Ações, recursos e chaves de condição para AWS CodeCommit
AWS CodeCommit (prefixo do serviço:codecommit) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
-
Veja a referência de autorização de serviço programático
para esse serviço.
Tópicos
Operações de API definidas por AWS CodeCommit
A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.
| Operation | Ação do IAM | Chave de condição | Valor (es) possível (s) | Nível de acesso |
|---|---|---|---|---|
|
AssociateApprovalRuleTemplateWithRepository |
confirmação de código: AssociateApprovalRuleTemplateWithRepository |
Gravar |
||
|
BatchAssociateApprovalRuleTemplateWithRepositories |
confirmação de código: BatchAssociateApprovalRuleTemplateWithRepositories |
Gravar |
||
|
BatchDescribeMergeConflicts |
Ler |
|||
|
BatchDisassociateApprovalRuleTemplateFromRepositories |
confirmação de código: BatchDisassociateApprovalRuleTemplateFromRepositories |
Gravar |
||
|
BatchGetCommits |
Ler |
|||
|
BatchGetRepositories |
Ler |
|||
|
CreateApprovalRuleTemplate |
Gravar |
|||
|
CreateBranch |
Gravar |
|||
|
CreateCommit |
Gravar |
|||
|
CreatePullRequest |
Gravar |
|||
|
CreatePullRequestApprovalRule |
Gravar |
|||
|
CreateRepository |
Gravar |
|||
Marcação, gravação |
||||
|
CreateUnreferencedMergeCommit |
Gravar |
|||
|
DeleteApprovalRuleTemplate |
Gravar |
|||
|
DeleteBranch |
Gravar |
|||
|
DeleteCommentContent |
Gravar |
|||
|
DeleteFile |
Gravar |
|||
|
DeletePullRequestApprovalRule |
Gravar |
|||
|
DeleteRepository |
Gravar |
|||
|
DescribeMergeConflicts |
Ler |
|||
|
DescribePullRequestEvents |
Ler |
|||
|
DisassociateApprovalRuleTemplateFromRepository |
confirmação de código: DisassociateApprovalRuleTemplateFromRepository |
Gravar |
||
|
EvaluatePullRequestApprovalRules |
Ler |
|||
|
GetApprovalRuleTemplate |
Ler |
|||
|
GetBlob |
Ler |
|||
|
GetBlobDifferences |
Ler |
|||
|
GetBranch |
Ler |
|||
|
GetComment |
Ler |
|||
|
GetCommentReactions |
Ler |
|||
|
GetCommentsForComparedCommit |
Ler |
|||
|
GetCommentsForPullRequest |
Ler |
|||
|
GetCommit |
Ler |
|||
|
GetDifferences |
Ler |
|||
|
GetFile |
Ler |
|||
|
GetFolder |
Ler |
|||
|
GetMergeCommit |
Ler |
|||
|
GetMergeConflicts |
Ler |
|||
|
GetMergeOptions |
Ler |
|||
|
GetPullRequest |
Ler |
|||
|
GetPullRequestApprovalStates |
Ler |
|||
|
GetPullRequestOverrideState |
Ler |
|||
|
GetRepository |
Ler |
|||
|
GetRepositoryTriggers |
Ler |
|||
|
ListApprovalRuleTemplates |
Lista |
|||
|
ListAssociatedApprovalRuleTemplatesForRepository |
confirmação de código: ListAssociatedApprovalRuleTemplatesForRepository |
Lista |
||
|
ListBranches |
Lista |
|||
|
ListFileCommitHistory |
Lista |
|||
|
ListPullRequests |
Lista |
|||
|
ListRepositories |
Lista |
|||
|
ListRepositoriesForApprovalRuleTemplate |
confirmação de código: ListRepositoriesForApprovalRuleTemplate |
Lista |
||
|
ListTagsForResource |
Lista |
|||
|
MergeBranchesByFastForward |
Gravar |
|||
|
MergeBranchesBySquash |
Gravar |
|||
|
MergeBranchesByThreeWay |
Gravar |
|||
|
MergePullRequestByFastForward |
Gravar |
|||
|
MergePullRequestBySquash |
Gravar |
|||
|
MergePullRequestByThreeWay |
Gravar |
|||
|
OverridePullRequestApprovalRules |
Gravar |
|||
|
PostCommentForComparedCommit |
Gravar |
|||
|
PostCommentForPullRequest |
Gravar |
|||
|
PostCommentReply |
Gravar |
|||
|
PutCommentReaction |
Gravar |
|||
|
PutFile |
Gravar |
|||
|
PutRepositoryTriggers |
Gravar |
|||
|
TagResource |
Marcação, gravação |
|||
|
TestRepositoryTriggers |
Gravar |
|||
|
UntagResource |
Marcação, gravação |
|||
|
UpdateApprovalRuleTemplateContent |
Gravar |
|||
|
UpdateApprovalRuleTemplateDescription |
confirmação de código: UpdateApprovalRuleTemplateDescription |
Gravar |
||
|
UpdateApprovalRuleTemplateName |
Gravar |
|||
|
UpdateComment |
Gravar |
|||
|
UpdateDefaultBranch |
Gravar |
|||
|
UpdatePullRequestApprovalRuleContent |
Gravar |
|||
|
UpdatePullRequestApprovalState |
Gravar |
|||
|
UpdatePullRequestDescription |
Gravar |
|||
|
UpdatePullRequestStatus |
Gravar |
|||
|
UpdatePullRequestTitle |
Gravar |
|||
|
UpdateRepositoryDescription |
Gravar |
|||
|
UpdateRepositoryEncryptionKey |
Gravar |
|||
|
UpdateRepositoryName |
Marcação, gravação |
|||
Gravar |
Ações definidas por AWS CodeCommit
Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para associar um modelo de regra de aprovação a um repositório |
Gravar |
|||
