AWS CodeStar のアクション、リソース、および条件キー
AWS CodeStar (サービスプレフィックス: codestar) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
AWS CodeStar で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
AWS CodeStar プロジェクトのチームにユーザーを追加するアクセス許可を付与します |
アクセス許可管理、書き込み |
|||
最小の構造とカスタマーポリシーを備え、リソースなしでプロジェクトを作成する許可を付与 |
アクセス許可管理、書き込み |
|||
ユーザー設定、表示名、E メールを含むユーザー向けプロファイルを作成する許可を付与 |
書き込み |
|||
プロジェクト (プロジェクトリソースを含む) を削除する許可を付与 プロジェクトに関連付けられているユーザーは削除されませんが、プロジェクトへのアクセスを許可した IAM ロールは削除されます |
アクセス許可管理、書き込み |
|||
表示名や E メールアドレスなど、そのプロファイルに関連付けられたすべての個人設定データを含む、 AWS CodeStar のユーザープロファイルを削除するアクセス許可を付与します。該当ユーザーの履歴 (例: 該当ユーザーが行ったコミットの履歴) は削除されません |
書き込み |
|||
プロジェクトとそのリソースを記述するアクセス許可を付与 |
読み取り |
|||
AWS CodeStar のユーザーとすべてのプロジェクトのユーザー属性を記述するアクセス許可を付与します |
読み取り |
|||
ユーザーをプロジェクトから削除する許可を付与 プロジェクトからユーザーを削除すると、プロジェクトとそのリソースへのアクセスを許可した IAM ポリシーもそのユーザーから削除されます |
アクセス許可管理、書き込み |
|||
に関連付けられている CodeStar 内のすべてのプロジェクトを一覧表示するアクセス許可を付与します AWS アカウント |
リスト |
|||
CodeStar のプロジェクトに関連付けられているすべてのリソースを一覧表示する許可を付与 |
リスト |
|||
CodeStar のプロジェクトに関連付けられているタグを一覧表示する許可を付与 |
リスト |
|||
プロジェクトに関連付けられているすべてのチームメンバーを一覧表示する許可を付与 |
リスト |
|||
AWS CodeStar でユーザープロファイルを一覧表示するアクセス許可を付与します |
リスト |
|||
CodeStar でプロジェクトにタグを追加する許可を付与 |
タグ付け、書き込み |
|||
CodeStar でプロジェクトからタグを削除する許可を付与 |
タグ付け、書き込み |
|||
CodeStar でプロジェクトを更新する許可を付与 |
書き込み |
|||
CodeStar プロジェクト内のチームメンバーの属性を更新する許可を付与 |
アクセス許可管理、書き込み |
|||
ユーザー設定、表示名、E メールを含むユーザー向けプロファイルを更新する許可を付与 |
書き込み |
|||
|
VerifyServiceRole |
AWS CodeStar サービスロールがお客様のアカウントに存在するかどうかを確認するアクセス許可を付与します |
リスト |
AWS CodeStar のアクセス許可のみのアクション
以下のアクションは AWS CodeStar によって定義されますが、API オペレーションを通じて直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
|
DeleteExtendedAccess |
拡張された削除 API に許可を付与 |
書き込み |
||
|
GetExtendedAccess |
拡張された読み取り API に許可を付与 |
読み取り |
||
|
PutExtendedAccess |
拡張された書き込み API に許可を付与 |
書き込み |
AWS CodeStar で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:codestar:${Region}:${Account}:project/${ProjectId} |
||
arn:${Partition}:iam::${Account}:user/${AwsUserName} |
AWS CodeStar の条件キー
AWS CodeStar は、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
aws:RequestTag/${TagKey} |
各タグで許可されている値のセットに基づいてリクエストでアクセスをフィルタリング |
String |
aws:ResourceTag/${TagKey} |
リソースに関連付けられたタグ値に基づいて、アクションでアクセスをフィルタリングします |
String |
aws:TagKeys |
リクエスト内の必須のタグの存在に基づくリクエストによってアクセスをフィルタリング |
ArrayOfString |
iam:ResourceTag/${TagKey} |
リソースに関連付けられたタグ値に基づいて、アクションでアクセスをフィルタリングします |
String |
