翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 # AWS CodeStar Connections のアクション、リソース、および条件キー AWS CodeStar Connections (サービスプレフィックス: `codestar-connections`) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。 リファレンス: + [このサービスを設定](https://docs.aws.amazon.com/dtconsole/latest/userguide/welcome-connections.html)する方法について説明します。 + [このサービスで使用可能な API オペレーションのリスト](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/Welcome.html)を表示します。 + [IAM アクセス許可ポリシーを使用](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html)して、このサービスとそのリソースを保護する方法を学びます。 **Topics** + [AWS CodeStar Connections で定義されるアクション](#awscodestarconnections-actions-as-permissions) + [AWS CodeStar Connections で定義されるリソースタイプ](#awscodestarconnections-resources-for-iam-policies) + [AWS CodeStar Connections の条件キー](#awscodestarconnections-policy-keys) ## AWS CodeStar Connections で定義されるアクション IAM ポリシーステートメントの `Action` エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。 アクションテーブルの [**アクセスレベル**] 列では、アクションの指定方法 (リスト、読み取り、アクセス許可管理、タグ付け) について説明します。このように分類することで、ポリシーで使用する際にアクションで付与するアクセスレベルを理解しやすくなります。アクセスレベルの詳細については、「[ポリシー概要内のアクセスレベル](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html)」を参照してください。 [アクション] テーブルの **[リソースタイプ]** 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの `Resource` 要素で、ポリシーが適用されるすべてのリソース (「\*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (\*) でテーブルに示されています。IAM ポリシーの `Resource` 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。 [アクション] テーブルの **[条件キー]** 列には、ポリシーステートメントの `Condition` 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの **[条件キー]** 列を参照してください。 Actions テーブルの **[依存アクション]** 列には、アクションを正常に呼び出すために必要な追加のアクセス許可が表示されます。これらのアクセス許可は、アクション自体のアクセス許可に加えて必要になる場合があります。アクションが依存アクションを指定すると、それらの依存関係は、テーブルにリストされている最初のリソースだけでなく、そのアクションに定義された追加のリソースに適用される場合があります。 **注記** リソース条件キーは、[リソースタイプ](#awscodestarconnections-resources-for-iam-policies)テーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの **[リソースタイプ (\* 必須)]** 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、**[条件キー]** 列が含まれています。 以下の表の列の詳細については、「[アクションテーブル](reference_policies_actions-resources-contextkeys.html#actions_table)」を参照してください。 **** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_CreateConnection.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_CreateConnection.html) ** - **説明:** 接続リソースを作成する許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** [#awscodestarconnections-aws_RequestTag___TagKey_](#awscodestarconnections-aws_RequestTag___TagKey_)
[#awscodestarconnections-aws_TagKeys](#awscodestarconnections-aws_TagKeys)
[#awscodestarconnections-codestar-connections_ProviderType](#awscodestarconnections-codestar-connections_ProviderType) - **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_CreateHost.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_CreateHost.html) ** - **説明:** ホストリソースを作成する許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** [#awscodestarconnections-aws_RequestTag___TagKey_](#awscodestarconnections-aws_RequestTag___TagKey_)
[#awscodestarconnections-aws_TagKeys](#awscodestarconnections-aws_TagKeys)
[#awscodestarconnections-codestar-connections_ProviderType](#awscodestarconnections-codestar-connections_ProviderType)
[#awscodestarconnections-codestar-connections_VpcId](#awscodestarconnections-codestar-connections_VpcId) - **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_CreateRepositoryLink.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_CreateRepositoryLink.html) ** - **説明:** リポジトリリンクを作成するためのアクセス許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** [#awscodestarconnections-Connection](#awscodestarconnections-Connection) / **条件キー:** / **依存アクション:** codestar-connections:PassConnection
codestar-connections:UseConnection - **リソースタイプ (\* 必須):** / **条件キー:** [#awscodestarconnections-aws_RequestTag___TagKey_](#awscodestarconnections-aws_RequestTag___TagKey_)
[#awscodestarconnections-aws_TagKeys](#awscodestarconnections-aws_TagKeys) / **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_CreateSyncConfiguration.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_CreateSyncConfiguration.html) ** - **説明:** テンプレート同期設定を作成する許可を付与。 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** [#awscodestarconnections-RepositoryLink](#awscodestarconnections-RepositoryLink) / **条件キー:** / **依存アクション:** codestar-connections:PassRepository
