AWS CodePipeline 基于资源的策略示例
主题
其他服务（如 Amazon S3）还支持基于资源的权限策略。例如，您可以将策略附加到 S3 存储桶以管理对该存储桶的访问权限。虽然 CodePipeline 不支持基于资源的策略，但它会将管道中要使用的构件存储在受版本控制的 S3 桶中。
例 为要用作 CodePipeline 构件存储的 S3 桶创建策略
您可以将任何受版本控制的 S3 桶用作 CodePipeline 的构件存储。如果您使用创建管道向导创建第一个管道，则系统将会为您创建此 S3 存储桶，以确保上传到构件存储的所有对象都已加密，并且与存储桶的连接是安全的。如果您创建自己的 S3 存储桶，则作为最佳实践，请考虑向存储桶添加以下策略或其元素。在此策略中，S3 存储桶的 ARN 是 codepipeline-us-east-2-1234567890。将此 ARN 替换为您的 S3 存储桶的 ARN：
