Stellen Sie einen IAM Benutzer bereit

So stellen Sie einen IAM-Benutzer bereit

1. Erstellen Sie einen IAM Benutzer oder verwenden Sie einen, der mit Ihrem verknüpft ist AWS-Konto. Weitere Informationen finden Sie unter Einen IAM Benutzer erstellen und AWS IAMRichtlinien im Überblick im IAMBenutzerhandbuch.

2. Gewähren Sie dem IAM Benutzer Zugriff auf CodeArtifact.

   • Option 1: Erstellen Sie eine benutzerdefinierte IAM Richtlinie. Mit einer benutzerdefinierten IAM Richtlinie können Sie die erforderlichen Mindestberechtigungen bereitstellen und die Gültigkeitsdauer von Authentifizierungstoken ändern. Weitere Informationen und Beispielrichtlinien finden Sie unter Beispiele für identitätsbasierte Richtlinien für AWS CodeArtifact.

   • Option 2: Verwenden Sie die AWSCodeArtifactAdminAccess AWS verwaltete Richtlinie. Der folgende Ausschnitt zeigt den Inhalt dieser Richtlinie.

     Wichtig

     Diese Richtlinie gewährt allen Zugriff. CodeArtifact APIs Es wird empfohlen, immer die Mindestberechtigungen zu verwenden, die für die Ausführung Ihrer Aufgabe erforderlich sind. Weitere Informationen finden Sie unter IAMBest Practices im IAMBenutzerhandbuch.

     {
        "Version": "2012-10-17",
        "Statement": [
           {
              "Action": [
                 "codeartifact:*"
              ],
              "Effect": "Allow",
              "Resource": "*"
           },
           {
              "Effect": "Allow",
              "Action": "sts:GetServiceBearerToken",
              "Resource": "*",
                 "Condition": {
                    "StringEquals": {
                       "sts:AWSServiceName": "codeartifact.amazonaws.com"
                    }
                 }
           }
         ]
     }