iam:PassRole - **リソースタイプ (\* 必須):** / **条件キー:** [#awscodestarconnections-codestar-connections_Branch](#awscodestarconnections-codestar-connections_Branch) / **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_DeleteConnection.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_DeleteConnection.html) ** - **説明:** 接続リソースを削除する許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** [#awscodestarconnections-Connection](#awscodestarconnections-Connection) - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_DeleteHost.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_DeleteHost.html) ** - **説明:** ホストリソースを削除する許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** [#awscodestarconnections-Host](#awscodestarconnections-Host) - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_DeleteRepositoryLink.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_DeleteRepositoryLink.html) ** - **説明:** リポジトリリンクを削除するためのアクセス許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** [#awscodestarconnections-RepositoryLink](#awscodestarconnections-RepositoryLink) - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_DeleteSyncConfiguration.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_DeleteSyncConfiguration.html) ** - **説明:** 同期設定を削除するためのアクセス許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_GetConnection.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_GetConnection.html) ** - **説明:** 接続リソースに関する詳細を取得する許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** [#awscodestarconnections-Connection](#awscodestarconnections-Connection) - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-getconnectiontoken](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-getconnectiontoken) [アクセス許可のみ]** - **説明:** 接続トークンを取得してプロバイダーのアクションを呼び出す許可を付与する - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** [#awscodestarconnections-Connection](#awscodestarconnections-Connection) - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_GetHost.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_GetHost.html) ** - **説明:** ホストリソースに関する詳細を取得する許可を付与 - **アクセスレベル:** 読み込み - **リソースタイプ (\* 必須):** [#awscodestarconnections-Host](#awscodestarconnections-Host) - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-handshake](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-handshake) [アクセス許可のみ]** - **説明:** Bitbucket アプリのインストールなど、サードパーティーを接続に関連付けるアクセス許可を付与 - **アクセスレベル:** 読み込み - **リソースタイプ (\* 必須):** - **条件キー:** [#awscodestarconnections-codestar-connections_ProviderType](#awscodestarconnections-codestar-connections_ProviderType) - **依存アクション:** codestar-connections:StartOAuthHandshake - ** [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-handshake](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-handshake) [アクセス許可のみ]** - **説明:** Bitbucket アプリのインストールなど、サードパーティーを接続に関連付けるアクセス許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** - **条件キー:** [#awscodestarconnections-codestar-connections_ProviderType](#awscodestarconnections-codestar-connections_ProviderType) - **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_GetRepositoryLink.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_GetRepositoryLink.html) ** - **説明:** リポジトリリンクを記述するためのアクセス許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** [#awscodestarconnections-RepositoryLink](#awscodestarconnections-RepositoryLink) - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_GetRepositorySyncStatus.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_GetRepositorySyncStatus.html) ** - **説明:** リポジトリの最新の同期ステータスを取得する許可を付与。 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** [#awscodestarconnections-RepositoryLink](#awscodestarconnections-RepositoryLink) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** / **条件キー:** [#awscodestarconnections-codestar-connections_Branch](#awscodestarconnections-codestar-connections_Branch) / **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_GetResourceSyncStatus.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_GetResourceSyncStatus.html) ** - **説明:** リソース (cfn スタックまたはその他のリソース) の最新の同期ステータスを取得するためのアクセス許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_GetSyncBlockerSummary.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_GetSyncBlockerSummary.html) ** - **説明:** リソース (cfn スタックまたはその他のリソース) のサービス同期ブロッカーを説明するためのアクセス許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_GetSyncConfiguration.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_GetSyncConfiguration.html) ** - **説明:** 同期設定を記述するためのアクセス許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_ListConnections.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_ListConnections.html) ** - **説明:** 接続リソースを一覧表示する許可を付与 - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** [#awscodestarconnections-Connection](#awscodestarconnections-Connection) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** / **条件キー:** [#awscodestarconnections-codestar-connections_ProviderTypeFilter](#awscodestarconnections-codestar-connections_ProviderTypeFilter) / **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_ListHosts.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_ListHosts.html) ** - **説明:** ホストリソースを一覧表示する許可を付与 - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** - **条件キー:** [#awscodestarconnections-codestar-connections_ProviderTypeFilter](#awscodestarconnections-codestar-connections_ProviderTypeFilter) - **依存アクション:** - ** [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-handshake](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-handshake) [アクセス許可のみ]** - **説明:** Bitbucket アプリのインストールなど、サードパーティーを接続に関連付けるアクセス許可を付与 - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** codestar-connections:GetIndividualAccessToken
