Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
CodeCommit Referenz zu den Berechtigungen
In den folgenden Tabellen sind jeder CodeCommit API-Vorgang, die entsprechenden Aktionen, für die Sie Berechtigungen erteilen können, und das Format des Ressourcen-ARN aufgeführt, das für die Erteilung von Berechtigungen verwendet werden soll. Die CodeCommit APIs sind je nach Umfang der von dieser API erlaubten Aktionen in Tabellen gruppiert. Beziehen Sie sich darauf, wenn Sie Berechtigungsrichtlinien einrichten Zugriffskontrolle und schreiben, die Sie einer IAM-Identität zuordnen können (identitätsbasierte Richtlinien).
Beim Erstellen einer Berechtigungsrichtlinie geben Sie die Aktionen im Feld Action der Richtlinie an. Sie geben den Ressourcenwert im Feld Resource der Richtlinie als ARN mit oder ohne Platzhalterzeichen (*) an.
Verwenden AWS Sie allgemeine Bedingungsschlüssel, um Bedingungen in Ihren CodeCommit Richtlinien auszudrücken. Eine vollständige Liste der Schlüssel von AWS-wide finden Sie im IAM-Benutzerhandbuch unter Verfügbare Schlüssel. Vollständige Informationen zu Aktionen, Ressourcen und Bedingungsschlüsseln CodeCommit in IAM-Richtlinien finden Sie unter Aktionen, Ressourcen und Bedingungsschlüssel für. AWS CodeCommit
Anmerkung
Um eine Aktion anzugeben, verwenden Sie das Präfix codecommit: gefolgt vom Namen der API-Operation (z. B. codecommit:GetRepository oder codecommit:CreateRepository).
Verwenden von Platzhaltern
Sie können ein Platzhalterzeichen (*) in Ihrem ARN verwenden, um mehrere Aktionen oder Ressourcen anzugeben. codecommit:*Gibt beispielsweise alle Aktionen an und codecommit:Get* gibt alle CodeCommit CodeCommit Aktionen an, die mit dem Wort Get beginnen. Im folgenden Beispiel wird der Zugriff auf alle Repositorys erteilt, deren Name mit MyDemo beginnt:
arn:aws:codecommit:us-west-2:111111111111:MyDemo*
Sie können Platzhalter nur für die in der folgenden Tabelle aufgeführten repository-name Ressourcen verwenden. Sie können keine Platzhalter für unsere Ressourcen verwenden. region account-id Weitere Informationen zu Platzhaltern finden Sie unter IAM-Identifikatoren im IAM-Benutzerhandbuch.
Themen
Erforderliche Berechtigungen für Git-Client-Befehle
CodeCommitIn gelten die GitPull IAM-Richtlinienberechtigungen für alle Git-Clientbefehle CodeCommit, von denen Daten abgerufen werden git
fetchgit clone, einschließlich, usw. Ebenso gelten die GitPush IAM-Richtlinienberechtigungen für jeden Git-Client-Befehl, an den Daten gesendet werden. CodeCommit Wenn die GitPush IAM-Richtlinienberechtigung beispielsweise auf gesetzt istAllow, kann ein Benutzer das Löschen eines Branches mithilfe des Git-Protokolls vorantreiben. Dieser Push bleibt von allen Berechtigungen unberührt, die auf den DeleteBranch Vorgang für diesen IAM-Benutzer angewendet wurden. Die DeleteBranch Berechtigung gilt für Aktionen, die mit der Konsole AWS CLI, den SDKs und der API ausgeführt werden, nicht jedoch für das Git-Protokoll.
GitPullund GitPush sind IAM-Richtlinienberechtigungen. Es handelt sich dabei nicht um API-Aktionen.
