AWS CodeCommit のアクション、リソース、および条件キー
AWS CodeCommit (サービスプレフィックス: codecommit) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
AWS CodeCommit で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 可能な値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AssociateApprovalRuleTemplateWithRepository |
書き込み |
|||
|
BatchAssociateApprovalRuleTemplateWithRepositories |
codecommit:BatchAssociateApprovalRuleTemplateWithRepositories |
書き込み |
||
|
BatchDescribeMergeConflicts |
読み取り |
|||
|
BatchDisassociateApprovalRuleTemplateFromRepositories |
codecommit:BatchDisassociateApprovalRuleTemplateFromRepositories |
書き込み |
||
|
BatchGetCommits |
読み取り |
|||
|
BatchGetRepositories |
読み取り |
|||
|
CreateApprovalRuleTemplate |
書き込み |
|||
|
CreateBranch |
書き込み |
|||
|
CreateCommit |
書き込み |
|||
|
CreatePullRequest |
書き込み |
|||
|
CreatePullRequestApprovalRule |
書き込み |
|||
|
CreateRepository |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateUnreferencedMergeCommit |
書き込み |
|||
|
DeleteApprovalRuleTemplate |
書き込み |
|||
|
DeleteBranch |
書き込み |
|||
|
DeleteCommentContent |
書き込み |
|||
|
DeleteFile |
書き込み |
|||
|
DeletePullRequestApprovalRule |
書き込み |
|||
|
DeleteRepository |
書き込み |
|||
|
DescribeMergeConflicts |
読み取り |
|||
|
DescribePullRequestEvents |
読み取り |
|||
|
DisassociateApprovalRuleTemplateFromRepository |
書き込み |
|||
|
EvaluatePullRequestApprovalRules |
読み取り |
|||
|
GetApprovalRuleTemplate |
読み取り |
|||
|
GetBlob |
読み取り |
|||
|
GetBlobDifferences |
読み取り |
|||
|
GetBranch |
読み取り |
|||
|
GetComment |
読み取り |
|||
|
GetCommentReactions |
読み取り |
|||
|
GetCommentsForComparedCommit |
読み取り |
|||
|
GetCommentsForPullRequest |
読み取り |
|||
|
GetCommit |
読み取り |
|||
|
GetDifferences |
読み取り |
|||
|
GetFile |
読み取り |
|||
|
GetFolder |
読み取り |
|||
|
GetMergeCommit |
読み取り |
|||
|
GetMergeConflicts |
読み取り |
|||
|
GetMergeOptions |
読み取り |
|||
|
GetPullRequest |
読み取り |
|||
|
GetPullRequestApprovalStates |
読み取り |
|||
|
GetPullRequestOverrideState |
読み取り |
|||
|
GetRepository |
読み取り |
|||
|
GetRepositoryTriggers |
読み取り |
|||
|
ListApprovalRuleTemplates |
リスト |
|||
|
ListAssociatedApprovalRuleTemplatesForRepository |
リスト |
|||
|
ListBranches |
リスト |
|||
|
ListFileCommitHistory |
リスト |
|||
|
ListPullRequests |
リスト |
|||
|
ListRepositories |
リスト |
|||
|
ListRepositoriesForApprovalRuleTemplate |
リスト |
|||
|
ListTagsForResource |
リスト |
|||
|
MergeBranchesByFastForward |
書き込み |
|||
|
MergeBranchesBySquash |
書き込み |
|||
|
MergeBranchesByThreeWay |
書き込み |
|||
|
MergePullRequestByFastForward |
書き込み |
|||
|
MergePullRequestBySquash |