codestar-connections:StartOAuthHandshake - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_ListRepositoryLinks.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_ListRepositoryLinks.html) ** - **説明:** リポジトリリンクを一覧表示するためのアクセス許可を付与 - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_ListRepositorySyncDefinitions.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_ListRepositorySyncDefinitions.html) ** - **説明:** リポジトリ同期定義を一覧表示する許可を付与。 - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_ListSyncConfigurations.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_ListSyncConfigurations.html) ** - **説明:** リポジトリリンクの同期設定を一覧表示するためのアクセス許可を付与 - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_ListTagsForResource.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_ListTagsForResource.html) ** - **説明:** リソースの管理に使用されるキーと値のペアのセットへの許可を付与 - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** [#awscodestarconnections-Connection](#awscodestarconnections-Connection) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** [#awscodestarconnections-Host](#awscodestarconnections-Host) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** [#awscodestarconnections-RepositoryLink](#awscodestarconnections-RepositoryLink) / **条件キー:** / **依存アクション:** - ** [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-passconnection](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-passconnection) [許可のみ]** - **説明:** codepipeline:CreatePipeline などの接続 ARN を入力として受け入れる AWS サービスに接続リソースを渡すアクセス許可を付与します - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** [#awscodestarconnections-Connection](#awscodestarconnections-Connection) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** / **条件キー:** [#awscodestarconnections-codestar-connections_PassedToService](#awscodestarconnections-codestar-connections_PassedToService) / **依存アクション:** - ** [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-passrepository](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-passrepository) [許可のみ]** - **説明:** codestar-connections:CreateSyncConfiguration などの RepositoryLinkId を入力として受け入れる AWS サービスにリポジトリリンクリソースを渡すアクセス許可を付与します - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** [#awscodestarconnections-RepositoryLink](#awscodestarconnections-RepositoryLink) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** / **条件キー:** [#awscodestarconnections-codestar-connections_PassedToService](#awscodestarconnections-codestar-connections_PassedToService) / **依存アクション:** - ** [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#connections-permissions-actions-host-registration](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#connections-permissions-actions-host-registration) [アクセス許可のみ]** - **説明:** GitHub Enterprise Server インスタンスなどのサードパーティーサーバーをホストに関連付けるアクセス許可を付与 - **アクセスレベル:** 読み込み - **リソースタイプ (\* 必須):** - **条件キー:** [#awscodestarconnections-codestar-connections_HostArn](#awscodestarconnections-codestar-connections_HostArn) - **依存アクション:** - ** [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#connections-permissions-actions-host-registration](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#connections-permissions-actions-host-registration) [アクセス許可のみ]** - **説明:** GitHub Enterprise Server インスタンスなどのサードパーティーサーバーをホストに関連付けるアクセス許可を付与 - **アクセスレベル:** 読み込み - **リソースタイプ (\* 必須):** - **条件キー:** [#awscodestarconnections-codestar-connections_HostArn](#awscodestarconnections-codestar-connections_HostArn) - **依存アクション:** - ** [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-handshake](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-handshake) [アクセス許可のみ]** - **説明:** Bitbucket アプリのインストールなど、サードパーティーを接続に関連付けるアクセス許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** - **条件キー:** [#awscodestarconnections-codestar-connections_ProviderType](#awscodestarconnections-codestar-connections_ProviderType) - **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_TagResource.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_TagResource.html) ** - **説明:** 指定されたリソースのタグに追加または変更する許可を付与 - **アクセスレベル:** Tagging - **リソースタイプ (\* 必須):** [#awscodestarconnections-Connection](#awscodestarconnections-Connection) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** [#awscodestarconnections-Host](#awscodestarconnections-Host) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** [#awscodestarconnections-RepositoryLink](#awscodestarconnections-RepositoryLink) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** / **条件キー:** [#awscodestarconnections-aws_TagKeys](#awscodestarconnections-aws_TagKeys)