Mit den Bildlaufleisten können Sie den Rest der Tabelle sehen.
| CodeCommit Berechtigungen für Git | Erforderliche Berechtigungen | Ressourcen |
|---|---|---|
|
GitPull |
Erforderlich, um Informationen aus einem CodeCommit Repository in ein lokales Repo abzurufen. Dies ist nur eine IAM-Richtlinienberechtigung, keine API-Aktion. |
arn:aws:codecommit::: |
|
GitPush |
Erforderlich zum Senden von Informationen aus einem lokalen Repository in ein CodeCommit-Repository. Dies ist nur eine IAM-Richtlinienberechtigung, keine API-Aktion. AnmerkungWenn Sie eine Richtlinie erstellen, die einen Kontextschlüssel enthält, und eine |
arn:aws:codecommit: |
Berechtigungen für Aktionen auf Branches
Die folgenden Berechtigungen erlauben oder verweigern Aktionen auf Branches in CodeCommit Repositorys. Diese Berechtigungen beziehen sich nur auf Aktionen, die in der CodeCommit Konsole und mit der CodeCommit API ausgeführt werden, sowie auf Befehle, die mit der ausgeführt werden. AWS CLI Sie gelten nicht für ähnliche Aktionen, die mit dem Git-Protokoll ausgeführt werden können. Beispielsweise zeigt der Befehl git show-branch -r eine Liste externer Branches für ein Repository und seine Commits unter Verwendung des Git-Protokolls an. Es ist von keinen Berechtigungen für den CodeCommit ListBranches Vorgang betroffen.
Weitere Informationen zu Richtlinien für Filialen finden Sie unter Beschränken Sie Push- und Merge-Vorgänge auf Zweige in AWS CodeCommit undBeispiele für vom Kunden verwaltete Richtlinien.
Mit den Bildlaufleisten können Sie den Rest der Tabelle sehen.
| CodeCommit API-Operationen für Filialen | Erforderliche Berechtigungen (API-Aktionen) | Ressourcen |
|---|---|---|
|
Erforderlich, um einen Branch in einem CodeCommit Repository zu erstellen. |
arn:aws:codecommit::: |
|
|
Erforderlich, um einen Branch aus einem Repository zu löschen. CodeCommit |
arn:aws:codecommit::: |
|
|
Erforderlich zum Abrufen von Details über einen Branch in einem CodeCommit-Repository. |
arn:aws:codecommit: |
|
| ListBranches |
Erforderlich zum Abrufen einer Liste von Branches in einem CodeCommit-Repository. |
arn:aws:codecommit: |
| MergeBranchesByFastForward |
Erforderlich, um zwei Zweige mithilfe der Fast-Forward-Merge-Strategie in einem Repository zusammenzuführen. CodeCommit |
arn:aws:codecommit:: region account-id repository-name |
| MergeBranchesBySquash |
Erforderlich, um zwei Zweige mithilfe der Squash-Merge-Strategie in einem Repository zusammenzuführen. CodeCommit |
arn:aws:codecommit:: region account-id repository-name |
| MergeBranchesByThreeWay |
Erforderlich, um zwei Zweige mithilfe der Dreiwege-Merge-Strategie in einem Repository zusammenzuführen. CodeCommit |
arn:aws:codecommit:: region account-id repository-name |
| UpdateDefaultBranch | codecommit:UpdateDefaultBranchErforderlich, um den Standard-Branch in einem Repository zu ändern. CodeCommit |
arn:aws:codecommit::: |
Berechtigungen für Aktionen bei Zusammenführungen
Die folgenden Berechtigungen erlauben oder verweigern Aktionen bei Zusammenführungen in CodeCommit Repositorys. Diese Berechtigungen beziehen sich auf Aktionen, die mit der CodeCommit Konsole und der CodeCommit API ausgeführt werden, sowie auf Befehle, die mit der ausgeführt werden. AWS CLI Sie gelten nicht für ähnliche Aktionen, die mit dem Git-Protokoll ausgeführt werden können. Entsprechende Berechtigungen für Branches finden Sie unter Berechtigungen für Aktionen auf Branches. Entsprechende Berechtigungen für Pull-Anforderungen finden Sie unter Berechtigungen für Aktionen bei Pull-Requests.