書き込み |
|||
|
MergePullRequestByThreeWay |
書き込み |
|||
|
OverridePullRequestApprovalRules |
書き込み |
|||
|
PostCommentForComparedCommit |
書き込み |
|||
|
PostCommentForPullRequest |
書き込み |
|||
|
PostCommentReply |
書き込み |
|||
|
PutCommentReaction |
書き込み |
|||
|
PutFile |
書き込み |
|||
|
PutRepositoryTriggers |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
TestRepositoryTriggers |
書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateApprovalRuleTemplateContent |
書き込み |
|||
|
UpdateApprovalRuleTemplateDescription |
書き込み |
|||
|
UpdateApprovalRuleTemplateName |
書き込み |
|||
|
UpdateComment |
書き込み |
|||
|
UpdateDefaultBranch |
書き込み |
|||
|
UpdatePullRequestApprovalRuleContent |
書き込み |
|||
|
UpdatePullRequestApprovalState |
書き込み |
|||
|
UpdatePullRequestDescription |
書き込み |
|||
|
UpdatePullRequestStatus |
書き込み |
|||
|
UpdatePullRequestTitle |
書き込み |
|||
|
UpdateRepositoryDescription |
書き込み |
|||
|
UpdateRepositoryEncryptionKey |
書き込み |
|||
|
UpdateRepositoryName |
タグ付け、書き込み |
|||
書き込み |
AWS CodeCommit で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
承認ルールテンプレートをリポジトリに関連付けるアクセス許可を付与 |
書き込み |
|||
1 回のオペレーションで複数のリポジトリに承認ルールテンプレートを関連付けるアクセス許可を付与 |
書き込み |
|||
3 方向マージオプションまたはスカッシュマージオプションを使用して 2 つのコミットをマージしようとしたときに、複数のマージ競合に関する情報を取得する許可を付与。 |
読み取り |
|||
1 回のオペレーションで承認ルールテンプレートと複数のリポジトリ間の関連付けを削除する許可を付与 |
書き込み |
|||
AWS CodeCommit リポジトリ内の 1 つ以上のコミットに関する情報を返すアクセス許可を付与します |
読み取り |
|||
複数のリポジトリに関する情報を取得する許可を付与。 |
読み取り |
|||
承認ルールテンプレートを作成する許可を付与。このテンプレートで定義された条件と一致するプル要求で承認ルールを自動的に作成します。個々のプルリクエストの承認ルールを作成するアクセス許可は付与されません |
書き込み |
|||
この API を使用して AWS CodeCommit リポジトリにブランチを作成するアクセス許可を付与します。Git ブランチ作成アクションは制御しません。 |
書き込み |
|||
AWS CodeCommit リポジトリのブランチ内の単一または複数のファイルを追加、コピー、移動、または更新し、指定されたブランチの変更のコミットを生成するアクセス許可を付与します |
書き込み |
|||
指定されたリポジトリにプルリクエストを作成する許可を付与。 |
書き込み |
|||
個々のプルリクエストに固有の承認ルールを作成する許可を付与。承認ルールテンプレートを作成するアクセス許可は付与しません。 |
書き込み |
|||
AWS CodeCommit リポジトリを作成するアクセス許可を付与します |
書き込み |
|||
3 方向またはスカッシュマージオプションを使用して 2 つのコミットをマージした結果を含む、参照されていないコミットを作成する (ただし Git マージアクションは管理しない) アクセス許可を付与 |
書き込み |
|||
承認ルールテンプレートを削除する許可を付与 |
書き込み |
|||
この API を使用して AWS CodeCommit リポジトリ内のブランチを削除するアクセス許可を付与します。Git ブランチ削除アクションは制御しません。 |
書き込み |
|||
リポジトリ内の変更、ファイル、またはコミットに対するコメントの内容を削除する許可を付与。 |
書き込み |
|||
指定されたブランチから指定されたファイルを削除する許可を付与。 |
書き込み |
|||
ルールが承認ルールテンプレートによって作成されなかった場合に、プルリクエストに対して作成された承認ルールを削除する許可を付与 |
書き込み |
|||
AWS CodeCommit リポジトリを削除するアクセス許可を付与します |
書き込み |
|||
3 方向またはスカッシュマージオプションを使用して 2 つのコミットをマージしようとしたときに、特定のマージ競合に関する情報を取得する許可を付与。 |
読み取り |
|||
1 つ以上のプルリクエストイベントに関する情報を返すアクセス許可を付与 |
読み取り |
|||