Concede permissão para associar um modelo de regra de aprovação a vários repositórios em uma única operação |
Gravar |
|||
Concede permissão para obter informações sobre vários conflitos de mesclagem ao tentar mesclar duas confirmações usando a mesclagem de três vias ou a opção de mesclagem squash |
Ler |
|||
Concede permissão para remover a associação entre um modelo de regra de aprovação e vários repositórios em uma única operação |
Gravar |
|||
Concede permissão para retornar informações sobre um ou mais commits em um repositório AWS CodeCommit |
Ler |
|||
Concede permissão para obter informações sobre vários repositórios |
Ler |
|||
Concede permissão para criar um modelo de regra de aprovação que criará automaticamente regras de aprovação em solicitações pull que correspondam às condições definidas no modelo; não concede permissão para criar regras de aprovação para solicitações pull individuais |
Gravar |
|||
Concede permissão para criar uma ramificação em um AWS CodeCommit repositório com essa API; não controla as ações de criação de ramificações do Git |
Gravar |
|||
Concede permissão para adicionar, copiar, mover ou atualizar um ou vários arquivos em uma ramificação em um AWS CodeCommit repositório e gerar um commit para as alterações na ramificação especificada |
Gravar |
|||
Concede permissão para criar uma solicitação pull no repositório especificado |
Gravar |
|||
Concede permissão para criar uma regra de aprovação específica para uma solicitação pull individual; não concede permissão para criar modelos de regra de aprovação |
Gravar |
|||
Concede permissão para criar um AWS CodeCommit repositório |
Gravar |
|||
Concede permissão para criar uma confirmação não referenciada que contém o resultado da mesclagem de duas confirmações usando a opção de mesclagem de três vias ou squash; não controla ações de mesclagem do Git |
Gravar |
|||
Concede permissão para excluir um modelo de regra de aprovação |
Gravar |
|||
Concede permissão para excluir uma ramificação em um AWS CodeCommit repositório com essa API; não controla as ações de exclusão de ramificações do Git |
Gravar |
|||
Concede permissão para excluir o conteúdo de um comentário feito em uma alteração, um arquivo ou uma confirmação em um repositório |
Gravar |
|||
Concede permissão para excluir um arquivo especificado de uma ramificação específica |
Gravar |
|||
Concede permissão para excluir a regra de aprovação criada para uma solicitação pull se a regra não tiver sido criada por um modelo de regra de aprovação |
Gravar |
|||
Concede permissão para excluir um AWS CodeCommit repositório |
Gravar |
|||
Concede permissão para obter informações sobre conflitos de mesclagem específicos ao tentar mesclar duas confirmações usando a opção de mesclagem de três vias ou squash |
Ler |
|||
Concede permissão para retornar informações sobre um ou mais eventos de solicitações pull |
Ler |
|||
Concede permissão para remover a associação entre um modelo de regra de aprovação e um repositório |
Gravar |
|||
Concede permissão para avaliar se uma solicitação pull é mesclável com base no estado atual de aprovação e nos requisitos da regra de aprovação |
Ler |
|||
Concede permissão para retornar informações sobre um modelo de regra de aprovação |
Ler |
|||
Concede permissão para visualizar o conteúdo codificado de um arquivo individual em um AWS CodeCommit repositório a partir do console AWS CodeCommit |
Ler |
|||
Concede permissão para obter detalhes sobre uma ramificação em um AWS CodeCommit repositório com essa API; não controla as ações de ramificações do Git |
Ler |
|||
Concede permissão para obter o conteúdo de um comentário feito em uma alteração, um arquivo ou uma confirmação em um repositório |
Ler |
|||
Concede permissão para obter as reações em um comentário |
Ler |
|||
Concede permissão para obter informações sobre comentários feitos na comparação entre duas confirmações |
Ler |
|||
Concede permissão para obter comentários feitos em uma solicitação pull |
Ler |
|||
Concede permissão para retornar informações sobre uma confirmação, incluindo informações sobre a mensagem da confirmação e o responsável pela confirmação, com esta API. Não controla ações de log do Git |
Ler |
|||
Concede permissão para visualizar informações sobre as diferenças entre os especificadores de confirmação válidos, como uma ramificação, uma etiqueta, um HEAD, um ID de confirmação ou outra referência totalmente qualificada |
