AWS CodeBuild에 사용되는 작업, 리소스 및 조건 키

AWS CodeBuild(서비스 접두사: codebuild)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 작업, 리소스, 작업 및 조건 키를 제공합니다.

참조:

이 서비스를 구성하는 방법을 알아봅니다.
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.
이 서비스에 대한 프로그래밍 방식 서비스 권한 부여 참조를 확인합니다.

주제

AWS CodeBuild에서 정의한 API 작업
AWS CodeBuild에서 정의한 작업
AWS CodeBuild에 대한 권한 전용 작업
AWS CodeBuild에서 정의한 리소스 유형
AWS CodeBuild에 사용되는 조건 키

AWS CodeBuild에서 정의한 API 작업

다음 표에서는 API 작업을 권한이 부여된 IAM 작업에 매핑합니다. 지정된 API 및 작업에 대해 정적 값이 있는 조건 키만 나열됩니다. 각 작업에서 지원하는 전체 조건 키 세트는 작업 표를 참조하세요.

연산	IAM 작업	조건 키	가능한 값(들)	액세스 레벨
BatchDeleteBuilds	codebuild:BatchDeleteBuilds			쓰기
BatchGetBuildBatches	codebuild:BatchGetBuildBatches			읽기
BatchGetBuilds	codebuild:BatchGetBuilds			읽기
BatchGetCommandExecutions	codebuild:BatchGetCommandExecutions			읽기
BatchGetFleets	codebuild:BatchGetFleets			읽기
BatchGetProjects	codebuild:BatchGetProjects			읽기
BatchGetReportGroups	codebuild:BatchGetReportGroups			읽기
BatchGetReports	codebuild:BatchGetReports			읽기
BatchGetSandboxes	codebuild:BatchGetSandboxes			읽기
CreateFleet	codebuild:CreateFleet			쓰기
CreateFleet	iam:PassRole			쓰기
CreateProject	codebuild:CreateProject			쓰기
CreateProject	iam:PassRole	iam:PassedToService	codebuild.amazonaws.com	쓰기
CreateReportGroup	codebuild:CreateReportGroup			쓰기
CreateWebhook	codebuild:CreateWebhook			쓰기
DeleteBuildBatch	codebuild:DeleteBuildBatch			쓰기
DeleteFleet	codebuild:DeleteFleet			쓰기
DeleteProject	codebuild:DeleteProject			쓰기
DeleteReport	codebuild:DeleteReport			쓰기
DeleteReportGroup	codebuild:DeleteReportGroup			쓰기
DeleteResourcePolicy	codebuild:DeleteResourcePolicy			권한 관리, 쓰기
DeleteSourceCredentials	codebuild:DeleteSourceCredentials			쓰기
DeleteWebhook	codebuild:DeleteWebhook			쓰기
DescribeCodeCoverages	codebuild:DescribeCodeCoverages			읽기
DescribeTestCases	codebuild:DescribeTestCases			읽기
GetReportGroupTrend	codebuild:GetReportGroupTrend			읽기
GetResourcePolicy	codebuild:GetResourcePolicy			읽기
ImportSourceCredentials	codebuild:ImportSourceCredentials			쓰기
InvalidateProjectCache	codebuild:InvalidateProjectCache			쓰기
ListBuildBatches	codebuild:ListBuildBatches			List
ListBuildBatchesForProject	codebuild:ListBuildBatchesForProject			List
ListBuilds	codebuild:ListBuilds			List
ListBuildsForProject	codebuild:ListBuildsForProject			List
ListCommandExecutionsForSandbox	codebuild:ListCommandExecutionsForSandbox			List
ListCuratedEnvironmentImages	codebuild:ListCuratedEnvironmentImages			List
ListFleets	codebuild:ListFleets			List
ListProjects	codebuild:ListProjects			List
ListReportGroups	codebuild:ListReportGroups			List
ListReports	codebuild:ListReports			List
ListReportsForReportGroup	codebuild:ListReportsForReportGroup			List
ListSandboxes	codebuild:ListSandboxes			List
ListSandboxesForProject	codebuild:ListSandboxesForProject			List
ListSharedProjects	codebuild:ListSharedProjects			List
ListSharedReportGroups	codebuild:ListSharedReportGroups			List
ListSourceCredentials	codebuild:ListSourceCredentials			List
PutResourcePolicy	codebuild:PutResourcePolicy			권한 관리, 쓰기
RetryBuild	codebuild:RetryBuild			쓰기
RetryBuildBatch	codebuild:RetryBuildBatch			쓰기
StartBuild	codebuild:StartBuild			쓰기
StartBuild	iam:PassRole	iam:PassedToService	codebuild.amazonaws.com	쓰기
StartBuildBatch	codebuild:StartBuildBatch			쓰기
StartBuildBatch	iam:PassRole	iam:PassedToService	codebuild.amazonaws.com	쓰기
StartCommandExecution	codebuild:StartCommandExecution			쓰기
StartSandbox	codebuild:StartSandbox			쓰기
StartSandboxConnection	codebuild:StartSandboxConnection			쓰기
StopBuild	codebuild:StopBuild			쓰기
StopBuildBatch	codebuild:StopBuildBatch			쓰기
StopSandbox	codebuild:StopSandbox			쓰기
UpdateFleet	codebuild:UpdateFleet			쓰기
UpdateFleet	iam:PassRole			쓰기
UpdateProject	codebuild:UpdateProject			쓰기
UpdateProject	iam:PassRole	iam:PassedToService	codebuild.amazonaws.com	쓰기
UpdateProjectVisibility	codebuild:UpdateProjectVisibility			쓰기
UpdateProjectVisibility	iam:PassRole	iam:PassedToService	codebuild.amazonaws.com	쓰기
UpdateReportGroup	codebuild:UpdateReportGroup			쓰기
UpdateWebhook	codebuild:UpdateWebhook			쓰기

