AWS CodeCommit에 사용되는 작업, 리소스 및 조건 키
AWS CodeCommit(서비스 접두사: codecommit)은 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 작업, 리소스, 작업 및 조건 키를 제공합니다.
참조:
-
이 서비스를 구성하는 방법을 알아봅니다.
-
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
-
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.
-
이 서비스에 대한 프로그래밍 방식 서비스 권한 부여 참조
를 확인합니다.
주제
AWS CodeCommit에서 정의한 API 작업
다음 표에서는 API 작업을 권한이 부여된 IAM 작업에 매핑합니다. 지정된 API 및 작업에 대해 정적 값이 있는 조건 키만 나열됩니다. 각 작업에서 지원하는 전체 조건 키 세트는 작업 표를 참조하세요.
| 연산 | IAM 작업 | 조건 키 | 가능한 값(들) | 액세스 레벨 |
|---|---|---|---|---|
|
AssociateApprovalRuleTemplateWithRepository |
쓰기 |
|||
|
BatchAssociateApprovalRuleTemplateWithRepositories |
codecommit:BatchAssociateApprovalRuleTemplateWithRepositories |
쓰기 |
||
|
BatchDescribeMergeConflicts |
읽기 |
|||
|
BatchDisassociateApprovalRuleTemplateFromRepositories |
codecommit:BatchDisassociateApprovalRuleTemplateFromRepositories |
쓰기 |
||
|
BatchGetCommits |
읽기 |
|||
|
BatchGetRepositories |
읽기 |
|||
|
CreateApprovalRuleTemplate |
쓰기 |
|||
|
CreateBranch |
쓰기 |
|||
|
CreateCommit |
쓰기 |
|||
|
CreatePullRequest |
쓰기 |
|||
|
CreatePullRequestApprovalRule |
쓰기 |
|||
|
CreateRepository |
쓰기 |
|||
태그 지정, 쓰기 |
||||
|
CreateUnreferencedMergeCommit |
쓰기 |
|||
|
DeleteApprovalRuleTemplate |
쓰기 |
|||
|
DeleteBranch |
쓰기 |
|||
|
DeleteCommentContent |
쓰기 |
|||
|
DeleteFile |
쓰기 |
|||
|
DeletePullRequestApprovalRule |
쓰기 |
|||
|
DeleteRepository |
쓰기 |
|||
|
DescribeMergeConflicts |
읽기 |
|||
|
DescribePullRequestEvents |
읽기 |
|||
|
DisassociateApprovalRuleTemplateFromRepository |
쓰기 |
|||
|
EvaluatePullRequestApprovalRules |
읽기 |
|||
|
GetApprovalRuleTemplate |
읽기 |
|||
|
GetBlob |
읽기 |
|||
|
GetBlobDifferences |
읽기 |
|||
|
GetBranch |
읽기 |
|||
|
GetComment |
읽기 |
|||
|
GetCommentReactions |
읽기 |
|||
|
GetCommentsForComparedCommit |
읽기 |
|||
|
GetCommentsForPullRequest |
읽기 |
|||
|
GetCommit |
읽기 |
|||
|
GetDifferences |
읽기 |
|||
|
GetFile |
읽기 |
|||
|
GetFolder |
읽기 |
|||
|
GetMergeCommit |
읽기 |
|||
|
GetMergeConflicts |
읽기 |
|||
|
GetMergeOptions |
읽기 |
|||
|
GetPullRequest |
읽기 |
|||
|
GetPullRequestApprovalStates |
읽기 |
|||
|
GetPullRequestOverrideState |
읽기 |
|||
|
GetRepository |
읽기 |
|||
|
GetRepositoryTriggers |
읽기 |
|||
|
ListApprovalRuleTemplates |
List |
|||
|
ListAssociatedApprovalRuleTemplatesForRepository |
List |
|||
|
ListBranches |
List |
|||
|
ListFileCommitHistory |