Ler |
|||
Concede permissão para retornar o conteúdo codificado em base-64 de um arquivo especificado e seus metadados |
Ler |
|||
Concede permissão para retornar o conteúdo de uma pasta especificada em um repositório |
Ler |
|||
Concede permissão para obter informações sobre uma confirmação de mesclagem criada por uma das opções de mesclagem para solicitações pull que criam confirmações de mesclagem. Nem todas as opções de mesclagem criam confirmações de mesclagem. Essa permissão não controla ações de mesclagem do Git |
Ler |
|||
Concede permissão para obter informações sobre conflitos de mesclagem entre os IDs de confirmação anteriores e posteriores de uma solicitação pull em um repositório |
Ler |
|||
Concede permissão para obter informações sobre opções de mesclagem de solicitações pull que podem ser usadas para mesclar duas confirmações; não controla ações de mesclagem do Git |
Ler |
|||
Concede permissão para obter informações sobre uma solicitação pull em um repositório especificado |
Ler |
|||
Concede permissão para recuperar as aprovações atuais em uma solicitação pull inserida |
Ler |
|||
Concede permissão para recuperar o estado de substituição atual de uma determinada solicitação pull |
Ler |
|||
Concede permissão para obter informações sobre um AWS CodeCommit repositório |
Ler |
|||
Concede permissão para obter informações sobre triggers configurados para um repositório |
Ler |
|||
Concede permissão para listar todos os modelos de regras de aprovação em um Região da AWS para o Conta da AWS |
Lista |
|||
Concede permissão para listar modelos de regra de aprovação associados a um repositório |
Lista |
|||
Concede permissão para listar ramificações para um AWS CodeCommit repositório com essa API; não controla as ações de ramificações do Git |
Lista |
|||
Concede permissão para listar confirmações e alterações em um arquivo especificado |
Lista |
|||
Concede permissão para listar solicitações pull para um repositório especificado |
Lista |
|||
Concede permissão para listar informações sobre AWS CodeCommit repositórios na região atual para seu Conta da AWS |
Lista |
|||
Concede permissão para listar repositórios associados a um modelo de regra de aprovação |
Lista |
|||
Concede permissão para listar o recurso anexado a um ARN CodeCommit de recurso |
Lista |
|||
Concede permissão para mesclar duas confirmações especificadas na ramificação de destino usando a opção de mesclagem de avanço rápido |
Gravar |
|||
Concede permissão para mesclar duas confirmações na ramificação de destino especificada usando a opção de mesclagem squash |
Gravar |
|||
Concede permissão para mesclar duas confirmações na ramificação de destino especificada usando a opção de mesclagem de três vias |
Gravar |
|||
Concede permissão para fechar uma solicitação pull e tentar mesclá-la com a ramificação de destino especificada para essa solicitação pull na confirmação especificada usando a opção de mesclagem de avanço rápido |
Gravar |
|||
Concede permissão para fechar uma solicitação pull e tentar mesclá-la com a ramificação de destino especificada para essa solicitação pull na confirmação especificada usando a opção de mesclagem squash |
Gravar |
|||
Concede permissão para fechar uma solicitação pull e tentar mesclá-la com a ramificação de destino especificada para essa solicitação pull na confirmação especificada usando a opção de mesclagem de três vias |
Gravar |
|||
Concede permissão para substituir todas as regras de aprovação para uma solicitação pull, incluindo regras de aprovação criadas por um modelo |
Gravar |
|||
Concede permissão para postar um comentário na comparação entre duas confirmações |
Gravar |
|||
Concede permissão para postar um comentário em uma solicitação pull |
Gravar |
|||
Concede permissão para postar um comentário em resposta a um comentário em uma comparação entre confirmações ou em uma solicitação pull |
Gravar |
|||
Concede permissão para publicar uma reação em um comentário |
Gravar |
|||
Concede permissão para adicionar ou atualizar um arquivo em uma ramificação em um AWS CodeCommit repositório e gerar um commit para a adição na ramificação especificada |
Gravar |
|||
Concede permissão para criar, atualizar ou excluir triggers para um repositório |
Gravar |
|||
Concede permissão para anexar tags de recursos a um ARN CodeCommit de recurso |
