Azioni, risorse e chiavi di condizione per AWS CodePipeline
AWS CodePipeline (prefisso di servizio:codepipeline) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da AWS CodePipeline
La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
AcknowledgeJob |
Scrittura |
|||
|
AcknowledgeThirdPartyJob |
Scrittura |
|||
|
CreateCustomActionType |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreatePipeline |
Scrittura |
|||
Etichettatura, scrittura |
||||
Lettura |
||||
sono: PassedToService |
cloudformation.amazonaws.com, codebuild.amazonaws.com, codepipeline.amazonaws.com |
Scrittura |
||
|
DeleteCustomActionType |
Scrittura |
|||
|
DeletePipeline |
Scrittura |
|||
|
DeleteWebhook |
Scrittura |
|||
|
DeregisterWebhookWithThirdParty |
Scrittura |
|||
|
DisableStageTransition |
Scrittura |
|||
|
EnableStageTransition |
Scrittura |
|||
|
GetActionType |
Lettura |
|||
|
GetJobDetails |
Lettura |
|||
|
GetPipeline |
Lettura |
|||
|
GetPipelineExecution |
Lettura |
|||
|
GetPipelineState |
Lettura |
|||
|
GetThirdPartyJobDetails |
Lettura |
|||
|
ListActionExecutions |
Lettura |
|||
|
ListActionTypes |
Lettura |
|||
|
ListDeployActionExecutionTargets |
Lettura |
|||
|
ListPipelineExecutions |
List |
|||
|
ListPipelines |
List |
|||
|
ListRuleExecutions |
Lettura |
|||
|
ListRuleTypes |
Lettura |
|||
|
ListTagsForResource |
Lettura |
|||
|
ListWebhooks |
List |
|||
|
OverrideStageCondition |
Scrittura |
|||
|
PollForJobs |
Scrittura |
|||
|
PollForThirdPartyJobs |
Scrittura |
|||
|
PutActionRevision |
Scrittura |
|||
|
PutApprovalResult |
Scrittura |
|||
|
PutJobFailureResult |
Scrittura |
|||
|
PutJobSuccessResult |
Scrittura |
|||
|
PutThirdPartyJobFailureResult |
Scrittura |
|||
|
PutThirdPartyJobSuccessResult |
Scrittura |
|||
|
PutWebhook |
Scrittura |
|||
Etichettatura, scrittura |
||||
Etichettatura, scrittura |
||||
|
RegisterWebhookWithThirdParty |
Scrittura |
|||
|
RetryStageExecution |
Scrittura |
|||
|
RollbackStage |
Scrittura |
|||
|
StartPipelineExecution |
Scrittura |
|||
|
StopPipelineExecution |
Scrittura |
|||
|
TagResource |
Etichettatura, scrittura |
|||
|
UntagResource |
Etichettatura, scrittura |
|||
|
UpdateActionType |
Scrittura |
|||
|
UpdatePipeline |
Scrittura |
|||
Lettura |
||||
sono: PassedToService |
cloudformation.amazonaws.com, codebuild.amazonaws.com, codepipeline.amazonaws.com |
Scrittura |
Azioni definite da AWS CodePipeline
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede le autorizzazioni per visualizzare informazioni relative a un lavoro specificato e se tale lavoro è stato ricevuto dal relativo esecutore. |
Write |
|||
Concede l'autorizzazione per confermare che un lavoro ha ricevuto il lavoro specificato (solo operazioni partner) |
Scrittura |
|||
Concede l'autorizzazione a creare un'azione personalizzata da utilizzare nelle pipeline associate al Account AWS |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione per creare una pipeline con nome univoco |
leggi: RequestTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione per eliminare un'operazione di chiavi personalizzate. |
Scrittura |
|||
Concede l'autorizzazione per eliminare una pipeline specificata. |
Scrittura |
|||
Concede l'autorizzazione per eliminare un webhook specificato. |
Scrittura |
|||
Concede le autorizzazioni per rimuovere la registrazione del webhook presso la terza parte specificata nella sua configurazione |
Scrittura |
|||
Concede le autorizzazioni per impedire alle revisioni di passare alla fase successiva della pipeline. |
Scrittura |
|||
Concede l'autorizzazione per consentire alle revisioni di passare alla fase successiva di una pipeline |
Scrittura |
|||
Concede l'autorizzazione per visualizzare le informazioni su un tipo di operazione |
Lettura |
|||
Concede l'autorizzazione per visualizzare informazioni su un lavoro (solo operazioni personalizzate) |
Read |
|||
Concede l'autorizzazione per recuperare informazioni su una struttura di pipeline |
Lettura |
|||
Concede l'autorizzazione per visualizzare informazioni relative a un'esecuzione di una pipeline, inclusi i dettagli sugli artefatti, l'ID di esecuzione della pipeline, nonché il nome, la versione e lo stato della pipeline. |
Lettura |
|||
Concede l'autorizzazione per visualizzare informazioni sullo stato corrente delle fasi e delle azioni di una pipeline |
Lettura |
|||
Concede l'autorizzazione per visualizzare i dettagli di un lavoro per un'azione di terze parti (solo operazioni partner) |
Read |
|||