[#awscodestarconnections-aws_RequestTag___TagKey_](#awscodestarconnections-aws_RequestTag___TagKey_) / **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_UntagResource.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_UntagResource.html) ** - **説明:** AWS リソースからタグを削除するアクセス許可を付与します - **アクセスレベル:** Tagging - **リソースタイプ (\* 必須):** [#awscodestarconnections-Connection](#awscodestarconnections-Connection) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** [#awscodestarconnections-Host](#awscodestarconnections-Host) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** [#awscodestarconnections-RepositoryLink](#awscodestarconnections-RepositoryLink) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** / **条件キー:** [#awscodestarconnections-aws_TagKeys](#awscodestarconnections-aws_TagKeys) / **依存アクション:** - ** [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-handshake](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-handshake) ** - **説明:** CodeStar Connections アプリをインストールした接続リソースを更新する許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** [#awscodestarconnections-Connection](#awscodestarconnections-Connection) / **条件キー:** / **依存アクション:** codestar-connections:GetIndividualAccessToken
codestar-connections:GetInstallationUrl
codestar-connections:ListInstallationTargets
codestar-connections:StartOAuthHandshake - **リソースタイプ (\* 必須):** / **条件キー:** [#awscodestarconnections-codestar-connections_InstallationId](#awscodestarconnections-codestar-connections_InstallationId) / **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_UpdateHost.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_UpdateHost.html) ** - **説明:** ホストリソースを更新するアクセス許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** [#awscodestarconnections-Host](#awscodestarconnections-Host) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** / **条件キー:** [#awscodestarconnections-codestar-connections_VpcId](#awscodestarconnections-codestar-connections_VpcId) / **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_UpdateRepositoryLink.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_UpdateRepositoryLink.html) ** - **説明:** リポジトリリンクを更新するためのアクセス許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** [#awscodestarconnections-RepositoryLink](#awscodestarconnections-RepositoryLink) - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_UpdateSyncBlocker.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_UpdateSyncBlocker.html) ** - **説明:** リソース (cfn スタックまたはその他のリソース) の同期ブロッカーを更新するためのアクセス許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_UpdateSyncConfiguration.html](https://docs.aws.amazon.com/codestar-connections/latest/APIReference/API_UpdateSyncConfiguration.html) ** - **説明:** 同期設定を更新するためのアクセス許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** [#awscodestarconnections-codestar-connections_Branch](#awscodestarconnections-codestar-connections_Branch) - **依存アクション:** - ** [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-use](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-use) [アクセス許可のみ]** - **説明:** 接続リソースを使用してプロバイダーのアクションを呼び出すアクセス許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** [#awscodestarconnections-Connection](#awscodestarconnections-Connection) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** / **条件キー:** [#awscodestarconnections-codestar-connections_BranchName](#awscodestarconnections-codestar-connections_BranchName)
[#awscodestarconnections-codestar-connections_FullRepositoryId](#awscodestarconnections-codestar-connections_FullRepositoryId)
[#awscodestarconnections-codestar-connections_OwnerId](#awscodestarconnections-codestar-connections_OwnerId)
[#awscodestarconnections-codestar-connections_ProviderAction](#awscodestarconnections-codestar-connections_ProviderAction)
[#awscodestarconnections-codestar-connections_ProviderPermissionsRequired](#awscodestarconnections-codestar-connections_ProviderPermissionsRequired)
