View a markdown version of this page

Amazon CodeGuru Reviewer 的動作、資源與條件索引鍵 - 服務授權參考

Amazon CodeGuru Reviewer 的動作、資源與條件索引鍵

Amazon CodeGuru Reviewer (服務字首:codeguru-reviewer) 提供下列服務特定的操作、資源、動作和條件索引鍵,可用於 IAM 許可政策。

參考資料:

Amazon CodeGuru Reviewer 定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰;如需每個動作支援的完整條件金鑰集,請參閱動作表格。

作業 IAM 動作 條件鍵 可能的值 (s) 存取層級

AssociateRepository

codeguru-reviewer:AssociateRepository

寫入

codeguru-reviewer:TagResource

標記、寫入

CreateCodeReview

codeguru-reviewer:CreateCodeReview

寫入

DescribeCodeReview

codeguru-reviewer:DescribeCodeReview

讀取

DescribeRecommendationFeedback

codeguru-reviewer:DescribeRecommendationFeedback

讀取

DescribeRepositoryAssociation

codeguru-reviewer:DescribeRepositoryAssociation

讀取

DisassociateRepository

codeguru-reviewer:DisassociateRepository

寫入

ListCodeReviews

codeguru-reviewer:ListCodeReviews

清單

ListRecommendationFeedback

codeguru-reviewer:ListRecommendationFeedback

清單

ListRecommendations

codeguru-reviewer:ListRecommendations

清單

ListRepositoryAssociations

codeguru-reviewer:ListRepositoryAssociations

清單

ListTagsForResource

codeguru-reviewer:ListTagsForResource

清單

PutRecommendationFeedback

codeguru-reviewer:PutRecommendationFeedback

寫入

TagResource

codeguru-reviewer:TagResource

標記、寫入

UntagResource

codeguru-reviewer:UnTagResource

標記、寫入

由 Amazon CodeGuru Reviewer 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時,通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過,在某些情況下,單一動作可控制對多個操作的存取。或者,某些操作需要多種不同的動作。

動作 說明 資源類型 (*必填項目) 條件索引鍵 存取層級

AssociateRepository

准許建立儲存器與 Amazon CodeGuru Reviewer 的關聯

aws:RequestTag/${TagKey}

aws:TagKeys

寫入

CreateCodeReview

准許建立程式碼審查

關聯*

aws:ResourceTag/${TagKey}

寫入

DescribeCodeReview

准許描述程式碼審查

關聯*

aws:ResourceTag/${TagKey}

讀取

DescribeRecommendationFeedback

准許在程式碼審查中描述建議意見回饋

關聯*

aws:ResourceTag/${TagKey}

讀取

DescribeRepositoryAssociation

准許描述儲存器關聯

關聯*

aws:ResourceTag/${TagKey}

讀取

DisassociateRepository

准許取消儲存器與 Amazon CodeGuru Reviewer 的關聯

關聯*

aws:ResourceTag/${TagKey}

寫入

ListCodeReviews

准許列出程式碼審查摘要

清單

ListRecommendationFeedback

准許列出程式碼審查中建議意見回饋的摘要

關聯*

aws:ResourceTag/${TagKey}

清單

ListRecommendations

准許列出程式碼檢閱中的建議摘要

關聯*

aws:ResourceTag/${TagKey}

清單

ListRepositoryAssociations

准許列出儲存器關聯的摘要

清單

ListTagsForResource

准許列出與關聯儲存器 ARN 連接的資源

關聯*

aws:ResourceTag/${TagKey}

清單

PutRecommendationFeedback

准許對程式碼審查中的建議提出意見回饋

關聯*

aws:ResourceTag/${TagKey}

寫入

TagResource

准許將資源標籤連接至關聯的儲存器 ARN

關聯*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

標記、寫入

UnTagResource

准許取消資源標籤與關聯儲存器 ARN 的關聯

關聯*

aws:ResourceTag/${TagKey}

aws:TagKeys

標記、寫入

Amazon CodeGuru Reviewer 的僅限許可動作

下列動作是由 Amazon CodeGuru Reviewer 定義,但無法透過任何 API 操作直接叫用。它們只能用於 IAM 政策陳述式,以授予或拒絕許可。

動作 說明 資源類型 (*必填項目) 條件索引鍵 存取層級

CreateConnectionToken

准許執行第三方提供者的 Web 類型 oauth 交握

讀取

GetMetricsData

准許在主控台中檢視提取請求指標

讀取

ListThirdPartyRepositories

准許在主控台中列出第三方提供者的儲存器

讀取

由 Amazon CodeGuru Reviewer 定義的資源類型

此服務會定義下列資源類型,並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型 ARN 條件索引鍵

關聯

arn:${Partition}:codeguru-reviewer:${Region}:${Account}:association:${ResourceId}

aws:ResourceTag/${TagKey}

Codereview

arn:${Partition}:codeguru-reviewer:${Region}:${Account}:association:${ResourceId}:codereview:${CodeReviewId}

Amazon CodeGuru Reviewer 的條件索引鍵

Amazon CodeGuru Reviewer 定義了下列條件索引鍵,可用於 IAM 政策的 Condition 元素。

條件索引鍵 描述 Type

aws:RequestTag/${TagKey}

根據請求中存在的標籤鍵/值對來篩選存取

String

aws:ResourceTag/${TagKey}

根據連接到資源的標籤鍵值組來篩選動作

String

aws:TagKeys

根據請求中存在的標籤鍵來篩選存取

ArrayOfString