Marcação, gravação |
|||
Concede permissão para testar a funcionalidade dos triggers do repositório enviando informações ao destino do trigger |
Gravar |
|||
Concede permissão para desassociar tags de recursos de um ARN de CodeCommit recurso |
Marcação, gravação |
|||
Concede permissão para atualizar o conteúdo dos modelos de regra de aprovação; não concede permissão para atualizar o conteúdo das regras de aprovação criadas especificamente para solicitações pull |
Write |
|||
Concede permissão para atualizar a descrição dos modelos de regra de aprovação |
Write |
|||
Concede permissão para atualizar o nome dos modelos de regra de aprovação |
Write |
|||
Concede permissão para atualizar o conteúdo de um comentário se a identidade corresponder à identidade usada para criar o comentário |
Gravar |
|||
Concede permissão para alterar a ramificação padrão em um AWS CodeCommit repositório |
Gravar |
|||
Concede permissão para atualizar o conteúdo das regras de aprovação criadas para solicitações pull específicas; não concede permissão para atualizar o conteúdo da regra de aprovação para regras criadas com um modelo de regra de aprovação |
Gravar |
|||
Concede permissão para atualizar o estado de aprovação para solicitações pull |
Gravar |
|||
Concede permissão para atualizar a descrição de uma solicitação pull |
Gravar |
|||
Concede permissão para atualizar o status de uma solicitação pull |
Gravar |
|||
Concede permissão para atualizar o título de uma solicitação pull |
Gravar |
|||
Concede permissão para alterar a descrição de um AWS CodeCommit repositório |
Gravar |
|||
Concede permissão para alterar a chave de criptografia AWS KMS usada para criptografar e descriptografar um repositório AWS CodeCommit |
Gravar |
|||
Concede permissão para alterar o nome de um AWS CodeCommit repositório |
Gravar |
Permission-only ações para AWS CodeCommit
As ações a seguir são definidas por AWS CodeCommit , mas não são diretamente invocáveis por meio de nenhuma operação de API. Eles só podem ser usados em declarações de política do IAM para conceder ou negar permissões.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para retornar informações sobre uma ou mais pull requests em um AWS CodeCommit repositório |
Ler |
|||
Concede permissão para cancelar o upload de um arquivo para um pipeline no AWS CodePipeline |
Ler |
|||
Concede permissão para calcular uma diferença estruturada em nível de linha entre duas versões de blob em um repositório AWS CodeCommit |
Ler |
|||
Concede permissão para obter informações sobre o histórico de confirmações em um repositório |
Ler |
|||
Concede permissão para obter informações sobre a diferença entre confirmações no contexto de uma possível mesclagem |
Ler |
|||
Concede permissão para resolver blobs, árvores e confirmações ao respectivo identificador |
Ler |
|||
Concede permissão para obter detalhes sobre referências em um AWS CodeCommit repositório; não controla as ações de referência do Git |
Ler |
|||
Concede permissão para visualizar o conteúdo de uma árvore especificada em um AWS CodeCommit repositório a partir do console AWS CodeCommit |
Ler |
|||
Concede permissão para obter informações de status sobre o upload de um arquivo para um pipeline no AWS CodePipeline |
Ler |
|||
Concede permissão para extrair informações de um AWS CodeCommit repositório para um repositório local |
Ler |
|||
Concede permissão para enviar informações de um repositório local para um AWS CodeCommit repositório |
Gravar |
|||
Concede permissão à função de serviço AWS CodePipeline para carregar as alterações do repositório em um pipeline |
Gravar |
Tipos de recursos definidos por AWS CodeCommit
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.
| Resource types | ARN | Chaves de condição |
|---|---|---|
arn: $ {Partition} :codecommit: $ {Region} :$ {Account} :$ {} RepositoryName |
Chaves de condição para AWS CodeCommit
AWS CodeCommit define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.
| Chaves de condição | Descrição | Tipo |
|---|---|---|
Filtra acesso pela presença de pares de chave-valor da etiqueta na solicitação |
String |
|
Filtra o acesso por pares chave-valor da etiqueta anexados ao recurso |
String |
|
Filtra ações pela presença de chaves da etiqueta na solicitação |
ArrayOfString |
|
Filtra o acesso por referência do Git às ações especificadas AWS CodeCommit |
String |