AWS CodeBuild에서 정의한 작업

IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 각 작업에 대해 표에는 해당 작업에서 지원하는 리소스 유형 및 조건 키가 나열되어 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업	설명	리소스 유형(*필수)	조건 키	액세스 레벨
BatchDeleteBuilds	하나 이상의 빌드를 삭제할 수 있는 권한을 부여합니다.	project*	aws:ResourceTag/${TagKey}	쓰기
BatchGetBuildBatches	하나 이상의 빌드 배치에 대한 정보를 가져올 권한을 부여합니다.	project*	aws:ResourceTag/${TagKey}	읽기
BatchGetBuilds	하나 이상의 빌드에 대한 정보를 가져올 권한을 부여합니다.	project*	aws:ResourceTag/${TagKey}	읽기
BatchGetCommandExecutions	하나 이상의 명령 실행에 대한 정보를 가져올 수 있는 권한을 부여합니다.	sandbox*		읽기
BatchGetFleets	입력 파라미터에서 지정한 플릿 객체의 배열을 반환할 수 있는 권한을 부여합니다.	fleet*		읽기
BatchGetProjects	하나 이상의 빌드 프로젝트에 대한 정보를 가져올 권한을 부여합니다.	project*	aws:ResourceTag/${TagKey}	읽기
BatchGetReportGroups	입력 reportGroupArns 파라미터에서 지정한 ReportGroup 객체의 배열을 반환할 수 있는 권한을 부여합니다.	report-group*	aws:ResourceTag/${TagKey}	읽기
BatchGetReports	입력 reportArns 파라미터에서 지정한 보고서 객체의 배열을 반환할 수 있는 권한을 부여합니다.	report-group*	aws:ResourceTag/${TagKey}	읽기
BatchGetSandboxes	하나 이상의 샌드박스에 대한 정보를 가져올 수 있는 권한을 부여합니다.	project*	aws:ResourceTag/${TagKey}	읽기
CreateFleet	컴퓨팅 플릿을 생성할 수 있는 권한을 부여합니다.	fleet*	aws:RequestTag/${TagKey} aws:TagKeys codebuild:computeConfiguration codebuild:computeConfiguration.disk codebuild:computeConfiguration.instanceType codebuild:computeConfiguration.machineType codebuild:computeConfiguration.memory codebuild:computeConfiguration.vCpu codebuild:computeType codebuild:environmentType codebuild:fleetServiceRole codebuild:imageId codebuild:vpcConfig codebuild:vpcConfig.securityGroupIds codebuild:vpcConfig.subnets codebuild:vpcConfig.vpcId	쓰기
CreateProject	빌드 프로젝트를 생성할 수 있는 권한을 부여합니다.	project*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys codebuild:artifacts codebuild:artifacts.bucketOwnerAccess codebuild:artifacts.encryptionDisabled codebuild:artifacts.location codebuild:autoRetryLimit codebuild:buildBatchConfig codebuild:buildBatchConfig.restrictions.computeTypesAllowed codebuild:buildBatchConfig.restrictions.fleetsAllowed codebuild:buildBatchConfig.serviceRole codebuild:cache codebuild:cache.location codebuild:cache.modes codebuild:cache.type codebuild:concurrentBuildLimit codebuild:encryptionKey codebuild:environment codebuild:environment.certificate codebuild:environment.computeConfiguration codebuild:environment.computeConfiguration.disk codebuild:environment.computeConfiguration.instanceType codebuild:environment.computeConfiguration.machineType codebuild:environment.computeConfiguration.memory codebuild:environment.computeConfiguration.vCpu codebuild:environment.computeType codebuild:environment.environmentVariables codebuild:environment.environmentVariables.name codebuild:environment.environmentVariables.value codebuild:environment.environmentVariables/${name}.value codebuild:environment.fleet.fleetArn codebuild:environment.image codebuild:environment.imagePullCredentialsType codebuild:environment.privilegedMode codebuild:environment.registryCredential codebuild:environment.registryCredential.credential codebuild:environment.registryCredential.credentialProvider codebuild:environment.type codebuild:fileSystemLocations.identifier codebuild:fileSystemLocations.location codebuild:fileSystemLocations.type codebuild:fileSystemLocations/${identifier}.location codebuild:fileSystemLocations/${identifier}.type codebuild:logsConfig codebuild:logsConfig.s3Logs codebuild:logsConfig.s3Logs.bucketOwnerAccess codebuild:logsConfig.s3Logs.encryptionDisabled codebuild:logsConfig.s3Logs.location codebuild:logsConfig.s3Logs.status codebuild:secondaryArtifacts codebuild:secondaryArtifacts.artifactIdentifier codebuild:secondaryArtifacts.bucketOwnerAccess codebuild:secondaryArtifacts.encryptionDisabled codebuild:secondaryArtifacts.location codebuild:secondaryArtifacts/${artifactIdentifier}.bucketOwnerAccess codebuild:secondaryArtifacts/${artifactIdentifier}.encryptionDisabled codebuild:secondaryArtifacts/${artifactIdentifier}.location codebuild:secondarySources codebuild:secondarySources.auth.resource codebuild:secondarySources.auth.type codebuild:secondarySources.buildspec