[#awscodestarconnections-codestar-connections_RepositoryName](#awscodestarconnections-codestar-connections_RepositoryName) / **依存アクション:** ## AWS CodeStar Connections で定義されるリソースタイプ 以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの `Resource` エレメントで使用できます。[アクションテーブル](#awscodestarconnections-actions-as-permissions)の各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「[リソースタイプテーブル](reference_policies_actions-resources-contextkeys.html#resources_table)」を参照してください。 **** | リソースタイプ | ARN | 条件キー | | --- | --- | --- | | [https://docs.aws.amazon.com/dtconsole/latest/userguide/connections.html](https://docs.aws.amazon.com/dtconsole/latest/userguide/connections.html) | arn:\$\{Partition\}:codestar-connections:\$\{Region\}:\$\{Account\}:connection/\$\{ConnectionId\} | [#awscodestarconnections-aws_ResourceTag___TagKey_](#awscodestarconnections-aws_ResourceTag___TagKey_) | | [https://docs.aws.amazon.com/dtconsole/latest/userguide/connections-hosts.html](https://docs.aws.amazon.com/dtconsole/latest/userguide/connections-hosts.html) | arn:\$\{Partition\}:codestar-connections:\$\{Region\}:\$\{Account\}:host/\$\{HostId\} | [#awscodestarconnections-aws_ResourceTag___TagKey_](#awscodestarconnections-aws_ResourceTag___TagKey_) | | [https://docs.aws.amazon.com/dtconsole/latest/userguide/repositorylinks.html](https://docs.aws.amazon.com/dtconsole/latest/userguide/repositorylinks.html) | arn:\$\{Partition\}:codestar-connections:\$\{Region\}:\$\{Account\}:repository-link/\$\{RepositoryLinkId\} | [#awscodestarconnections-aws_ResourceTag___TagKey_](#awscodestarconnections-aws_ResourceTag___TagKey_) | ## AWS CodeStar Connections の条件キー AWS CodeStar Connections では、IAM ポリシーの `Condition`要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「[条件キーテーブル](reference_policies_actions-resources-contextkeys.html#context_keys_table)」を参照してください。 すべてのサービスで使用できるグローバル条件キーを確認するには、「[AWS グローバル条件コンテキストキー](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)」を参照してください。 **** | 条件キー | 説明 | タイプ | | --- | --- | --- | | [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | リクエストで渡されたタグでアクセスをフィルタリングします | 文字列 | | [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | リソースに関連付けられたタグでアクセスをフィルタリングします | 文字列 | | [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | リクエストで渡されたタグキーでアクセスをフィルタリングします | ArrayOfString | | [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-handshake](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-handshake) | リクエストで渡されたブランチ名でアクセスをフィルタリングします | String | | [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-use](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-use) | リクエストで渡されたブランチ名でアクセスをフィルタリングします 特定のリポジトリブランチへのアクセスに関する UseConnection リクエストにのみ適用します | 文字列 | | [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-use](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-use) | リクエストで渡されたリポジトリによるアクセスをフィルタリングします。特定のリポジトリにアクセスするための UseConnection リクエストにのみ適用します | 文字列 | | [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-hosts](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-hosts) | リクエストで使用された接続に関連付けられたホストリソースによってアクセスをフィルタリングします | ARN | | [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-handshake](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-handshake) | Connection の更新に使用されるサードパーティー ID (CodeStar Connections 用の Bitbucket アプリのインストール ID など) でアクセスをフィルタリングします。Connection を作成するために使用できるサードパーティー製アプリのインストールを制限できます。 | 文字列 | | [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-use](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-use) | サードパーティーのリポジトリの所有者によるアクセスをフィルタリングします。特定のユーザーが所有するリポジトリへのアクセスに関する UseConnection リクエストにのみ適用 | String | | [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-passconnection](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-passconnection) | プリンシパルが接続または RepositoryLink を渡すことを許可されているサービスでアクセスをフィルタリングします | String | | [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-access](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-access) | ListRepositories など、UseConnection リクエストのプロバイダーアクションによってアクセスをフィルタリングします。すべての有効な値については、ドキュメントを参照してください。 | 文字列 | | [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-use](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-use) | UseConnection リクエストのプロバイダーアクションの書き込みアクセス許可でアクセスをフィルタリングします。有効なタイプには、読み取り専用と読み取り書き込みがあります。 | 文字列 | | [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-managing](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-managing) | リクエストで渡されたサードパーティープロバイダーのタイプによってアクセスをフィルタリングします。 | 文字列 | | [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-managing](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-managing) | 結果をフィルタリングするために使用されるサードパーティープロバイダーのタイプによってアクセスをフィルタリングします。 | 文字列 | | [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-use](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-use) | リクエストで渡されたリポジトリ名でアクセスをフィルタリングします。特定のユーザーが所有するリポジトリへのアクセスに関する UseConnection リクエストにのみ適用 | String | | [https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-hosts](https://docs.aws.amazon.com/dtconsole/latest/userguide/security-iam.html#permissions-reference-connections-hosts) | リクエストで渡された VpcId によってアクセスをフィルタリングします | String |