AWS CodeCommit não está mais disponível para novos clientes. Os clientes atuais do AWS CodeCommit podem continuar usando o serviço normalmente. Saiba mais
As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Como AWS CodeCommit funciona com o IAM
Antes de usar o IAM para gerenciar o acesso CodeCommit, você deve entender quais recursos do IAM estão disponíveis para uso CodeCommit. Para ter uma visão de alto nível de como CodeCommit e outros AWS serviços funcionam com o IAM, consulte AWS Serviços que funcionam com o IAM no Guia do usuário do IAM.
Tópicos
Chaves de condição
Os administradores podem usar políticas AWS JSON para especificar quem tem acesso ao quê. Ou seja, qual entidade principal pode executar ações em quais recursos e em que condições.
O Condition elemento especifica quando as instruções são executadas com base em critérios definidos. É possível criar expressões condicionais que usem agentes de condição, como “igual a” ou “menor que”, para fazer a condição da política corresponder aos valores na solicitação. Para ver todas as chaves de condição AWS globais, consulte as chaves de contexto de condição AWS global no Guia do usuário do IAM.
CodeCommit define seu próprio conjunto de chaves de condição e também oferece suporte ao uso de algumas chaves de condição globais. Para ver todas as chaves de condição AWS globais, consulte Chaves de contexto de condição AWS global no Guia do usuário do IAM.
Algumas CodeCommit ações suportam a chave de codecommit:References condição. Para obter um exemplo de política que usa essa chave, consulte Exemplo 4: negar ou permitir ações em ramificações.
Para ver uma lista de chaves de CodeCommit condição, consulte Chaves de condição AWS CodeCommit no Guia do usuário do IAM. Para saber com quais ações e recursos você pode usar uma chave de condição, consulte Ações definidas por AWS CodeCommit.
Exemplos
Para ver exemplos de políticas CodeCommit baseadas em identidade, consulte. AWS CodeCommit exemplos de políticas baseadas em identidade