Mit den Bildlaufleisten können Sie den Rest der Tabelle sehen.
| CodeCommit Berechtigungen für Zusammenführungen | Erforderliche Berechtigungen | Ressourcen |
|---|---|---|
|
Erforderlich, um Informationen über Konflikte bei einer Zusammenführung zwischen Commits in einem CodeCommit Repository zurückzugeben. |
arn:aws:codecommit::: |
|
|
Erforderlich, um einen unreferenzierten Commit zwischen zwei Branches oder Commits in einem CodeCommit Repository zu erstellen, um sie zu vergleichen und mögliche Konflikte zu identifizieren. |
arn:aws:codecommit::: |
|
|
Erforderlich, um Informationen über Zusammenführungskonflikte zwischen der Basis-, Quell- und Zielversion einer Datei in einer potenziellen Zusammenführung in einem Repository zurückzugeben. CodeCommit |
arn:aws:codecommit::: |
|
|
Erforderlich, um Informationen über die Zusammenführung zwischen einem Quell- und einem Ziel-Commit in einem Repository zurückzugeben. CodeCommit |
arn:aws:codecommit::: |
|
|
Erforderlich zum Abfragen von Informationen über die verfügbaren Zusammenführungsoptionen zwischen zwei Branches und Commit-Spezifiziern in einem CodeCommit-Repository. |
arn:aws:codecommit: |
Berechtigungen für Aktionen bei Pull-Requests
Die folgenden Berechtigungen erlauben oder verweigern Aktionen für Pull-Anfragen in CodeCommit-Repositorys. Diese Berechtigungen beziehen sich auf Aktionen, die mit der CodeCommit Konsole und der CodeCommit API ausgeführt werden, sowie auf Befehle, die mit der AWS CLI ausgeführt werden. Sie gelten nicht für ähnliche Aktionen, die mit dem Git-Protokoll ausgeführt werden können. Weitere Berechtigungen für Kommentare finden Sie unter Berechtigungen für Aktionen im Zusammenhang mit Kommentaren.
Mit den Bildlaufleisten können Sie den Rest der Tabelle sehen.
| CodeCommit API-Operationen | Erforderliche Berechtigungen (API-Aktionen) | Ressourcen |
|---|---|---|
|
BatchGetPullRequests |
Erforderlich, um Informationen zu einem oder mehreren Pull-Requests in einem CodeCommit Repository zurückzugeben. Dies ist nur eine IAM-Richtlinienberechtigung, keine API-Aktion, die Sie aufrufen können. |
arn:aws:codecommit::: |
|
Erforderlich, um eine Pull-Anforderung in einem CodeCommit-Repository zu erstellen. |
arn:aws:codecommit: |
|
| CreatePullRequestApprovalRule |
Erforderlich, um eine Genehmigungsregel für eine Pull-Anforderung in einem CodeCommit -Repository zu erstellen. |
arn:aws:codecommit: |
| DeletePullRequestApprovalRule |
Erforderlich, um eine Genehmigungsregel für eine Pull-Anforderung in einem CodeCommit -Repository zu löschen. |
arn:aws:codecommit: |
| DescribePullRequestEvents | Erforderlich, um Informationen über ein oder mehrere Pull-Request-Ereignisse in einem Repository zurückzugeben. CodeCommit | arn:aws:codecommit::: region account-id repository-name |
| EvaluatePullRequestApprovalRules |
Erforderlich, um zu bewerten, ob eine Pull-Anforderung alle Bedingungen erfüllt, die in den zugeordneten Genehmigungsregeln in einem CodeCommit-Repository angegeben sind. |
arn:aws:codecommit: |
|
Erforderlich, um Kommentare in einer Pull-Anfrage zurückzugeben. |
arn:aws:codecommit: |
|
| GetCommitsFromMergeBase |
Erforderlich, um Informationen über den Unterschied zwischen Commits im Zusammenhang mit einer potenziellen Zusammenführung zurückzugeben. Dies ist nur eine IAM-Richtlinienberechtigung, keine API-Aktion, die Sie aufrufen können. |
arn:aws:codecommit::: |
| GetMergeConflicts |
Erforderlich, um Informationen über Mergekonflikte zwischen dem Quell- und dem Ziel-Branch in einem Pull-Request zurückzugeben. |
arn:aws:codecommit::: region account-id repository-name |
