的操作、资源和条件键 AWS CodeArtifact
AWS CodeArtifact （服务前缀:codeartifact）提供以下特定于服务的操作、资源、操作和条件密钥，供在 IAM 权限策略中使用。
参考：
-
了解如何配置该服务。
-
了解如何使用 IAM 权限策略保护该服务及其资源。
-
查看此服务的编程服务授权参考
。
操作定义为 AWS CodeArtifact
您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。
| 操作 | 说明 | 资源类型（* 为必需） | 条件键 | 访问级别 |
|---|---|---|---|---|
授予向存储库添加外部连接的权限 |
写入 |
|||
授予将现有存储库作为上游存储库与另一个存储库关联的权限 |
写入 |
|||
授予将程序包版本从一个存储库复制到同一域中的另一个存储库的权限 |
写入 |
|||
授予创建新域的权限 |
写入 |
|||
授予权限以创建软件包组 |
写入 |
|||
授予创建新存储库的权限 |
写入 |
|||
授予权限以删除域 |
写入 |
|||
授予删除域上的资源策略集的权限 |
权限管理，写入 |
|||
授予删除软件包的权限 |
写入 |
|||
授予权限以删除软件包组 |
写入 |
|||
授予删除程序包版本的权限 |
写入 |
|||
授予删除存储库的权限 |
写入 |
|||
授予删除存储库上的资源策略集的权限 |
权限管理，写入 |
|||
授予返回有关域的信息的权限 |
读取 |
|||
授予权限以检索有关程序包的信息 |
读取 |
|||
授予权限以返回有关软件包组的详细信息 |
读取 |
|||
授予返回有关程序包版本的信息的权限 |
读取 |
|||
授予返回有关存储库的详细信息的权限 |
读取 |
|||
授予取消外部连接与存储库的关联的权限 |
写入 |
|||
授予将程序包版本的状态设置为“已释放”并删除其资产的权限 |
写入 |
|||
授予权限以返回软件包的关联软件包组 |
读取 |
|||
授予生成临时身份验证令牌以访问域中的存储库的权限 |
读取 |
|||
授予返回域的资源策略的权限 |
读取 |
|||
授予返回属于程序包版本一部分的资产（或文件）的权限 |
读取 |
|||
授予返回程序包版本的自述文件的权限 |
读取 |
|||
授予返回存储库的终端节点的权限 |
读取 |
|||
授予返回存储库的资源策略的权限 |
读取 |
|||
授予权限以列出软件包组允许的存储库 |
列表 |
|||
授予权限以列出与软件包组关联的软件包 |
列表 |
|||
授予列出当前用户域名的权限 AWS 账户 |
列表 |
|||
授予权限以列出域中的软件包组 |
列表 |
|||
授予列出程序包版本的资产的权限 |
列表 |
|||
授予列出程序包版本的直接依赖项的权限 |
列表 |
|||
授予列出程序包的版本的权限 |
列表 |
|||
授予列出存储库中的程序包的权限 |
列表 |
|||
授予列出由调用账户管理的存储库的权限 |
List |
|||
授予列出域中的存储库的权限 |
列表 |
|||
授予权限以列出父软件包组的子软件包组 |
列表 |
|||
授予列出 CodeArtifact 资源标签的权限 |
列表 |
|||
授予将资产和元数据发布到存储库终端节点的权限 |
写入 |
|||
授予将资源策略附加到域的权限 |
写入 |
|||
授予使用存储库终端节点添加、修改或删除程序包元数据的权限 |
写入 |
|||
授予权限以便为程序包设置源配置 |
写入 |
|||
授予将资源策略附加到存储库的权限 |
写入 |
|||
授予从存储库终端节点返回程序包资产和元数据的权限 |
读取 |
|||
授予标记 CodeArtifact 资源的权限 |
标记、写作 |
|||
授予从 CodeArtifact 资源中移除标签的权限 |
标记、写作 |
|||
授予权限以修改软件包组的属性 |
写入 |
|||
授予权限以修改软件包组的软件包源配置 |
写入 |
|||
授予修改程序包的一个或多个版本的状态的权限 |
写入 |
|||
授予修改存储库的属性的权限 |
写入 |
由定义的资源类型 AWS CodeArtifact
以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。
| 资源类型 | ARN | 条件键 |
|---|---|---|
arn: $ {Partition}: codeartion: $ {Region}: $ {Account}: domain/$ {} DomainName |
||
arn：$ {Partition}: codeartion: $ {Region}: $ {Account}: package/$ {} /$ {} /$ {} /$ {DomainName} /$ {} /$ {} /$ {RepositoryName} /$ {} PackageFormat PackageNamespace PackageName |
||
arn: $ {Partition}: codeartion: $ {Region}: $ {Account}: package-group/$ {} $ {} $ {} DomainName EncodedPackageGroupPattern |
||
arn: $ {Partition}: codeartion: $ {Region}: $ {Account}: repository/$ {} /$ {} /$ {} DomainName RepositoryName |
的条件键 AWS CodeArtifact
AWS CodeArtifact 定义了可在 IAM 策略Condition元素中使用的以下条件键。
| 条件键 | 描述 | 类型 |
|---|---|---|
根据在请求中是否具有标签键值对来筛选访问权限 |
字符串 |
|
按附加到资源的标签键值对筛选操作 |
字符串 |
|
根据在请求中是否具有标签键来筛选访问 |
ArrayOfString |