List |
|||
|
ListPullRequests |
List |
|||
|
ListRepositories |
List |
|||
|
ListRepositoriesForApprovalRuleTemplate |
List |
|||
|
ListTagsForResource |
List |
|||
|
MergeBranchesByFastForward |
쓰기 |
|||
|
MergeBranchesBySquash |
쓰기 |
|||
|
MergeBranchesByThreeWay |
쓰기 |
|||
|
MergePullRequestByFastForward |
쓰기 |
|||
|
MergePullRequestBySquash |
쓰기 |
|||
|
MergePullRequestByThreeWay |
쓰기 |
|||
|
OverridePullRequestApprovalRules |
쓰기 |
|||
|
PostCommentForComparedCommit |
쓰기 |
|||
|
PostCommentForPullRequest |
쓰기 |
|||
|
PostCommentReply |
쓰기 |
|||
|
PutCommentReaction |
쓰기 |
|||
|
PutFile |
쓰기 |
|||
|
PutRepositoryTriggers |
쓰기 |
|||
|
TagResource |
태그 지정, 쓰기 |
|||
|
TestRepositoryTriggers |
쓰기 |
|||
|
UntagResource |
태그 지정, 쓰기 |
|||
|
UpdateApprovalRuleTemplateContent |
쓰기 |
|||
|
UpdateApprovalRuleTemplateDescription |
쓰기 |
|||
|
UpdateApprovalRuleTemplateName |
쓰기 |
|||
|
UpdateComment |
쓰기 |
|||
|
UpdateDefaultBranch |
쓰기 |
|||
|
UpdatePullRequestApprovalRuleContent |
쓰기 |
|||
|
UpdatePullRequestApprovalState |
쓰기 |
|||
|
UpdatePullRequestDescription |
쓰기 |
|||
|
UpdatePullRequestStatus |
쓰기 |
|||
|
UpdatePullRequestTitle |
쓰기 |
|||
|
UpdateRepositoryDescription |
쓰기 |
|||
|
UpdateRepositoryEncryptionKey |
쓰기 |
|||
|
UpdateRepositoryName |
태그 지정, 쓰기 |
|||
쓰기 |
AWS CodeCommit에서 정의한 작업
IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.
| 작업 | 설명 | 리소스 유형(*필수) | 조건 키 | 액세스 레벨 |
|---|---|---|---|---|
승인 규칙 템플릿을 리포지토리와 연결할 수 있는 권한을 부여합니다. |
쓰기 |
|||
단일 작업으로 승인 규칙 템플릿을 여러 리포지토리와 연결할 수 있는 권한을 부여합니다. |
쓰기 |
|||
3방향 병합 또는 스쿼시 병합 옵션을 사용하여 두 개의 커밋을 병합하려 할 때 여러 병합 충돌에 대한 정보를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
단일 작업으로 승인 규칙 템플릿과 여러 리포지토리 간의 연결을 제거할 수 있는 권한을 부여합니다. |
쓰기 |
|||
an AWS CodeCommit 리포지토리에서 하나 이상의 커밋에 대한 정보를 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
여러 리포지토리에 대한 정보를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
템플릿에 정의된 조건과 일치하는 풀 요청에 승인 규칙을 자동으로 생성하는 승인 규칙 템플릿을 만들 수 있는 권한을 부여합니다. 개별 풀 요청에 대한 승인 규칙을 생성할 수 있는 권한은 부여하지 않습니다. |
쓰기 |
|||
이 API를 사용하여 an AWS CodeCommit 리포지토리에 브랜치를 생성할 수 있는 권한을 부여합니다.는 Git 브랜치 생성 작업을 제어하지 않습니다. |
쓰기 |
|||
an AWS CodeCommit 리포지토리의 브랜치에서 단일 또는 여러 파일을 추가, 복사, 이동 또는 업데이트하고 지정된 브랜치의 변경 사항에 대한 커밋을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 리포지토리에서 풀 요청을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
개별 풀 요청과 관련된 승인 규칙을 생성할 수 있는 권한을 부여합니다. 승인 규칙 템플릿을 생성할 수 있는 권한은 부여하지 않습니다. |