|
Erforderlich zum Abrufen von Informationen über eine Pull-Anfrage. |
arn:aws:codecommit: |
|
|
Erforderlich, um Informationen zu den Genehmigungsstatus für eine angegebene Pull-Anforderung zurückzugeben. |
arn:aws:codecommit: |
|
|
Erforderlich, um Informationen darüber zurückzugeben, ob Genehmigungsregeln für einen Pull-Request reserviert (außer Kraft gesetzt) wurden, und falls ja, den Amazon-Ressourcennamen (ARN) des Benutzers oder der Identität, der bzw. die die Regeln außer Kraft gesetzt hat, und deren Anforderungen für den Pull Request. |
arn:aws:codecommit:: |
|
| ListPullRequests |
Erforderlich für die Rückgabe von Informationen über Pull-Anfragen für ein Repository. |
arn:aws:codecommit: |
| MergePullRequestByFastForward | codecommit:MergePullRequestByFastForwardErforderlich für das Schließen einer Pull-Anforderung und die versuchte Zusammenführung des Quell-Branch mit dem Ziel-Branch einer Pull-Anforderung unter Verwendung der Mergestrategie mit Vorlauf. |
arn:aws:codecommit: |
| MergePullRequestBySquash | codecommit:MergePullRequestBySquashErforderlich für das Schließen einer Pull-Anforderung und für die versuchte Zusammenführung des Quell-Branch mit dem Ziel-Branch einer Pull-Anforderung unter Verwendung der Squashmerge-Strategie. |
arn:aws:codecommit: |
| MergePullRequestByThreeWay | codecommit:MergePullRequestByThreeWayErforderlich für das Schließen einer Pull-Anforderung und die versuchte Zusammenführung des Quell-Branch mit dem Ziel-Branch einer Pull-Anforderung unter Verwendung der „Three-Way“-Strategie. |
arn:aws:codecommit: |
| OverridePullRequestApprovalRules | codecommit:OverridePullRequestApprovalRules
Erforderlich, um alle Anforderungen an Genehmigungsregeln für einen Pull Request in einem CodeCommit Repository außer Kraft zu setzen. |
arn:aws:codecommit:: |
| PostCommentForPullRequest | codecommit:PostCommentForPullRequest
Erforderlich, um einen Kommentar zu einer Pull-Anforderung in einem CodeCommit-Repository zu veröffentlichen. |
arn:aws:codecommit: |
| UpdatePullRequestApprovalRuleContent | codecommit:UpdatePullRequestApprovalRuleContent
Erforderlich, um die Struktur einer Genehmigungsregel für einen Pull Request in einem Repository zu ändern. CodeCommit |
arn:aws:codecommit:: |
| UpdatePullRequestApprovalState | codecommit:UpdatePullRequestApprovalState
Erforderlich, um den Status einer Genehmigung für einen Pull-Request in einem Repository zu ändern. CodeCommit |
arn:aws:codecommit:: |
| UpdatePullRequestDescription | codecommit:UpdatePullRequestDescription
Erforderlich zum Ändern der Beschreibung einer Pull-Anfrage in einem CodeCommit -Repository. |
arn:aws:codecommit: |
| UpdatePullRequestStatus | codecommit:UpdatePullRequestStatus
Erforderlich zum Ändern des Status einer Pull-Anfrage in einem CodeCommit-Repository. |
arn:aws:codecommit: |
| UpdatePullRequestTitle | codecommit:UpdatePullRequestTitle
Erforderlich zum Ändern des Titels einer Pull-Anfrage in einem CodeCommit-Repository. |
arn:aws:codecommit: |
Berechtigungen für Aktionen auf Vorlagen für Genehmigungsregeln
Die folgenden Berechtigungen erlauben oder verweigern Aktionen mit Genehmigungsregelvorlagen in CodeCommit -Repositorys. Diese Berechtigungen beziehen sich nur auf Aktionen, die in der CodeCommit Konsole, der CodeCommit API ausgeführt werden, und auf Befehle, die mit der AWS CLI ausgeführt werden. Sie gelten nicht für ähnliche Aktionen, die mit dem Git-Protokoll ausgeführt werden können. Entsprechende Berechtigungen für Pull-Anforderungen finden Sie unter Berechtigungen für Aktionen bei Pull-Requests.