承認規則テンプレートとリポジトリ間の関連付けを削除する許可を付与 |
書き込み |
|||
現在の承認状態と承認ルールの要件に基づいて、プルリクエストがマージ可能かどうかを評価する許可を付与 |
読み取り |
|||
承認ルールテンプレートに関する情報を返すアクセス許可を付与 |
読み取り |
|||
AWS CodeCommit AWS CodeCommit コンソールから CodeCommit リポジトリ内の個々のファイルのエンコードされたコンテンツを表示するアクセス許可を付与します |
読み取り |
|||
この API を使用して、 AWS CodeCommit リポジトリ内のブランチに関する詳細を取得するアクセス許可を付与します。Git ブランチアクションは制御しません。 |
読み取り |
|||
リポジトリ内の変更、ファイル、またはコミットに対するコメントの内容を取得する許可を付与。 |
読み取り |
|||
コメントに対する反応を取得する許可を付与 |
読み取り |
|||
2 つのコミットの比較についてのコメントに関する情報を取得する許可を付与。 |
読み取り |
|||
プルリクエストについてのコメントを取得する許可を付与。 |
読み取り |
|||
この API を使用して、コミットメッセージやコミット情報など、コミットに関する情報を返す (ただし Git のログアクションは管理しない) アクセス許可を付与 |
読み取り |
|||
有効なコミット指定子 (ブランチ、タグ、HEAD、コミット ID、または他の完全修飾参照) 間の違いに関する情報を表示する許可を付与。 |
読み取り |
|||
指定されたファイルとそのメタデータの base-64 エンコードコンテンツを返すアクセス許可を付与 |
読み取り |
|||
リポジトリ内の指定されたフォルダの内容を返すアクセス許可を付与 |
読み取り |
|||
マージコミットを作成するプルリクエストのいずれかのマージオプションによって作成されたマージコミットに関する情報を取得する許可を付与。すべてのマージオプションがマージコミットを作成するわけではありません。このアクセス許可では、Git マージアクションを管理できません。 |
読み取り |
|||
リポジトリ内のプルリクエストについて、前後のコミット ID 間のマージ競合に関する情報を返すアクセス許可を付与 |
読み取り |
|||
2 つのコミットをマージするために使用できるプルリクエストのマージオプションに関する情報を取得する (ただし Git マージアクションは管理しない) アクセス許可を付与 |
読み取り |
|||
指定されたリポジトリ内のプルリクエストに関する情報を取得する許可を付与。 |
読み取り |
|||
入力されたプルリクエストに対する現在の承認を取得する許可を付与 |
読み取り |
|||
指定されたプルリクエストの現在のオーバーライド状態を取得する許可を付与 |
読み取り |
|||
AWS CodeCommit リポジトリに関する情報を取得するアクセス許可を付与します |
読み取り |
|||
リポジトリのために設定されたトリガーに関する情報を取得する許可を付与。 |
読み取り |
|||
AWS リージョン の 内のすべての承認ルールテンプレートを一覧表示するアクセス許可を付与します AWS アカウント |
リスト |
|||
リポジトリに関連付けられた承認規則テンプレートを一覧表示する許可を付与 |
リスト |
|||
この API を使用して AWS CodeCommit リポジトリのブランチを一覧表示するアクセス許可を付与します。Git ブランチアクションは制御しません。 |
リスト |
|||
指定されたファイルへのコミットと変更を一覧表示するアクセス許可を付与します |
リスト |
|||
指定されたリポジトリのプルリクエストを一覧表示する許可を付与。 |
リスト |
|||
の現在のリージョンの AWS CodeCommit リポジトリに関する情報を一覧表示するアクセス許可を付与します AWS アカウント |
リスト |
|||
承認ルールテンプレートに関連付けられているリポジトリを一覧表示する許可を付与 |
リスト |
|||
CodeCommit リソースの ARN にアタッチされているリソースを一覧表示する許可を付与。 |
リスト |
|||
早送りマージオプションを使用して 2 つのコミットを指定された送信先ブランチにマージする許可を付与。 |
書き込み |
|||
スカッシュマージオプションを使用して 2 つのコミットを指定された送信先ブランチにマージする許可を付与。 |
書き込み |
|||
3 方向マージオプションを使用して 2 つのコミットを指定された送信先ブランチにマージする許可を付与。 |
書き込み |
|||
プルリクエストを閉じ、早送りマージオプションを使用して、指定されたコミットでそのプルリクエスト用に指定された送信先ブランチにマージするよう試みるアクセス許可を付与 |
書き込み |
|||
プルリクエストを閉じ、スカッシュマージオプションを使用して、指定されたコミットでそのプルリクエスト用に指定された送信先ブランチにマージするよう試みるアクセス許可を付与 |
書き込み |
|||
プルリクエストを閉じ、3 方向マージオプションを使用して、指定されたコミットでそのプルリクエスト用に指定された送信先ブランチにマージするよう試みるアクセス許可を付与 |
書き込み |
|||
テンプレートによって作成された承認ルールを含む、プル要求のすべての承認ルールを上書きする許可を付与 |
書き込み |
|||
2 つのコミットの比較に対するコメントを投稿する許可を付与。 |
書き込み |
|||
プルリクエストについてのコメントを投稿する許可を付与。 |
書き込み |
|||