codebuild:secondarySources.buildStatusConfig.context codebuild:secondarySources.buildStatusConfig.targetUrl codebuild:secondarySources.insecureSsl codebuild:secondarySources.location codebuild:secondarySources.sourceIdentifier codebuild:secondarySources/${sourceIdentifier}.auth.resource codebuild:secondarySources/${sourceIdentifier}.auth.type codebuild:secondarySources/${sourceIdentifier}.buildspec codebuild:secondarySources/${sourceIdentifier}.buildStatusConfig.context codebuild:secondarySources/${sourceIdentifier}.buildStatusConfig.targetUrl codebuild:secondarySources/${sourceIdentifier}.insecureSsl codebuild:secondarySources/${sourceIdentifier}.location codebuild:serviceRole codebuild:source codebuild:source.auth.resource codebuild:source.auth.type codebuild:source.buildspec codebuild:source.buildStatusConfig.context codebuild:source.buildStatusConfig.targetUrl codebuild:source.insecureSsl codebuild:source.location codebuild:vpcConfig codebuild:vpcConfig.securityGroupIds codebuild:vpcConfig.subnets codebuild:vpcConfig.vpcId	쓰기
CreateReportGroup	보고 그룹을 생성할 수 있는 권한을 부여합니다.	report-group*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys codebuild:exportConfig.s3Destination.bucket codebuild:exportConfig.s3Destination.bucketOwner codebuild:exportConfig.s3Destination.encryptionDisabled codebuild:exportConfig.s3Destination.encryptionKey codebuild:exportConfig.s3Destination.path	쓰기
CreateWebhook	웹후크를 생성할 수 있는 권한을 부여합니다. 소스 코드가 GitHub 또는 Bitbucket 리포지토리에 저장된 기존 AWS CodeBuild 빌드 프로젝트의 경우 코드 변경이 리포지토리 AWS CodeBuild 로 푸시될 때마다 소스 코드 재구축을 시작할 수 있습니다.	project*	aws:ResourceTag/${TagKey} codebuild:buildType codebuild:manualCreation codebuild:scopeConfiguration.domain codebuild:scopeConfiguration.name codebuild:scopeConfiguration.scope	쓰기
DeleteBuildBatch	빌드 배치를 삭제할 수 있는 권한을 부여합니다.	project*	aws:ResourceTag/${TagKey}	쓰기
DeleteFleet	컴퓨팅 플릿을 삭제할 수 있는 권한을 부여합니다.	fleet*		쓰기
DeleteProject	빌드 프로젝트를 삭제할 수 있는 권한을 부여합니다.	project*	aws:ResourceTag/${TagKey}	쓰기
DeleteReport	보고서를 삭제할 수 있는 권한을 부여합니다.	report-group*	aws:ResourceTag/${TagKey}	쓰기
DeleteReportGroup	보고서 그룹을 삭제할 수 있는 권한을 부여합니다.	report-group*	aws:ResourceTag/${TagKey}	쓰기
DeleteResourcePolicy	연결된 프로젝트 또는 보고서 그룹에 대한 리소스 정책을 삭제할 권한을 부여합니다.	project	aws:ResourceTag/${TagKey}	권한 관리, 쓰기
DeleteResourcePolicy	연결된 프로젝트 또는 보고서 그룹에 대한 리소스 정책을 삭제할 권한을 부여합니다.	report-group	aws:ResourceTag/${TagKey}	권한 관리, 쓰기
DeleteSourceCredentials	GitHub, GitHub Enterprise 또는 Bitbucket 소스 자격 증명 집합을 삭제할 권한을 부여합니다.			쓰기
DeleteWebhook	웹후크를 삭제할 수 있는 권한을 부여합니다. 소스 코드가 GitHub 또는 Bitbucket 리포지토리에 저장된 기존 AWS CodeBuild 빌드 프로젝트의 경우 코드 변경이 리포지토리로 푸시될 때마다는 AWS CodeBuild가 소스 코드를 다시 빌드하지 못하도록 중지합니다.	project*	aws:ResourceTag/${TagKey}	쓰기
DescribeCodeCoverages	CodeCoverage 객체의 배열을 반환할 수 있는 권한을 부여합니다.	report-group*	aws:ResourceTag/${TagKey}	읽기
DescribeTestCases	TestCase 객체의 배열을 반환할 수 있는 권한을 부여합니다.	report-group*	aws:ResourceTag/${TagKey}	읽기
GetReportGroupTrend	지정된 보고서 그룹의 테스트 보고서에 대한 테스트 보고서 값을 분석하고 누적할 수 있는 권한을 부여합니다.	report-group*	aws:ResourceTag/${TagKey}	읽기
GetResourcePolicy	지정된 프로젝트 또는 보고서 그룹에 대한 리소스 정책을 반환할 수 있는 권한을 부여합니다.	project	aws:ResourceTag/${TagKey}	읽기
GetResourcePolicy	지정된 프로젝트 또는 보고서 그룹에 대한 리소스 정책을 반환할 수 있는 권한을 부여합니다.	report-group	aws:ResourceTag/${TagKey}	읽기
ImportSourceCredentials	소스 코드가 GitHub, GitHub Enterprise 또는 Bitbucket 리포지토리에 저장된 AWS CodeBuild 프로젝트의 소스 리포지토리 자격 증명을 가져올 수 있는 권한을 부여합니다.		codebuild:authType codebuild:serverType codebuild:shouldOverwrite codebuild:token codebuild:username	쓰기
InvalidateProjectCache	프로젝트 캐시를 재설정할 수 있는 권한을 부여합니다.	project*	aws:ResourceTag/${TagKey}	쓰기
ListBuildBatches	하나의 빌드 배치를 나타내는 각 빌드 배치 ID가 들어 있는 빌드 배치 ID 목록을 가져올 권한을 부여합니다.			List
ListBuildBatchesForProject	지정된 빌드 프로젝트에 대해 하나의 빌드 배치를 나타내는 각 빌드 배치 ID가 들어 있는 빌드 배치 ID 목록을 가져올 권한을 부여합니다.	project*	aws:ResourceTag/${TagKey}	List
ListBuilds	하나의 빌드를 나타내는 각 빌드 ID가 들어 있는 빌드 ID 목록을 가져올 권한을 부여합니다.			List
ListBuildsForProject	지정된 빌드 프로젝트에 대해 하나의 빌드를 나타내는 각 빌드 ID가 들어 있는 빌드 ID 목록을 가져올 권한을 부여합니다.	project*	aws:ResourceTag/${TagKey}	List