Mit den Bildlaufleisten können Sie den Rest der Tabelle sehen.
| CodeCommit API-Operationen für Vorlagen für Genehmigungsregeln | Erforderliche Berechtigungen | Ressourcen |
|---|---|---|
|
Erforderlich, um eine Vorlage einem bestimmten Repository in einem Amazon Web Services-Konto zuzuordnen. Nach der Zuordnung werden automatisch Genehmigungsregeln erstellt, die den Vorlagenbedingungen für jede im angegebenen Repository erstellte Pull-Anforderung entsprechen. |
* |
|
|
Erforderlich, um eine Vorlage mit einem oder mehreren angegebenen Repositorys in einem Amazon Web Services-Konto zu verknüpfen. |
* |
|
|
Erforderlich, um eine Vorlage von einem oder mehreren angegebenen Repositorys in einem Amazon Web Services-Konto zu trennen. |
* |
|
|
Erforderlich, um eine Vorlage für Genehmigungsregeln zu erstellen, die dann einzelnen oder mehreren Repositorys im AWS -Konto zugeordnet werden können. |
* |
|
|
Erforderlich, um die angegebene Vorlage in einem Amazon Web Services-Konto zu löschen. Genehmigungsregeln für bereits mit der Vorlage erstellte Pull-Anforderungen werden nicht entfernt. |
* |
|
|
Erforderlich, um die angegebene Vorlage von einem Repository in einem Amazon Web Services-Konto zu trennen. Genehmigungsregeln für bereits mit der Vorlage erstellte Pull-Anforderungen werden nicht entfernt. |
* |
|
|
Erforderlich, um Informationen über eine Vorlage für Genehmigungsregeln in einem Amazon Web Services-Konto zurückzugeben. |
* |
|
|
Erforderlich, um Vorlagen für Genehmigungsregeln in einem Amazon Web Services-Konto aufzulisten. |
* |
|
|
Erforderlich, um alle Vorlagen für Genehmigungsregeln aufzulisten, die einem bestimmten Repository in einem Amazon Web Services-Konto zugeordnet sind. |
* |
|
|
Erforderlich, um alle Repositorys aufzulisten, die einer bestimmten Vorlage für Genehmigungsregeln in einem Amazon Web Services-Konto zugeordnet sind. |
* |
|
|
Erforderlich, um den Inhalt einer Vorlage für Genehmigungsregeln in einem Amazon Web Services-Konto zu aktualisieren. |
* |
|
|
Erforderlich, um die Beschreibung einer Vorlage für Genehmigungsregeln in einem Amazon Web Services-Konto zu aktualisieren. |
* |
|
|
Erforderlich, um den Namen einer Vorlage für Genehmigungsregeln in einem Amazon Web Services-Konto zu aktualisieren. |
* |
Berechtigungen für Aktionen an einzelnen Dateien
Die folgenden Berechtigungen erlauben bzw. verweigern Aktionen auf einzelne Dateien in CodeCommit-Repositorys. Diese Berechtigungen beziehen sich nur auf Aktionen, die in der CodeCommit Konsole, der CodeCommit API ausgeführt werden, und auf Befehle, die mit der AWS CLI ausgeführt werden. Sie gelten nicht für ähnliche Aktionen, die mit dem Git-Protokoll ausgeführt werden können. Mit dem Befehl git push beispielsweise werden neue und geänderte Dateien im Push-Verfahren an ein CodeCommit-Repository mithilfe des Git-Protokolls übertragen. Es ist von keinen Berechtigungen für den CodeCommit PutFile Vorgang betroffen.
