede l'autorizzazione a elencare la risorsa allegata a una CodeCommit risorsa ARN |
List |
|||
Concede l'autorizzazione per unire due commit nel ramo di destinazione specificato utilizzando l'opzione di unione avanzamento rapido |
Scrittura |
|||
Concede l'autorizzazione per unire due commit nel ramo di destinazione specificato utilizzando l'opzione di unione squash |
Scrittura |
|||
Concede l'autorizzazione per unire due commit nel ramo di destinazione specificata utilizzando l'opzione di unione a tre vie |
Scrittura |
|||
Concede l'autorizzazione per chiudere una richiesta di pull e tentare di unirla nel ramo di destinazione specificato per tale richiesta di pull nel commit specificato utilizzando l'opzione di unione per l'avanzamento rapido |
Scrittura |
|||
Concede l'autorizzazione per chiudere una richiesta di pull e tentare di unirla nel ramo di destinazione specificata per tale richiesta di pull nel commit specificato utilizzando l'opzione di unione squash |
Scrittura |
|||
Concede l'autorizzazione per chiudere una richiesta di pull e tentare di unirla nel ramo di destinazione specificato per tale richiesta di pull nel commit specificato utilizzando l'opzione di unione a tre vie |
Scrittura |
|||
Concede l'autorizzazione a sostituire tutte le regole di approvazione per una richiesta pull, incluse le regole di approvazione create da un modello |
Scrittura |
|||
Concede l'autorizzazione per pubblicare un commento sul confronto tra due commit |
Scrittura |
|||
Concede l'autorizzazione per pubblicare un commento su una richiesta di pull |
Scrittura |
|||
Concede l'autorizzazione per pubblicare un commento in risposta a un altro su un confronto tra i commit o su una richiesta di pull |
Scrittura |
|||
Concede il permesso di pubblicare una reazione su un commento |
Scrittura |
|||
Concede l'autorizzazione ad aggiungere o aggiornare un file in un ramo in un AWS CodeCommit repository e genera un commit per l'aggiunta nel ramo specificato |
Scrittura |
|||
Concede l'autorizzazione per creare, aggiornare o eliminare trigger per un repository |
Scrittura |
|||
Concede l'autorizzazione ad allegare i tag delle risorse all'ARN di una CodeCommit risorsa |
leggi: RequestTag /$ {} TagKey |
Etichettatura, scrittura |
||
Concede l'autorizzazione per testare le funzionalità dei trigger di repository inviando informazioni alla destinazione del trigger |
Scrittura |
|||
Concede l'autorizzazione a dissociare i tag delle risorse dall'ARN di una CodeCommit risorsa |
Etichettatura, scrittura |
|||
Concede l'autorizzazione ad aggiornare il contenuto dei modelli delle regole di approvazione; non concede l'autorizzazione ad aggiornare il contenuto delle regole di approvazione create appositamente per le richieste pull |
Write |
|||
Concede l'autorizzazione ad aggiornare la descrizione dei modelli delle regole di approvazione |
Write |
|||
Concede l'autorizzazione ad aggiornare il nome dei modelli delle regole di approvazione |
Write |
|||
Concede l'autorizzazione per aggiornare i contenuti di un commento se l'identità corrisponde a quella utilizzata per creare il commento |
Scrittura |
|||
Concede l'autorizzazione a modificare il ramo predefinito in un repository AWS CodeCommit |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare il contenuto per le regole di approvazione create per richieste pull specifiche; non concede l'autorizzazione ad aggiornare il contenuto della regola di approvazione per le regole create con un modello di regola di approvazione |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare lo stato di approvazione per le richieste pull |
Scrittura |
|||
Concede l'autorizzazione per aggiornare la descrizione di una richiesta di pull |
Scrittura |
|||
Concede l'autorizzazione per aggiornare lo stato di una richiesta di pull |
Scrittura |
|||
Concede l'autorizzazione per aggiornare il titolo di una richiesta di pull |
Scrittura |
|||
Concede l'autorizzazione a modificare la descrizione di un repository AWS CodeCommit |
Scrittura |
|||
Concede l'autorizzazione a modificare la chiave di crittografia AWS KMS utilizzata per crittografare e decrittografare un repository AWS CodeCommit |
Scrittura |
|||
Concede l'autorizzazione a modificare il nome di un repository AWS CodeCommit |
Scrittura |
Permission-only azioni per AWS CodeCommit
Le seguenti azioni sono definite AWS CodeCommit ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione a restituire informazioni su una o più richieste pull in un repository AWS CodeCommit |
Lettura |
|||
Concede il permesso di annullare il caricamento di un archivio su una pipeline in AWS CodePipeline |
Lettura |
|||
Concede il permesso di calcolare una differenza strutturata a livello di riga tra due versioni di blob in un repository AWS CodeCommit |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni sulla cronologia dei commit in un repository |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni sulla differenza tra i commit nel contesto di una potenziale unione |
Lettura |
|||
Concede l'autorizzazione per risolvere blob, alberi e commit nel relativo identificatore |
Lettura |
|||
Concede il permesso di ottenere dettagli sui riferimenti in un AWS CodeCommit repository; non controlla le azioni di riferimento Git |
Lettura |
|||
Concede il permesso di visualizzare il contenuto di un albero specificato in un AWS CodeCommit repository dalla console AWS CodeCommit |
Lettura |
|||
Concede l'autorizzazione a ottenere informazioni sullo stato del caricamento di un archivio su una pipeline in AWS CodePipeline |
Lettura |
|||
Concede il permesso di estrarre informazioni da un AWS CodeCommit repository a un repository locale |
Lettura |
|||
Concede il permesso di inviare informazioni da un repository locale a un repository AWS CodeCommit |
Scrittura |
|||
Concede l'autorizzazione al ruolo di servizio per caricare le modifiche del repository AWS CodePipeline in una pipeline |
Scrittura |
Tipi di risorse definiti da AWS CodeCommit
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :codecommit: $ {Region} :$ {Account} :$ {} RepositoryName |
Chiavi di condizione per AWS CodeCommit
AWS CodeCommit definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta |
Stringa |
|
Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa |
Stringa |
|
Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta |
ArrayOfString |
|
Filtra l'accesso tramite riferimento Git alle AWS CodeCommit azioni specificate |
Stringa |