View a markdown version of this page

AWS CodeStar 的動作、資源和條件索引鍵 - 服務授權參考
動作僅限許可的動作資源類型條件索引鍵

AWS CodeStar 的動作、資源和條件索引鍵

AWS CodeStar （服務字首：codestar) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。

參考資料：

AWS CodeStar 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作 說明 資源類型 (*必填項目) 條件索引鍵 存取層級

AssociateTeamMember

准許將使用者新增至 an AWS CodeStar 專案的團隊

專案*

aws：ResourceTag/${TagKey}

許可管理、寫入

CreateProject

准許建立具有最小結構、客戶政策和不具有資源的專案

aws：RequestTag/${TagKey}

aws:TagKeys

許可管理、寫入

CreateUserProfile

准許建立使用者的設定檔，其中包含使用者偏好設定、顯示名稱和電子郵件

使用者*

iam：ResourceTag/${TagKey}

寫入

DeleteProject

准許刪除專案，包括專案資源。不刪除與專案相關聯的使用者，但刪除允許存取專案的 IAM 角色

專案*

aws：ResourceTag/${TagKey}

許可管理、寫入

DeleteUserProfile

准許刪除 AWS CodeStar 中的使用者設定檔，包括與該設定檔相關聯的所有個人偏好設定資料，例如顯示名稱和電子郵件地址。不刪除該使用者的歷史記錄，例如，該使用者所做的遞交的歷史記錄

使用者*

iam：ResourceTag/${TagKey}

寫入

DescribeProject

准許描述專案及其資源

專案*

aws：ResourceTag/${TagKey}

讀取

DescribeUserProfile

准許描述所有專案中的使用者 in AWS CodeStar 和使用者屬性

讀取

DisassociateTeamMember

准許從專案移除使用者。從專案移除使用者也會從該使用者移除允許存取專案及其資源的 IAM 政策。

專案*

aws：ResourceTag/${TagKey}

許可管理、寫入

ListProjects

准許列出 CodeStar 中與您的 相關聯的所有專案 AWS 帳戶

清單

ListResources

准許列出 CodeStar 中與專案相關聯的所有資源

專案*

aws：ResourceTag/${TagKey}

清單

ListTagsForProject

准許列出 CodeStar 中與專案相關聯的標籤

專案*

aws：ResourceTag/${TagKey}

清單

ListTeamMembers

准許列出與專案相關聯的所有團隊成員

專案*

aws：ResourceTag/${TagKey}

清單

ListUserProfiles

准許列出 AWS CodeStar 中的使用者設定檔

清單

TagProject

准許將標籤新增至 CodeStar 中的專案

專案*

aws：RequestTag/${TagKey}

aws：ResourceTag/${TagKey}

aws:TagKeys

標記、寫入

UntagProject

准許從 CodeStar 中的專案移除標籤

專案*

aws：ResourceTag/${TagKey}

aws:TagKeys

標記、寫入

UpdateProject

准許更新 CodeStar 中的專案

專案*

aws：ResourceTag/${TagKey}

寫入

UpdateTeamMember

准許更新 CodeStar 專案內的團隊成員屬性

專案*

aws：ResourceTag/${TagKey}

許可管理、寫入

UpdateUserProfile

准許更新使用者的設定檔，其中包含使用者偏好設定、顯示名稱和電子郵件

使用者*

iam：ResourceTag/${TagKey}

寫入

VerifyServiceRole

准許驗證客戶帳戶中是否存在 AWS CodeStar 服務角色

清單

AWS CodeStar 的僅限許可動作

下列動作是由 AWS CodeStar 定義，但無法透過任何 API 操作直接叫用。它們只能用於 IAM 政策陳述式，以授予或拒絕許可。

動作 說明 資源類型 (*必填項目) 條件索引鍵 存取層級

DeleteExtendedAccess

准許延伸的刪除 API

專案*

aws：ResourceTag/${TagKey}

寫入

GetExtendedAccess

准許延伸的讀取 API

專案*

aws：ResourceTag/${TagKey}

讀取

PutExtendedAccess

准許延伸的寫入 API

專案*

aws：ResourceTag/${TagKey}

寫入

AWS CodeStar 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型 ARN 條件索引鍵

專案

arn：${Partition}：codestar：${Region}：${Account}：project/${ProjectId}

aws：ResourceTag/${TagKey}

使用者

arn：${Partition}：iam：：${Account}：user/${AwsUserName}

iam：ResourceTag/${TagKey}

AWS CodeStar 的條件索引鍵

AWS CodeStar 定義下列條件索引鍵，可用於 IAM 政策的 Condition元素。

條件索引鍵 描述 Type

aws：RequestTag/${TagKey}

根據每個標籤的允許值集來篩選存取權

String

aws：ResourceTag/${TagKey}

根據與資源相關聯的標籤值來依動作篩選存取權

String

aws：TagKeys

根據請求中是否存在強制標籤來篩選存取權

ArrayOfString

iam：ResourceTag/${TagKey}

根據與資源相關聯的標籤值來依動作篩選存取權

String