ListCommandExecutionsForSandbox	각 명령 실행 ID가 단일 명령 실행을 나타내는 지정된 샌드박스의 명령 실행 ID 목록을 가져올 수 있는 권한을 부여합니다.	sandbox*		List
ListCuratedEnvironmentImages	AWS CodeBuild에서 관리하는 Docker 이미지에 대한 정보를 가져올 수 있는 권한을 부여합니다.			List
ListFleets	컴퓨팅 플릿 ARN 목록을 가져올 수 있는 권한을 부여합니다. 각 컴퓨팅 플릿 ARN은 단일 플릿을 나타냅니다.			List
ListProjects	하나의 빌드 프로젝트를 나타내는 각 빌드 프로젝트 이름이 들어 있는 빌드 프로젝트 이름 목록을 가져올 권한을 부여합니다.			List
ListReportGroups	보고 그룹 ARN의 목록을 반환할 수 있는 권한을 부여합니다. 각 보고서 그룹 ARN은 하나의 보고서 그룹을 나타냅니다.			List
ListReports	보고서 ARN의 목록을 반환할 수 있는 권한을 부여합니다. 각 보고서 ARN은 하나의 보고서를 나타냅니다.			List
ListReportsForReportGroup	지정된 보고서 그룹에 속하는 보고서 ARN의 목록을 반환할 권한을 부여합니다. 각 보고서 ARN은 하나의 보고서를 나타냅니다.	report-group*	aws:ResourceTag/${TagKey}	List
ListSandboxes	각 샌드박스 ID가 단일 샌드박스를 나타내는 샌드박스 ID 목록을 가져올 수 있는 권한을 부여합니다.			List
ListSandboxesForProject	각 샌드박스 ID가 단일 샌드박스를 나타내는 지정된 샌드박스 프로젝트의 샌드박스 ID 목록을 가져올 수 있는 권한을 부여합니다.	project*	aws:ResourceTag/${TagKey}	List
ListSharedProjects	요청자들과 공유한 프로젝트 ARN의 목록을 반환할 권한을 부여합니다. 각 프로젝트 ARN은 하나의 프로젝트를 나타냅니다.			List
ListSharedReportGroups	요청자들과 공유한 보고서 그룹 ARN의 목록을 반환할 권한을 부여합니다. 각 보고서 그룹 ARN은 하나의 보고서 그룹을 나타냅니다.			List
ListSourceCredentials	SourceCredentialsInfo 객체의 목록을 반환할 권한을 부여합니다.			List
PutResourcePolicy	연결된 프로젝트 또는 보고서 그룹에 대한 리소스 정책을 생성할 권한을 부여합니다.	project	aws:ResourceTag/${TagKey}	권한 관리, 쓰기
PutResourcePolicy	연결된 프로젝트 또는 보고서 그룹에 대한 리소스 정책을 생성할 권한을 부여합니다.	report-group	aws:ResourceTag/${TagKey}	권한 관리, 쓰기
RetryBuild	빌드를 재시도할 수 있는 권한을 부여합니다.	project*	aws:ResourceTag/${TagKey}	쓰기
RetryBuildBatch	빌드 배치를 재시도할 수 있는 권한을 부여합니다.	project*	aws:ResourceTag/${TagKey}	쓰기
StartBuild	빌드 실행을 시작할 수 있는 권한을 부여합니다.	project*	aws:ResourceTag/${TagKey} codebuild:artifacts codebuild:artifacts.bucketOwnerAccess codebuild:artifacts.encryptionDisabled codebuild:artifacts.location codebuild:autoRetryLimit codebuild:cache codebuild:cache.location codebuild:cache.modes codebuild:cache.type codebuild:encryptionKey codebuild:environment codebuild:environment.certificate codebuild:environment.computeType codebuild:environment.environmentVariables codebuild:environment.environmentVariables.name codebuild:environment.environmentVariables.value codebuild:environment.environmentVariables/${name}.value codebuild:environment.fleet.fleetArn codebuild:environment.image codebuild:environment.imagePullCredentialsType codebuild:environment.privilegedMode codebuild:environment.registryCredential codebuild:environment.registryCredential.credential codebuild:environment.registryCredential.credentialProvider codebuild:environment.type codebuild:logsConfig codebuild:logsConfig.s3Logs codebuild:logsConfig.s3Logs.bucketOwnerAccess codebuild:logsConfig.s3Logs.encryptionDisabled codebuild:logsConfig.s3Logs.location codebuild:logsConfig.s3Logs.status codebuild:secondaryArtifacts codebuild:secondaryArtifacts.artifactIdentifier codebuild:secondaryArtifacts.bucketOwnerAccess codebuild:secondaryArtifacts.encryptionDisabled codebuild:secondaryArtifacts.location codebuild:secondaryArtifacts/${artifactIdentifier}.bucketOwnerAccess codebuild:secondaryArtifacts/${artifactIdentifier}.encryptionDisabled codebuild:secondaryArtifacts/${artifactIdentifier}.location codebuild:secondarySources codebuild:secondarySources.auth.resource codebuild:secondarySources.auth.type codebuild:secondarySources.buildspec codebuild:secondarySources.buildStatusConfig.context codebuild:secondarySources.buildStatusConfig.targetUrl codebuild:secondarySources.insecureSsl codebuild:secondarySources.location codebuild:secondarySources.sourceIdentifier codebuild:secondarySources/${sourceIdentifier}.auth.resource codebuild:secondarySources/${sourceIdentifier}.auth.type codebuild:secondarySources/${sourceIdentifier}.buildspec codebuild:secondarySources/${sourceIdentifier}.buildStatusConfig.context codebuild:secondarySources/${sourceIdentifier}.buildStatusConfig.targetUrl codebuild:secondarySources/${sourceIdentifier}.insecureSsl codebuild:secondarySources/${sourceIdentifier}.location codebuild:serviceRole codebuild:source codebuild:source.auth.resource codebuild:source.auth.type codebuild:source.buildspec codebuild:source.buildStatusConfig.context codebuild:source.buildStatusConfig.targetUrl codebuild:source.insecureSsl codebuild:source.location	쓰기
