AWS CodePipeline のアクション、リソース、および条件キー
AWS CodePipeline (サービスプレフィックス: codepipeline) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
AWS CodePipeline で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AcknowledgeJob |
書き込み |
|||
|
AcknowledgeThirdPartyJob |
書き込み |
|||
|
CreateCustomActionType |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreatePipeline |
書き込み |
|||
タグ付け、書き込み |
||||
読み取り |
||||
iam:PassedToService |
cloudformation.amazonaws.com、codebuild.amazonaws.com、codepipeline.amazonaws.com |
書き込み |
||
|
DeleteCustomActionType |
書き込み |
|||
|
DeletePipeline |
書き込み |
|||
|
DeleteWebhook |
書き込み |
|||
|
DeregisterWebhookWithThirdParty |
書き込み |
|||
|
DisableStageTransition |
書き込み |
|||
|
EnableStageTransition |
書き込み |
|||
|
GetActionType |
読み取り |
|||
|
GetJobDetails |
読み取り |
|||
|
GetPipeline |
読み取り |
|||
|
GetPipelineExecution |
読み取り |
|||
|
GetPipelineState |
読み取り |
|||
|
GetThirdPartyJobDetails |
読み取り |
|||
|
ListActionExecutions |
読み取り |
|||
|
ListActionTypes |
読み取り |
|||
|
ListDeployActionExecutionTargets |
読み取り |
|||
|
ListPipelineExecutions |
リスト |
|||
|
ListPipelines |
リスト |
|||
|
ListRuleExecutions |
読み取り |
|||
|
ListRuleTypes |
読み取り |
|||
|
ListTagsForResource |
読み取り |
|||
|
ListWebhooks |
リスト |
|||
|
OverrideStageCondition |
書き込み |
|||
|
PollForJobs |
書き込み |
|||
|
PollForThirdPartyJobs |
書き込み |
|||
|
PutActionRevision |
書き込み |
|||
|
PutApprovalResult |
書き込み |
|||
|
PutJobFailureResult |
書き込み |
|||
|
PutJobSuccessResult |
書き込み |
|||
|
PutThirdPartyJobFailureResult |
書き込み |
|||
|
PutThirdPartyJobSuccessResult |
書き込み |
|||
|
PutWebhook |
書き込み |
|||
タグ付け、書き込み |
||||
タグ付け、書き込み |
||||
|
RegisterWebhookWithThirdParty |
書き込み |
|||
|
RetryStageExecution |
書き込み |
|||
|
RollbackStage |
書き込み |
|||
|
StartPipelineExecution |
書き込み |
|||
|
StopPipelineExecution |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateActionType |
書き込み |
|||
|
UpdatePipeline |
書き込み |
|||
読み取り |
||||
iam:PassedToService |
cloudformation.amazonaws.com、codebuild.amazonaws.com、codepipeline.amazonaws.com |
書き込み |
AWS CodePipeline で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
指定されたジョブに関する情報や、そのジョブがジョブワーカーによって受け取られたかどうかについて表示する許可を付与 |
書き込み |
|||
ジョブワーカーが指定されたジョブを受け取ったことを確認する許可を付与 (パートナーアクションのみ) |
書き込み |
|||
に関連付けられたパイプラインで使用できるカスタムアクションを作成するアクセス許可を付与します AWS アカウント |
書き込み |
|||
一意の名前が付けられたパイプラインを作成する許可を付与 |
書き込み |
|||
カスタムアクションを削除する許可を付与 |
書き込み |
|||
指定されたパイプラインを削除する許可を付与 |
書き込み |
|||
指定されたウェブフックを削除する許可を付与 |
書き込み |
|||
設定で指定されたサードパーティーからウェブフックの登録を削除する許可を付与 |
書き込み |
|||
リビジョンがパイプラインの次のステージに移行することを禁止する許可を付与 |
書き込み |
|||
リビジョンをパイプラインの次のステージに移行することを許可する許可を付与 |