Mit den Bildlaufleisten können Sie den Rest der Tabelle sehen.
| CodeCommit API-Operationen für einzelne Dateien | Erforderliche Berechtigungen | Ressourcen |
|---|---|---|
|
Erforderlich, um eine angegebene Datei aus einem bestimmten Zweig in einem CodeCommit Repository von der CodeCommit Konsole aus zu löschen. |
arn:aws:codecommit::: |
|
|
Erforderlich, um den kodierten Inhalt einer einzelnen Datei in einem Repository von der Konsole aus anzuzeigen. CodeCommit CodeCommit |
arn:aws:codecommit::: |
|
|
Erforderlich, um einen strukturierten Unterschied auf Zeilenebene zwischen zwei Blob-Versionen einer Datei in einem Repository anzuzeigen. CodeCommit |
arn:aws:codecommit::: |
|
|
Erforderlich, um den kodierten Inhalt einer einzelnen Datei und ihrer Metadaten in einem Repository von der Konsole aus anzuzeigen. CodeCommit CodeCommit |
arn:aws:codecommit::: |
|
|
Erforderlich, um den Inhalt eines bestimmten Ordners in einem CodeCommit Repository von der Konsole aus anzuzeigen. CodeCommit |
arn:aws:codecommit:: |
|
|
Erforderlich, um eine neue oder geänderte Datei über die CodeCommit Konsole, die API oder die zu einem CodeCommit Repository hinzuzufügen. CodeCommit AWS CLI |
arn:aws:codecommit::: |
Berechtigungen für Aktionen im Zusammenhang mit Kommentaren
Die folgenden Berechtigungen erlauben oder verweigern Aktionen für Kommentare in CodeCommit Repositorys. Diese Berechtigungen beziehen sich auf Aktionen, die mit der CodeCommit Konsole und der CodeCommit API ausgeführt werden, sowie auf Befehle, die mit der ausgeführt werden. AWS CLI Weitere Berechtigungen für Kommentare in Pull-Anfragen finden Sie unter Berechtigungen für Aktionen bei Pull-Requests.
Mit den Bildlaufleisten können Sie den Rest der Tabelle sehen.
| CodeCommit API-Operationen | Erforderliche Berechtigungen (API-Aktionen) | Ressourcen |
|---|---|---|
|
Erforderlich zum Löschen des Inhalts eines Kommentars an einer Änderung, eine Datei oder einem Commit in einem Repository. Kommentare können nicht gelöscht werden, aber der Inhalt eines Kommentars kann entfernt werden, wenn der Benutzer über die entsprechende Berechtigung verfügt. |
arn:aws:codecommit:: |
|
|
Erforderlich, um Informationen über einen Kommentar zurückzugeben, der zu einer Änderung, Datei oder einem Commit in einem Repository abgegeben wurde. CodeCommit |
arn:aws:codecommit::: |
|
|
Erforderlich, um Informationen über Emoji-Reaktionen auf einen Kommentar zu einer Änderung, Datei oder einem Commit in einem Repository zurückzugeben. CodeCommit |
arn:aws:codecommit::: |
|
|
Erforderlich, um Informationen über Kommentare zurückzugeben, die beim Vergleich zwischen zwei Commits in einem Repository gemacht wurden. CodeCommit |
arn:aws:codecommit:: |
|
|
Erforderlich, um einen Kommentar zum Vergleich zwischen zwei Commits in einem Repository zu erstellen. CodeCommit |
arn:aws:codecommit:: |
|
| PostCommentReply |
Erforderlich zum Erstellen einer Antwort auf einen Kommentar zu einem Vergleich zwischen Commits oder zu einer Pull-Anfrage. |
arn:aws:codecommit: |
| PutCommentReaction |
Erforderlich, um eine Emoji-Reaktion auf einen Kommentar zu erstellen oder zu aktualisieren. |
arn:aws:codecommit::: |
| UpdateComment |
Erforderlich zum Bearbeiten eines Kommentars zu einem Vergleich zwischen Commits oder zu einer Pull-Anfrage. Kommentare können nur von ihrem Autor bearbeitet werden. |
arn:aws:codecommit: |
Berechtigungen für Aktionen mit festgeschriebenem Code
Die folgenden Berechtigungen erlauben oder verweigern Aktionen für festgeschriebenen Code CodeCommit-Repositorys. Diese Berechtigungen beziehen sich auf Aktionen, die mit der CodeCommit Konsole und der CodeCommit API ausgeführt werden, sowie auf Befehle, die mit der AWS CLI ausgeführt werden. Sie gelten nicht für ähnliche Aktionen, die mit dem Git-Protokoll ausgeführt werden können. Beispiel: Der Befehl git commit erstellt einen Commit für einen Branch in einem Repository mithilfe des Git-Protokolls. Es ist von keinen Berechtigungen für den CodeCommit CreateCommit Vorgang betroffen.