StartBuildBatch	빌드 배치 실행을 시작할 수 있는 권한을 부여합니다.	project*	aws:ResourceTag/${TagKey} codebuild:artifacts codebuild:artifacts.bucketOwnerAccess codebuild:artifacts.encryptionDisabled codebuild:artifacts.location codebuild:buildBatchConfig codebuild:buildBatchConfig.restrictions.computeTypesAllowed codebuild:buildBatchConfig.restrictions.fleetsAllowed codebuild:buildBatchConfig.serviceRole codebuild:cache codebuild:cache.location codebuild:cache.modes codebuild:cache.type codebuild:encryptionKey codebuild:environment codebuild:environment.certificate codebuild:environment.computeType codebuild:environment.environmentVariables codebuild:environment.environmentVariables.name codebuild:environment.environmentVariables.value codebuild:environment.environmentVariables/${name}.value codebuild:environment.image codebuild:environment.imagePullCredentialsType codebuild:environment.privilegedMode codebuild:environment.registryCredential codebuild:environment.registryCredential.credential codebuild:environment.registryCredential.credentialProvider codebuild:environment.type codebuild:logsConfig codebuild:logsConfig.s3Logs codebuild:logsConfig.s3Logs.bucketOwnerAccess codebuild:logsConfig.s3Logs.encryptionDisabled codebuild:logsConfig.s3Logs.location codebuild:logsConfig.s3Logs.status codebuild:secondaryArtifacts codebuild:secondaryArtifacts.artifactIdentifier codebuild:secondaryArtifacts.bucketOwnerAccess codebuild:secondaryArtifacts.encryptionDisabled codebuild:secondaryArtifacts.location codebuild:secondaryArtifacts/${artifactIdentifier}.bucketOwnerAccess codebuild:secondaryArtifacts/${artifactIdentifier}.encryptionDisabled codebuild:secondaryArtifacts/${artifactIdentifier}.location codebuild:secondarySources codebuild:secondarySources.auth.resource codebuild:secondarySources.auth.type codebuild:secondarySources.buildspec codebuild:secondarySources.buildStatusConfig.context codebuild:secondarySources.buildStatusConfig.targetUrl codebuild:secondarySources.insecureSsl codebuild:secondarySources.location codebuild:secondarySources.sourceIdentifier codebuild:secondarySources/${sourceIdentifier}.auth.resource codebuild:secondarySources/${sourceIdentifier}.auth.type codebuild:secondarySources/${sourceIdentifier}.buildspec codebuild:secondarySources/${sourceIdentifier}.buildStatusConfig.context codebuild:secondarySources/${sourceIdentifier}.buildStatusConfig.targetUrl codebuild:secondarySources/${sourceIdentifier}.insecureSsl codebuild:secondarySources/${sourceIdentifier}.location codebuild:serviceRole codebuild:source codebuild:source.auth.resource codebuild:source.auth.type codebuild:source.buildspec codebuild:source.insecureSsl codebuild:source.location	쓰기
StartCommandExecution	명령 실행 실행을 시작할 수 있는 권한을 부여합니다.	sandbox*		쓰기
StartSandbox	샌드박스 실행을 시작할 수 있는 권한을 부여합니다.	project*	aws:ResourceTag/${TagKey}	쓰기
StartSandboxConnection	샌드박스에 대한 연결을 설정할 수 있는 권한을 부여합니다.	sandbox*		쓰기
StopBuild	빌드 실행 중단을 시도할 수 있는 권한을 부여합니다.	project*	aws:ResourceTag/${TagKey}	쓰기
StopBuildBatch	빌드 배치 실행 중단을 시도할 수 있는 권한을 부여합니다.	project*	aws:ResourceTag/${TagKey}	쓰기
StopSandbox	샌드박스 실행 중지를 시도할 수 있는 권한을 부여합니다.	project*	aws:ResourceTag/${TagKey}	쓰기
UpdateFleet	기존 컴퓨팅 플릿의 설정을 변경할 수 있는 권한을 부여합니다.	fleet*	aws:RequestTag/${TagKey} aws:TagKeys codebuild:computeConfiguration codebuild:computeConfiguration.disk codebuild:computeConfiguration.instanceType codebuild:computeConfiguration.machineType codebuild:computeConfiguration.memory codebuild:computeConfiguration.vCpu codebuild:computeType codebuild:environmentType codebuild:fleetServiceRole codebuild:imageId codebuild:vpcConfig codebuild:vpcConfig.securityGroupIds codebuild:vpcConfig.subnets codebuild:vpcConfig.vpcId	쓰기