Concede l'autorizzazione per elencare le esecuzioni di azioni che si sono verificate in una pipeline |
Lettura |
|||
Concede l'autorizzazione per elencare un riepilogo di tutti i tipi di operazione disponibili per le pipeline nel tuo account |
Lettura |
|||
Concede l'autorizzazione a elencare i dettagli di distribuzione per le esecuzioni di azioni di distribuzione avvenute in una pipeline |
Lettura |
|||
Concede l'autorizzazione per elencare un riepilogo delle esecuzioni più recenti per una pipeline |
List |
|||
Concede il permesso di elencare un riepilogo di tutte le pipeline associate al Account AWS |
List |
|||
Concede il permesso di elencare le esecuzioni di regole avvenute in una pipeline |
Lettura |
|||
Concede l'autorizzazione a elencare un riepilogo di tutti i tipi di regole disponibili per le pipeline nel tuo account |
Lettura |
|||
Concede l'autorizzazione a elencare i tag di una risorsa CodePipeline |
Lettura |
|||
Concede il permesso di elencare tutti i webhook associati al tuo Account AWS |
List |
|||
Concede il permesso di riprendere l'esecuzione della pipeline sovrascrivendo una condizione in una fase |
Scrittura |
|||
Concede il permesso di visualizzare informazioni su qualsiasi lavoro su CodePipeline cui agire |
Scrittura |
|||
Concede l'autorizzazione per determinare se ci sono lavori di terze parti su cui un lavoratore può agire (solo per operazioni dei partner) |
Write |
|||
Concede l'autorizzazione per modificare le operazioni in una pipeline |
Scrittura |
|||
Concede l'autorizzazione a fornire una risposta (approvata o rifiutata) a una richiesta di approvazione manuale in CodePipeline |
Scrittura |
|||
Concede l'autorizzazione a rappresentare l'errore di un lavoro restituito alla pipeline da un lavoratore (solo azioni personalizzate) |
Write |
|||
Concede l'autorizzazione a rappresentare l'esito positivo di un lavoro restituito alla pipeline da un lavoratore (solo operazioni personalizzate) |
Write |
|||
Concede l'autorizzazione a rappresentare l'errore di un lavoro di terze parti restituito alla pipeline da un lavoratore (solo azioni partner) |
Write |
|||
Concede l'autorizzazione a rappresentare l'esito positivo di un lavoro di terze parti restituito alla pipeline da un lavoratore (solo operazioni partner) |
Write |
|||
Concede l'autorizzazione per creare o aggiornare un webhook |
leggi: RequestTag /$ {} TagKey |
Scrittura |
||
|
leggi: /$ {} RequestTag TagKey |
||||
Concede le autorizzazioni per registrare un webhook con le terze parti specificate nella configurazione. |
Scrittura |
|||
Obbligatoria per riprendere l'esecuzione della pipeline riprovando le ultime operazioni non riuscite in una fase. |
Scrittura |
|||
Concede il permesso di ripristinare lo stage a una precedente esecuzione riuscita |
Scrittura |
|||
Concede l'autorizzazione per eseguire la revisione più recente attraverso la pipeline |
Scrittura |
|||
Concede l'autorizzazione per interrompere l'esecuzione di una pipeline in corso |
Scrittura |
|||
Concede il permesso di etichettare una risorsa CodePipeline |
leggi: RequestTag /$ {} TagKey |
Etichettatura, scrittura |
||
|
leggi: RequestTag /$ {} TagKey |
||||
|
leggi: RequestTag /$ {} TagKey |
||||
Concede il permesso di rimuovere un tag da una risorsa CodePipeline |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per aggiornare un tipo di operazione |
Scrittura |
|||
Concede l'autorizzazione per aggiornare una pipeline con le modifiche alla sua struttura. |
Scrittura |
Tipi di risorse definiti da AWS CodePipeline
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :codepipeline: $ {Region} :$ {Account} :$ {} /$ {PipelineName} StageName ActionName |
||
arn: $ {Partition} :codepipeline: $ {Region} :$ {Account} :actiontype: $ {Owner} /$ {Category} /$ {Provider} /$ {Version} |
||
arn: $ {Partition} :codepipeline: $ {Region} :$ {Account} :$ {} PipelineName |
||
arn: $ {Partition} :codepipeline: $ {Region} :$ {Account} :$ {} /$ {} PipelineName StageName |
||
arn: $ {Partition} :codepipeline: $ {Region} :$ {Account} :webhook: $ {} WebhookName |
Chiavi di condizione per AWS CodePipeline
AWS CodePipeline definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra le operazioni in base alla presenza di coppie chiave-valore di tag nella richiesta. |
Stringa |
|
Filtra le operazioni in base a tag sotto forma di coppie chiave/valore collegati alla risorsa |
Stringa |
|
Filtra le operazioni in base alla presenza di chiavi di tag nella richiesta |
ArrayOfString |
