佈建 IAM 使用者

佈建 anIAM 使用者

1. 建立 IAM 使用者，或使用與您的 相關聯的使用者 AWS 帳戶。如需詳細資訊，請參閱《IAM 使用者指南》中的建立 IAM 使用者和 IAM 政策概觀 AWS。

2. 授予 IAM 使用者 CodeArtifact 的存取權。

   • 選項 1：建立自訂 IAM 政策。透過自訂 IAM 政策，您可以提供所需的最低許可，並變更身分驗證字符的持續時間。如需詳細資訊和範例政策，請參閱AWS CodeArtifact 的身分型政策範例。

   • 選項 2：使用 AWSCodeArtifactAdminAccess AWS 受管政策。下列程式碼片段顯示此政策的內容。

     重要

     此政策會授予所有 CodeArtifact APIs存取權。建議您一律使用完成任務所需的最低許可。如需詳細資訊，請參閱《IAM 使用者指南》中的 IAM 最佳實務。

     JSON

     {
        "Version":"2012-10-17",		 	 	 
        "Statement": [
           {
              "Action": [
                 "codeartifact:*"
              ],
              "Effect": "Allow",
              "Resource": "*"
           },
           {
              "Effect": "Allow",
              "Action": "sts:GetServiceBearerToken",
              "Resource": "*",
                 "Condition": {
                    "StringEquals": {
                       "sts:AWSServiceName": "codeartifact.amazonaws.com"
                    }
                 }
           }
         ]
     }