書き込み |
|||
アクションタイプに関する情報を表示する許可を付与 |
読み取り |
|||
ジョブに関する情報を表示する許可を付与 (カスタムアクションのみ) |
読み取り |
|||
パイプライン構造に関する情報を取得する許可を付与 |
読み取り |
|||
パイプラインの実行に関する情報 (アーティファクト、パイプラインの実行 ID、パイプラインの名前、バージョン、ステータスなど) を表示する許可を付与 |
読み取り |
|||
パイプラインのステージとアクションの現在の状態に関する情報を表示する許可を付与 |
読み取り |
|||
サードパーティーアクションのジョブの詳細を表示する許可を付与 (パートナーアクションのみ) |
読み取り |
|||
パイプラインで発生したアクション実行を一覧表示する許可を付与 |
読み取り |
|||
アカウントのパイプラインで使用可能なすべてのアクションタイプの概要を一覧表示する許可を付与 |
読み取り |
|||
パイプラインで発生したデプロイアクション実行のデプロイ詳細を一覧表示するアクセス許可を付与 |
読み取り |
|||
パイプラインの最新の実行の概要を一覧表示する許可を付与 |
リスト |
|||
に関連付けられているすべてのパイプラインの概要を一覧表示するアクセス許可を付与します AWS アカウント |
リスト |
|||
パイプラインで発生したルール実行を一覧表示する許可を付与する |
読み取り |
|||
アカウントのパイプラインで使用可能なすべてのルールタイプの概要を一覧表示する許可を付与する |
読み取り |
|||
CodePipeline リソースのタグを一覧表示する許可を付与 |
読み取り |
|||
に関連付けられているすべてのウェブフックを一覧表示するアクセス許可を付与します AWS アカウント |
リスト |
|||
ステージの条件を上書きしてパイプラインの実行を再開する許可を付与する |
書き込み |
|||
CodePipeline が影響するジョブに関する情報を表示する許可を付与 |
書き込み |
|||
ジョブワーカーが処理するサードパーティージョブがあるかどうかを決定する許可を付与 (パートナーアクションのみ) |
書き込み |
|||
パイプラインのアクションを編集する許可を付与 |
書き込み |
|||
CodePipeline の手動承認リクエストへのレスポンス (承認済みまたは拒否済み) を提供する許可を付与 |
書き込み |
|||
ジョブワーカーによってパイプラインに返されるジョブの失敗を表すアクセス許可を付与します (カスタムアクションのみ) |
書き込み |
|||
ジョブワーカーによってパイプラインに返されるジョブの成功を表すアクセス許可を付与します (カスタムアクションのみ) |
書き込み |
|||
ジョブワーカーによってパイプラインに返されたサードパーティージョブの失敗を表すアクセス許可を付与します (パートナーアクションのみ) |
書き込み |
|||
ジョブワーカーによってパイプラインに返されたサードパーティージョブの成功を表すアクセス許可を付与します (パートナーアクションのみ) |
書き込み |
|||
ウェブフックを作成または更新する許可を付与 |
書き込み |
|||
設定で指定したサードパーティーにウェブフックを登録する許可を付与 |
書き込み |
|||
ステージで最後に失敗したアクションを再試行することでパイプラインの実行を再開する許可を付与 |
書き込み |
|||
ステージを以前の成功した実行にロールバックする許可を付与する |
書き込み |
|||
パイプラインを通じて最新のリビジョンを実行する許可を付与 |
書き込み |
|||
進行中のパイプラインの実行を停止する許可を付与 |
書き込み |
|||
CodePipeline リソースにタグを付けるアクセス許可を付与します |
タグ付け、書き込み |
|||
CodePipeline リソースからタグを削除する許可を付与 |
タグ付け、書き込み |
|||
アクションタイプを更新する許可を付与 |
書き込み |
|||
パイプラインの構造に対する変更を適用してパイプラインを更新する許可を付与 |
書き込み |
AWS CodePipeline で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:codepipeline:${Region}:${Account}:${PipelineName}/${StageName}/${ActionName} |
||
arn:${Partition}:codepipeline:${Region}:${Account}:actiontype:${Owner}/${Category}/${Provider}/${Version} |
||
arn:${Partition}:codepipeline:${Region}:${Account}:${PipelineName} |
||
arn:${Partition}:codepipeline:${Region}:${Account}:${PipelineName}/${StageName} |
||
arn:${Partition}:codepipeline:${Region}:${Account}:webhook:${WebhookName} |
AWS CodePipeline の条件キー
AWS CodePipeline では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエスト内のタグキーと値のペアのプレゼンスに基づいてアクションをフィルタリングします |
String |
|
リソースにアタッチされているタグキーと値のペアに基づいてアクションをフィルタリングします |
String |
|
リクエスト内のタグキーのプレゼンスに基づいてアクションをフィルタリングします |
ArrayOfString |