쓰기 |
|||
AWS CodeCommit 리포지토리를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
3방향 또는 스쿼시 병합 옵션을 사용한 2개 커밋 병합의 결과를 포함하는 참조되지 않은 커밋을 생성할 수 있는 권한을 부여합니다. Git merge 작업은 제어하지 않습니다. |
쓰기 |
|||
승인 규칙 템플릿을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
이 API를 사용하여 an AWS CodeCommit 리포지토리에서 브랜치를 삭제할 수 있는 권한을 부여합니다.는 Git 브랜치 삭제 작업을 제어하지 않습니다. |
쓰기 |
|||
리포지토리에서 변경 사항, 파일 또는 커밋에 대한 설명의 내용을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 브랜치에서 지정된 파일을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
규칙이 승인 규칙 템플릿에 의해 생성되지 않은 경우 풀 요청에 대해 생성된 승인 규칙을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
AWS CodeCommit 리포지토리를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
3방향 또는 스쿼시 병합 옵션을 사용하여 두 개의 커밋을 병합하려 할 때 특정 병합 충돌에 대한 정보를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
하나 이상의 풀 요청 이벤트에 관한 정보를 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
승인 규칙 템플릿과 리포지토리 간의 연결을 제거할 수 있는 권한을 부여합니다. |
쓰기 |
|||
현재 승인 상태 및 승인 규칙 요구 사항에 따라 풀 요청이 병합 가능한지 여부를 평가할 수 있는 권한을 부여합니다. |
읽기 |
|||
승인 규칙 템플릿에 대한 정보를 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
AWS CodeCommit 콘솔에서 anCodeCommit 리포지토리에 있는 개별 파일의 인코딩된 콘텐츠를 볼 수 있는 권한을 부여합니다 AWS CodeCommit |
읽기 |
|||
이 API를 사용하여 an AWS CodeCommit 리포지토리의 브랜치에 대한 세부 정보를 가져올 수 있는 권한을 부여합니다.는 Git 브랜치 작업을 제어하지 않습니다. |
읽기 |
|||
리포지토리에서 변경 사항, 파일 또는 커밋에 대한 설명의 내용을 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
댓글에 대한 반응을 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
두 커밋 간의 비교에 대해 작성된 설명에 대한 정보를 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
풀 요청에 대한 설명을 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
이 API를 사용하여 커밋에 대한 정보(커밋 메시지, 커미터 정보 등)를 반환할 수 있는 권한을 부여합니다. Git log 작업은 제어하지 않습니다. |
읽기 |
|||
커밋 지정자(예: 브랜치, 태그, HEAD, 커밋 ID 또는 기타 정규화된 참조) 간의 차이에 관한 정보를 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
지정된 파일 및 그 메타데이터의 base-64 인코딩된 내용을 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
리포지토리의 지정된 폴더의 내용을 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
병합 커밋을 생성하는 풀 요청의 병합 옵션 중 하나로 생성된 병합 커밋에 대한 정보를 가져올 수 있는 권한을 부여합니다. 모든 병합 옵션이 병합 커밋을 생성하는 것은 아닙니다. 이 권한은 Git merge 작업을 제어하지 않습니다. |
읽기 |
|||
리포지토리의 풀 요청에 대한 커밋 전/후 ID 간의 병합 출돌에 대한 정보를 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
두 개의 커밋을 병합하는 데 사용할 수 있는 풀 요청의 병합 옵션에 대한 정보를 가져올 수 있는 권한을 부여합니다. Git merge 작업은 제어하지 않습니다. |
읽기 |
|||
