Amazon CodeGuru Reviewer のアクション、リソース、および条件キー
Amazon CodeGuru Reviewer (サービスプレフィックス: codeguru-reviewer) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon CodeGuru Reviewer で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AssociateRepository |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateCodeReview |
書き込み |
|||
|
DescribeCodeReview |
読み取り |
|||
|
DescribeRecommendationFeedback |
読み取り |
|||
|
DescribeRepositoryAssociation |
読み取り |
|||
|
DisassociateRepository |
書き込み |
|||
|
ListCodeReviews |
リスト |
|||
|
ListRecommendationFeedback |
リスト |
|||
|
ListRecommendations |
リスト |
|||
|
ListRepositoryAssociations |
リスト |
|||
|
ListTagsForResource |
リスト |
|||
|
PutRecommendationFeedback |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
Amazon CodeGuru Reviewer によって定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
リポジトリを Amazon CodeGuru Reviewer に関連付けるアクセス許可を付与 |
書き込み |
|||
コードレビューを作成する許可を付与。 |
書き込み |
|||
コードレビューを記述する許可を付与。 |
読み取り |
|||
コードレビューのレコメンデーションフィードバックを記述する許可を付与。 |
読み取り |
|||
リポジトリの関連付けを記述する許可を付与。 |
読み取り |
|||
リポジトリと Amazon CodeGuru Reviewer の関連付けを解除する許可を付与。 |
書き込み |
|||
コードレビューの概要を一覧表示する許可を付与。 |
リスト |
|||
コードレビューのレコメンデーションフィードバックの概要を一覧表示する許可を付与。 |
リスト |
|||
コードレビューのレコメンデーションの概要を一覧表示する許可を付与。 |
リスト |
|||
リポジトリの関連付けの概要を一覧表示する許可を付与。 |
リスト |
|||
関連するリポジトリ ARN に接続されたリソースを一覧表示する許可を付与。 |
リスト |
|||
コードレビューのレコメンデーションのフィードバックをプットする許可を付与。 |
書き込み |
|||
関連するリポジトリ ARN にリソースタグを接続する許可を付与。 |
タグ付け、書き込み |
|||
関連するリポジトリ ARN からリソースタグの関連付けを解除する許可を付与。 |
タグ付け、書き込み |
Amazon CodeGuru Reviewer のアクセス許可のみのアクション
以下のアクションは Amazon CodeGuru Reviewer によって定義されますが、API オペレーションから直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
サードパーティープロバイダーのウェブベースの oauth ハンドシェイクを実行する許可を付与。 |
読み取り |
|||
コンソールでプルリクエストメトリクスを表示する許可を付与。 |
読み取り |
|||
コンソールでサードパーティープロバイダーのリポジトリを一覧表示する許可を付与。 |
読み取り |
Amazon CodeGuru Reviewer によって定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:codeguru-reviewer:${Region}:${Account}:association:${ResourceId} |
||
arn:${Partition}:codeguru-reviewer:${Region}:${Account}:association:${ResourceId}:codereview:${CodeReviewId} |
Amazon CodeGuru Reviewer の条件キー
Amazon CodeGuru Reviewer では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエスト内のタグキーと値のペアのプレゼンスに基づいてアクセスをフィルタリングします |
String |
|
リソースにアタッチされているタグキーと値のペアに基づいてアクションをフィルタリングします |
String |
|
リクエスト内のタグキーのプレゼンスに基づいてアクセスをフィルタリングします |
ArrayOfString |