UpdateProject	기존 빌드 프로젝트의 설정을 변경할 권한을 부여합니다.	project*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys codebuild:artifacts codebuild:artifacts.bucketOwnerAccess codebuild:artifacts.encryptionDisabled codebuild:artifacts.location codebuild:autoRetryLimit codebuild:buildBatchConfig codebuild:buildBatchConfig.restrictions.computeTypesAllowed codebuild:buildBatchConfig.restrictions.fleetsAllowed codebuild:buildBatchConfig.serviceRole codebuild:cache codebuild:cache.location codebuild:cache.modes codebuild:cache.type codebuild:concurrentBuildLimit codebuild:encryptionKey codebuild:environment codebuild:environment.certificate codebuild:environment.computeConfiguration codebuild:environment.computeConfiguration.disk codebuild:environment.computeConfiguration.instanceType codebuild:environment.computeConfiguration.machineType codebuild:environment.computeConfiguration.memory codebuild:environment.computeConfiguration.vCpu codebuild:environment.computeType codebuild:environment.environmentVariables codebuild:environment.environmentVariables.name codebuild:environment.environmentVariables.value codebuild:environment.environmentVariables/${name}.value codebuild:environment.fleet.fleetArn codebuild:environment.image codebuild:environment.imagePullCredentialsType codebuild:environment.privilegedMode codebuild:environment.registryCredential codebuild:environment.registryCredential.credential codebuild:environment.registryCredential.credentialProvider codebuild:environment.type codebuild:fileSystemLocations.identifier codebuild:fileSystemLocations.location codebuild:fileSystemLocations.type codebuild:fileSystemLocations/${identifier}.location codebuild:fileSystemLocations/${identifier}.type codebuild:logsConfig codebuild:logsConfig.s3Logs codebuild:logsConfig.s3Logs.bucketOwnerAccess codebuild:logsConfig.s3Logs.encryptionDisabled codebuild:logsConfig.s3Logs.location codebuild:logsConfig.s3Logs.status codebuild:secondaryArtifacts codebuild:secondaryArtifacts.artifactIdentifier codebuild:secondaryArtifacts.bucketOwnerAccess codebuild:secondaryArtifacts.encryptionDisabled codebuild:secondaryArtifacts.location codebuild:secondaryArtifacts/${artifactIdentifier}.bucketOwnerAccess codebuild:secondaryArtifacts/${artifactIdentifier}.encryptionDisabled codebuild:secondaryArtifacts/${artifactIdentifier}.location codebuild:secondarySources codebuild:secondarySources.auth.resource codebuild:secondarySources.auth.type codebuild:secondarySources.buildspec codebuild:secondarySources.buildStatusConfig.context codebuild:secondarySources.buildStatusConfig.targetUrl codebuild:secondarySources.insecureSsl codebuild:secondarySources.location codebuild:secondarySources.sourceIdentifier codebuild:secondarySources/${sourceIdentifier}.auth.resource codebuild:secondarySources/${sourceIdentifier}.auth.type codebuild:secondarySources/${sourceIdentifier}.buildspec codebuild:secondarySources/${sourceIdentifier}.buildStatusConfig.context codebuild:secondarySources/${sourceIdentifier}.buildStatusConfig.targetUrl codebuild:secondarySources/${sourceIdentifier}.insecureSsl codebuild:secondarySources/${sourceIdentifier}.location codebuild:serviceRole codebuild:source codebuild:source.auth.resource codebuild:source.auth.type codebuild:source.buildspec codebuild:source.buildStatusConfig.context codebuild:source.buildStatusConfig.targetUrl codebuild:source.insecureSsl codebuild:source.location codebuild:vpcConfig codebuild:vpcConfig.securityGroupIds codebuild:vpcConfig.subnets codebuild:vpcConfig.vpcId	쓰기
UpdateProjectVisibility	프로젝트 및 해당 빌드의 퍼블릭 가시성을 변경할 권한을 부여합니다.	project*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys codebuild:projectVisibility	쓰기
UpdateReportGroup	기존 보고 그룹의 설정을 변경할 수 있는 권한을 부여합니다.	report-group*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys codebuild:exportConfig.s3Destination.bucket codebuild:exportConfig.s3Destination.bucketOwner codebuild:exportConfig.s3Destination.encryptionDisabled codebuild:exportConfig.s3Destination.encryptionKey codebuild:exportConfig.s3Destination.path	쓰기
UpdateWebhook	an AWS CodeBuild 빌드 프로젝트와 연결된 웹후크를 업데이트할 수 있는 권한을 부여합니다.	project*	aws:ResourceTag/${TagKey} codebuild:buildType codebuild:manualCreation codebuild:scopeConfiguration.domain codebuild:scopeConfiguration.name codebuild:scopeConfiguration.scope	쓰기