コミット間の比較またはプルリクエストに対するコメントに返答する形でコメントを投稿する許可を付与。 |
書き込み |
|||
コメントに反応を投稿する許可を付与 |
書き込み |
|||
AWS CodeCommit リポジトリのブランチでファイルを追加または更新し、指定されたブランチに追加するためのコミットを生成するアクセス許可を付与します |
書き込み |
|||
リポジトリのトリガーを作成、更新、または削除する許可を付与。 |
書き込み |
|||
CodeCommit リソースの ARN にリソースタグをアタッチする許可を付与。 |
タグ付け、書き込み |
|||
トリガーターゲットに情報を送信することで、リポジトリトリガーの機能をテストする許可を付与。 |
書き込み |
|||
CodeCommit リソースの ARN からリソースタグの関連付けを解除する許可を付与。 |
タグ付け、書き込み |
|||
承認ルールテンプレートのコンテンツを更新する許可を付与。プル要求用に特別に作成された承認ルールのコンテンツを更新するアクセス許可は付与しません |
書き込み |
|||
承認ルールテンプレートの説明を更新する許可を付与 |
書き込み |
|||
承認ルールテンプレートの名前を更新する許可を付与 |
書き込み |
|||
ID がコメントの作成に使用された ID と一致する場合にコメントの内容を更新する許可を付与。 |
書き込み |
|||
AWS CodeCommit リポジトリのデフォルトブランチを変更するアクセス許可を付与します |
書き込み |
|||
特定のプルリクエストに対して作成された承認ルールのコンテンツを更新する許可を付与。承認ルールテンプレートを使用して作成されたルールの承認ルールコンテンツを更新するアクセス許可は付与しません |
書き込み |
|||
プルリクエストの承認状態を更新する許可を付与 |
書き込み |
|||
プルリクエストの説明を更新する許可を付与。 |
書き込み |
|||
プルリクエストのステータスを更新する許可を付与。 |
書き込み |
|||
プルリクエストのタイトルを更新する許可を付与。 |
書き込み |
|||
AWS CodeCommit リポジトリの説明を変更するアクセス許可を付与します |
書き込み |
|||
AWS CodeCommit リポジトリの暗号化と復号に使用される AWS KMS 暗号化キーを変更するアクセス許可を付与します |
書き込み |
|||
AWS CodeCommit リポジトリの名前を変更するアクセス許可を付与します |
書き込み |
AWS CodeCommit のアクセス許可のみのアクション
以下のアクションは AWS CodeCommit によって定義されますが、API オペレーションを通じて直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
AWS CodeCommit リポジトリ内の 1 つ以上のプルリクエストに関する情報を返すアクセス許可を付与します |
読み取り |
|||
AWS CodePipeline のパイプラインへのアーカイブのアップロードをキャンセルするアクセス許可を付与します |
読み取り |
|||
AWS CodeCommit リポジトリ内の 2 つの BLOB バージョン間の構造化された行レベルの差分を計算するアクセス許可を付与します |
読み取り |
|||
リポジトリでのコミットの履歴に関する情報を取得する許可を付与。 |
読み取り |
|||
潜在的なマージのコンテキストにおけるコミット間の違いに関する情報を取得する許可を付与。 |
読み取り |
|||
BLOB、ツリー、コミットをそれらの識別子に解決する許可を付与。 |
読み取り |
|||
AWS CodeCommit リポジトリ内のリファレンスに関する詳細を取得するアクセス許可を付与します。Git リファレンスアクションは制御しません。 |
読み取り |
|||
AWS CodeCommit コンソールから CodeCommit リポジトリ内の指定されたツリーの内容を表示するアクセス許可を付与します AWS CodeCommit |
読み取り |
|||
AWS CodePipeline のパイプラインへのアーカイブアップロードに関するステータス情報を取得する許可を付与 |
読み取り |
|||
AWS CodeCommit リポジトリからローカルリポジトリに情報をプルするアクセス許可を付与します |
読み取り |
|||
ローカルリポジトリから AWS CodeCommit リポジトリに情報をプッシュするアクセス許可を付与します |
書き込み |
|||
AWS CodePipeline のサービスロールに、リポジトリの変更をパイプラインにアップロードするアクセス許可を付与します |
書き込み |
AWS CodeCommit で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:codecommit:${Region}:${Account}:${RepositoryName} |
AWS CodeCommit の条件キー
AWS CodeCommit では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエスト内のタグキーと値のペアが存在するかどうかでアクションをフィルタリングします |
String |
|
リソースにアタッチされているタグキーおよび値のペアでアクセスをフィルタリングします |
String |
|
リクエスト内のタグキーが存在するかどうかでアクセスをフィルタリングします |
ArrayOfString |
|
指定された AWS CodeCommit アクションへのアクセスを Git リファレンスでフィルタリングします |
String |