지정된 리포지토리의 풀 요청에 대한 정보를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
입력된 풀 요청에 대한 현재 승인을 검색할 수 있는 권한을 부여합니다. |
읽기 |
|||
지정된 풀 요청의 현재 재정의 상태를 검색할 수 있는 권한을 부여합니다. |
읽기 |
|||
a AWS CodeCommit 리포지토리에 대한 정보를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
리포지토리에 대해 구성된 트리거에 대한 정보를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
에 AWS 리전 대한의 모든 승인 규칙 템플릿을 나열할 수 있는 권한을 부여합니다. AWS 계정 |
List |
|||
리포지토리와 연결된 승인 규칙 템플릿을 나열할 수 있는 권한을 부여합니다. |
List |
|||
이 API를 사용하여 an AWS CodeCommit 리포지토리의 브랜치를 나열할 수 있는 권한을 부여합니다.는 Git 브랜치 작업을 제어하지 않습니다. |
List |
|||
지정된 파일에 대한 커밋 및 변경 사항을 나열할 수 있는 권한을 부여합니다 |
List |
|||
지정된 리포지토리에 대한 풀 요청을 나열할 수 있는 권한을 부여합니다. |
List |
|||
에 대한 현재 리전의 AWS CodeCommit 리포지토리에 대한 정보를 나열할 수 있는 권한을 부여합니다. AWS 계정 |
List |
|||
승인 규칙 템플릿과 연결된 리포지토리를 나열할 수 있는 권한을 부여합니다. |
List |
|||
CodeCommit 리소스 ARN에 연결된 리소스를 나열할 수 있는 권한을 부여합니다. |
List |
|||
패스트 포워드 병합 옵션을 사용하여 두 개의 커밋을 지정된 대상 브랜치로 병합할 수 있는 권한을 부여합니다. |
쓰기 |
|||
스쿼시 병합 옵션을 사용하여 두 개의 커밋을 지정된 대상 브랜치로 병합할 수 있는 권한을 부여합니다. |
쓰기 |
|||
3방향 병합 옵션을 사용하여 두 개의 커밋을 지정된 대상 브랜치로 병합할 수 있는 권한을 부여합니다. |
쓰기 |
|||
풀 요청을 닫고 패스트 포워드 병합 옵션을 사용하여 지정된 커밋에서 해당 풀 요청을 위해 지정된 대상 브랜치로 병합을 시도할 수 있는 권한을 부여합니다. |
쓰기 |
|||
풀 요청을 닫고 스쿼시 병합 옵션을 사용하여 지정된 커밋에서 해당 풀 요청을 위해 지정된 대상 브랜치로 병합을 시도할 수 있는 권한을 부여합니다. |
쓰기 |
|||
풀 요청을 닫고 3방향 병합 옵션을 사용하여 지정된 커밋에서 해당 풀 요청을 위해 지정된 대상 브랜치로 병합을 시도할 수 있는 권한을 부여합니다. |
쓰기 |
|||
템플릿에 의해 생성된 승인 규칙을 포함하여 풀 요청에 대한 모든 승인 규칙을 재정의할 수 있는 권한을 부여합니다. |
쓰기 |
|||
두 커밋 간 비교에 대한 설명을 게시할 수 있는 권한을 부여합니다. |
쓰기 |
|||
풀 요청에 대한 설명을 게시할 수 있는 권한을 부여합니다. |
쓰기 |
|||
커밋 간 비교 또는 풀 요청에 대한 설명에 회신하는 설명을 게시할 수 있는 권한을 부여합니다. |
쓰기 |
|||
댓글에 반응을 게시할 수 있는 권한을 부여합니다. |
쓰기 |
|||
an AWS CodeCommit 리포지토리의 브랜치에 파일을 추가 또는 업데이트하고 지정된 브랜치에 추가하기 위한 커밋을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
리포지토리에 대한 트리거를 생성, 업데이트 또는 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
CodeCommit 리소스 ARN에 리소스 태그를 연결할 수 있는 권한을 부여합니다. |
태그 지정, 쓰기 |
|||
트리거 대상으로 정보를 전송하여 리포지토리 트리거의 기능을 테스트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
CodeCommit 리소스 ARN에서 리소스 태그를 연결 해제할 수 있는 권한을 부여합니다. |
태그 지정, 쓰기 |
|||
승인 규칙 템플릿의 콘텐츠를 업데이트할 수 있는 권한을 부여합니다. 풀 요청용으로 특별히 생성된 승인 규칙의 콘텐츠를 업데이트할 수 있는 권한은 부여하지 않습니다. |
쓰기 |
|||
승인 규칙 템플릿의 설명을 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
승인 규칙 템플릿의 이름을 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
자격 증명이 설명을 생성하는 데 사용된 자격 증명과 일치할 경우 설명의 내용을 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
