Amazon Sec CodeGuru urity 的操作、资源和条件密钥

Amazon Sec CodeGuru urity（服务前缀:codeguru-security）提供以下特定于服务的操作、资源、操作和条件密钥，供在 IAM 权限策略中使用。

参考：

Amazon CodeGuru 安全部门定义的 API 操作

下表将 API 操作映射到它们授权的 IAM 操作。仅列出具有给定 API 和操作的静态值的条件键；有关每个操作支持的完整条件键集，请参阅操作表。

操作	IAM 操作	访问级别
BatchGetFindings	codeguru-security：BatchGetFindings	读取
CreateScan	codeguru-security：CreateScan	写入
CreateScan	codeguru-security：TagResource	标记、写作
CreateUploadUrl	codeguru-security：CreateUploadUrl	写入
GetAccountConfiguration	codeguru-security：GetAccountConfiguration	读取
GetFindings	codeguru-security：GetFindings	列表
GetMetricsSummary	codeguru-security：GetMetricsSummary	读取
GetScan	codeguru-security：GetScan	读取
ListFindingsMetrics	codeguru-security：ListFindingsMetrics	列表
ListScans	codeguru-security：ListScans	列表
ListTagsForResource	codeguru-security：ListTagsForResource	读取
TagResource	codeguru-security：TagResource	标记、写作
UntagResource	codeguru-security：UntagResource	标记、写作
UpdateAccountConfiguration	codeguru-security：UpdateAccountConfiguration	写入

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作	说明	资源类型（* 为必需）	条件键	访问级别
BatchGetFindings	授予批量检索 Sec CodeGuru urity 生成的特定发现结果的权限	ScanName*	aws: ResourceTag /$ {} TagKey	读取
CreateScan	授予创建 CodeGuru 安全扫描的权限	ScanName*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	写入
CreateUploadUrl	授予权限以生成用于上传代码存档的预签名 url	ScanName*	aws: ResourceTag /$ {} TagKey	写入
GetAccountConfiguration	授予检索账户级别配置的权限			读取
GetFindings	授予检索 CodeGuru 安全部门生成的扫描结果的权限	ScanName*	aws: ResourceTag /$ {} TagKey	列表
GetMetricsSummary	授予检索 Security 生成的 AWS 账户级别指标摘要的 CodeGuru 权限			读取
GetScan	授予检索 CodeGuru 安全扫描元数据的权限	ScanName*	aws: ResourceTag /$ {} TagKey	读取
ListFindingsMetrics	授予权限以检索日期范围内账户级调查发现指标的列表			列表
ListScans	授予检索 CodeGuru 安全扫描元数据列表的权限			列表
ListTagsForResource	授予权限以检索扫描名称 ARN 的标签列表	ScanName*	aws: ResourceTag /$ {} TagKey	读取
TagResource	授予权限以将标签添加到扫描名称 ARN	ScanName*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	标记、写作
UntagResource	授予权限以从扫描名称 ARN 中删除标签	ScanName*	aws: ResourceTag /$ {} TagKey aws：TagKeys	标记、写作
UpdateAccountConfiguration	授予权限以更新账户级别配置			写入

以下操作由 Amazon Sec CodeGuru urity 定义，但不能通过任何 API 操作直接调用。它们只能在 IAM 策略声明中用于授予或拒绝权限。

操作	说明	资源类型（* 为必需）	条件键	访问级别
DeleteScansByCategory	授予按给定类别从 “ CodeGuru 安全” 中删除所有扫描和相关结果的权限			写入
ListFindings	授予检索 CodeGuru 安全部门生成的发现结果的权限			列表

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。

资源类型	ARN	条件键
ScanName	arn: $ {Partition}: codeguru-security: $ {Region}: $ {Account}: scans/$ {} ScanName	aws: ResourceTag /$ {} TagKey

Amazon Sec CodeGuru urity 定义了以下可在 IAM 策略Condition元素中使用的条件键。

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

Amazon CodeGuru Reviewer（codeguru-reviewer）

亚马逊 CodeWhisperer （codewhisperer）