AWS CodeBuild에 대한 권한 전용 작업

다음 작업은 AWS CodeBuild에서 정의하지만 API 작업을 통해 직접 호출할 수 없습니다. IAM 정책 설명에서만 권한을 부여하거나 거부할 수 있습니다.

작업	설명	리소스 유형(*필수)	조건 키	액세스 레벨
BatchPutCodeCoverages	보고서에 대한 정보를 추가하거나 업데이트할 수 있는 권한을 부여합니다.	report-group*	aws:ResourceTag/${TagKey}	쓰기
BatchPutTestCases	보고서에 대한 정보를 추가하거나 업데이트할 수 있는 권한을 부여합니다.	report-group*	aws:ResourceTag/${TagKey}	쓰기
CreateReport	보고서를 생성할 수 있는 권한을 부여합니다. 보고서 그룹에 대한 buildspec 파일에 지정된 테스트가 프로젝트를 빌드하는 동안 실행될 때 보고서가 생성됩니다.	report-group*	aws:ResourceTag/${TagKey}	쓰기
DeleteOAuthToken	연결된 서드 파티 OAuth 공급자의 OAuth 토큰을 삭제할 수 있는 권한을 부여합니다. AWS CodeBuild 콘솔에서만 사용됨			쓰기
ListConnectedOAuthAccounts	연결된 서드 파티 OAuth 공급자를 나열할 수 있는 권한을 부여합니다. AWS CodeBuild 콘솔에서만 사용됨			List
ListRepositories	연결된 서드 파티 OAuth 공급자의 소스 코드 리포지토리를 나열할 권한을 부여합니다. AWS CodeBuild 콘솔에서만 사용됨			List
PersistOAuthToken	연결된 서드 파티 OAuth 공급자의 OAuth 토큰을 저장할 수 있는 권한을 부여합니다. AWS CodeBuild 콘솔에서만 사용됨			쓰기
UpdateReport	보고서에 대한 정보를 업데이트할 수 있는 권한을 부여합니다.	report-group*	aws:ResourceTag/${TagKey}	쓰기

AWS CodeBuild에서 정의한 리소스 유형

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다.

조건 키	ARN	조건 키
build	arn:${Partition}:codebuild:${Region}:${Account}:build/${BuildId}
build-batch	arn:${Partition}:codebuild:${Region}:${Account}:build-batch/${BuildBatchId}
fleet	arn:${Partition}:codebuild:${Region}:${Account}:fleet/${FleetName}:${FleetId}
project	arn:${Partition}:codebuild:${Region}:${Account}:project/${ProjectName}	aws:ResourceTag/${TagKey}
report	arn:${Partition}:codebuild:${Region}:${Account}:report/${ReportGroupName}:${ReportId}
report-group	arn:${Partition}:codebuild:${Region}:${Account}:report-group/${ReportGroupName}	aws:ResourceTag/${TagKey}
sandbox	arn:${Partition}:codebuild:${Region}:${Account}:sandbox/${SandboxId}

AWS CodeBuild에 사용되는 조건 키

AWS CodeBuild는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다.