an AWS CodeCommit 리포지토리에서 기본 브랜치를 변경할 수 있는 권한을 부여합니다. |
쓰기 |
|||
특정 풀 요청에 대해 생성된 승인 규칙의 콘텐츠를 업데이트할 수 있는 권한을 부여합니다. 승인 규칙 템플릿으로 생성된 규칙의 승인 규칙 콘텐츠를 업데이트할 수 있는 권한은 부여하지 않습니다. |
쓰기 |
|||
풀 요청에 대한 승인 상태를 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
풀 요청의 설명을 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
풀 요청의 상태를 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
풀 요청의 제목을 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
a AWS CodeCommit 리포지토리의 설명을 변경할 수 있는 권한을 부여합니다. |
쓰기 |
|||
an AWS CodeCommit 리포지토리를 암호화하고 복호화하는 데 사용되는 AWS KMS 암호화 키를 변경할 수 있는 권한을 부여합니다. |
쓰기 |
|||
a AWS CodeCommit 리포지토리의 이름을 변경할 수 있는 권한을 부여합니다. |
쓰기 |
AWS CodeCommit에 대한 권한 전용 작업
다음 작업은 AWS CodeCommit에서 정의하지만 API 작업을 통해 직접 호출할 수 없습니다. IAM 정책 설명에서만 권한을 부여하거나 거부할 수 있습니다.
| 작업 | 설명 | 리소스 유형(*필수) | 조건 키 | 액세스 레벨 |
|---|---|---|---|---|
an AWS CodeCommit 리포지토리에서 하나 이상의 풀 요청에 대한 정보를 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
파이프라인 in AWS CodePipeline에 아카이브 업로드를 취소할 수 있는 권한을 부여합니다. |
읽기 |
|||
an AWS CodeCommit 리포지토리의 두 BLOB 버전 간의 구조화된 라인 수준 차이를 계산할 수 있는 권한을 부여합니다. |
읽기 |
|||
리포지토리의 커밋 이력에 대한 정보를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
잠재적 병합 컨텍스트에서 커밋 간의 차이에 대한 정보를 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
BLOB, 트리 및 커밋을 해당 식별자로 확인할 수 있는 권한을 부여합니다. |
읽기 |
|||
an AWS CodeCommit 리포지토리의 참조에 대한 세부 정보를 가져올 수 있는 권한을 부여합니다. Git 참조 작업을 제어하지 않습니다. |
읽기 |
|||
AWS CodeCommit 콘솔에서 anCodeCommit 리포지토리의 지정된 트리의 콘텐츠를 볼 수 있는 권한을 부여합니다 AWS CodeCommit |
읽기 |
|||
파이프라인 in AWS CodePipeline에 대한 아카이브 업로드의 상태 정보를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
a AWS CodeCommit 리포지토리에서 로컬 리포지토리로 정보를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
로컬 리포지토리에서 an AWS CodeCommit 리포지토리로 정보를 푸시할 수 있는 권한을 부여합니다. |
쓰기 |
|||
AWS CodePipeline의 서비스 역할에 리포지토리 변경 사항을 파이프라인에 업로드할 수 있는 권한을 부여합니다. |
쓰기 |
AWS CodeCommit에서 정의한 리소스 유형
이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다.
| 조건 키 | ARN | 조건 키 |
|---|---|---|
리포지토리 |
arn:${Partition}:codecommit:${Region}:${Account}:${RepositoryName} |
AWS CodeCommit에 사용되는 조건 키
AWS CodeCommit은 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다.
| 조건 키 | 설명 | 형식 |
|---|---|---|
요청에 태그 키-값 페어가 있는지 여부를 기준으로 액세스를 필터링합니다. |
문자열 |
|
리소스에 연결된 태그 키-값 페어를 기준으로 액세스를 필터링합니다. |
문자열 |
|
요청에 태그 키가 있는지 여부를 기준으로 액세스를 필터링합니다. |
ArrayOfString |
|
specified AWS CodeCommit 작업에 대한 Git 참조를 기준으로 액세스를 필터링합니다. |
문자열 |