조건 키	설명	형식
aws:RequestTag/${TagKey}	요청에 태그 키-값 페어가 있는지 여부를 기준으로 작업에 의한 액세스를 필터링합니다.	String
aws:ResourceTag/${TagKey}	리소스에 연결된 태그 키-값 페어를 기준으로 작업에 의한 액세스를 필터링합니다.	String
aws:TagKeys	요청에 태그 키가 있는지 여부를 기준으로 작업에 의한 액세스를 필터링합니다.	ArrayOfString
codebuild:artifacts	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:artifacts.bucketOwnerAccess	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:artifacts.encryptionDisabled	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:artifacts.location	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:authType	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:autoRetryLimit	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Numeric
codebuild:buildArn	요청이 시작된 AWS CodeBuild 빌드의 ARN을 기준으로 액세스를 필터링합니다.	ARN
codebuild:buildBatchConfig	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:buildBatchConfig.restrictions.computeTypesAllowed	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfString
codebuild:buildBatchConfig.restrictions.fleetsAllowed	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfString
codebuild:buildBatchConfig.serviceRole	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:buildType	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:cache	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:cache.location	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:cache.modes	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfString
codebuild:cache.type	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:computeConfiguration	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:computeConfiguration.disk	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Numeric
codebuild:computeConfiguration.instanceType	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:computeConfiguration.machineType	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:computeConfiguration.memory	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Numeric
codebuild:computeConfiguration.vCpu	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Numeric
codebuild:computeType	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:concurrentBuildLimit	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Numeric
codebuild:encryptionKey	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:environment	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:environment.certificate	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:environment.computeConfiguration	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:environment.computeConfiguration.disk	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Numeric
codebuild:environment.computeConfiguration.instanceType	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:environment.computeConfiguration.machineType	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:environment.computeConfiguration.memory	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Numeric
codebuild:environment.computeConfiguration.vCpu	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Numeric
codebuild:environment.computeType	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:environment.environmentVariables	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:environment.environmentVariables.name	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfString
codebuild:environment.environmentVariables.value	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfString
codebuild:environment.environmentVariables/${name}.value	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:environment.fleet.fleetArn	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ARN
codebuild:environment.image	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:environment.imagePullCredentialsType	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:environment.privilegedMode	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:environment.registryCredential	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:environment.registryCredential.credential	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:environment.registryCredential.credentialProvider	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:environment.type	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:environmentType	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:exportConfig.s3Destination.bucket	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:exportConfig.s3Destination.bucketOwner	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:exportConfig.s3Destination.encryptionDisabled	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:exportConfig.s3Destination.encryptionKey	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:exportConfig.s3Destination.path	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:fileSystemLocations.identifier	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfString
codebuild:fileSystemLocations.location	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfString
codebuild:fileSystemLocations.type	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfString
codebuild:fileSystemLocations/${identifier}.location	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:fileSystemLocations/${identifier}.type	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:fleetServiceRole	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:imageId	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:logsConfig	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:logsConfig.s3Logs	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:logsConfig.s3Logs.bucketOwnerAccess	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:logsConfig.s3Logs.encryptionDisabled	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:logsConfig.s3Logs.location	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:logsConfig.s3Logs.status	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:manualCreation	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:projectArn	요청이 시작된 AWS CodeBuild 프로젝트의 ARN을 기준으로 액세스를 필터링합니다.	ARN
codebuild:projectVisibility	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:scopeConfiguration.domain	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:scopeConfiguration.name	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:scopeConfiguration.scope	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:secondaryArtifacts	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:secondaryArtifacts.artifactIdentifier	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfString
codebuild:secondaryArtifacts.bucketOwnerAccess	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfString
codebuild:secondaryArtifacts.encryptionDisabled	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfBool
codebuild:secondaryArtifacts.location	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfString
codebuild:secondaryArtifacts/${artifactIdentifier}.bucketOwnerAccess	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:secondaryArtifacts/${artifactIdentifier}.encryptionDisabled	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:secondaryArtifacts/${artifactIdentifier}.location	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:secondarySources	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:secondarySources.auth.resource	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfString
codebuild:secondarySources.auth.type	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfString
codebuild:secondarySources.buildStatusConfig.context	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfString
codebuild:secondarySources.buildStatusConfig.targetUrl	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfString
codebuild:secondarySources.buildspec	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:secondarySources.insecureSsl	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfBool
codebuild:secondarySources.location	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfString
codebuild:secondarySources.sourceIdentifier	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfString
codebuild:secondarySources/${sourceIdentifier}.auth.resource	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:secondarySources/${sourceIdentifier}.auth.type	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:secondarySources/${sourceIdentifier}.buildStatusConfig.context	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:secondarySources/${sourceIdentifier}.buildStatusConfig.targetUrl	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:secondarySources/${sourceIdentifier}.buildspec	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:secondarySources/${sourceIdentifier}.insecureSsl	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:secondarySources/${sourceIdentifier}.location	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:serverType	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:serviceRole	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:shouldOverwrite	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:source	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:source.auth.resource	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:source.auth.type	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:source.buildStatusConfig.context	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:source.buildStatusConfig.targetUrl	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:source.buildspec	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:source.insecureSsl	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:source.location	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:token	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:username	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String
codebuild:vpcConfig	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	Bool
codebuild:vpcConfig.securityGroupIds	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfString
codebuild:vpcConfig.subnets	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	ArrayOfString
codebuild:vpcConfig.vpcId	API 해당 인수 값을 기준으로 액세스를 필터링합니다.	String

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

AWS CodeArtifact(codeartifact)

AWS CodeCommit(codecommit)