Das explizite Verweigern einiger dieser Berechtigungen kann zu unerwarteten Konsequenzen in der CodeCommit Konsole führen. Wird beispielsweise GetTree auf Deny gesetzt, wird verhindert, dass Benutzer durch die Inhalte eines Repositorys in der Konsole navigieren. Benutzer werden jedoch nicht daran gehindert, die Inhalte einer Datei im Repository anzuzeigen (wenn sie beispielsweise einen Link zu der Datei per E-Mail gesendet bekommen). Durch das Festlegen von GetBlob auf Deny wird verhindert, dass Benutzer die Inhalte von Dateien anzeigen. Benutzer werden jedoch nicht daran gehindert, die Struktur eines Repositorys zu durchsuchen. Durch das Festlegen von GetCommit auf Deny wird verhindert, dass Benutzer Details über Commits abrufen. Durch das Festlegen von GetObjectIdentifier auf Deny wird der Großteil der Funktionalität von Code-Browsing blockiert. Wenn Sie alle drei Aktionen Deny in einer Richtlinie auf festlegen, kann ein Benutzer mit dieser Richtlinie den Code in der CodeCommit Konsole nicht durchsuchen.
Mit den Bildlaufleisten können Sie den Rest der Tabelle sehen.
| CodeCommit API-Operationen | Erforderliche Berechtigungen (API-Aktionen) | Ressourcen |
|---|---|---|
|
BatchGetCommits |
Erforderlich, um Informationen zu einem oder mehreren Commits in einem CodeCommit -Repository zurückzugeben. Dies ist nur eine IAM-Richtlinienberechtigung, keine API-Aktion, die Sie aufrufen können. |
arn:aws:codecommit::: |
| CreateCommit |
Erforderlich zum Erstellen eines Commits. |
arn:aws:codecommit: |
|
Erforderlich zum Abrufen von Informationen zu einem Commit. |
arn:aws:codecommit: |
|
|
GetCommitHistory |
Erforderlich zum Abfragen von Informationen über den Verlauf von Commits in einem Repository. Dies ist nur eine IAM-Richtlinienberechtigung, keine API-Aktion, die Sie aufrufen können. |
arn:aws:codecommit::: |
| GetDifferences |
Erforderlich zum Abfragen von Informationen über die Unterschiede zwischen Commit-Spezifizierern (wie etwa ein Branch, ein Tag, HEAD, eine Commit-ID oder andere vollständig qualifizierte Referenzen). |
arn:aws:codecommit: |
| GetObjectIdentifier | codecommit:GetObjectIdentifierErforderlich zum Auflösen von Blobs, Strukturen und Commits zu ihrem Bezeichner. Dies ist nur eine IAM-Richtlinienberechtigung, keine API-Aktion, die Sie aufrufen können. |
arn:aws:codecommit::: |
| GetReferences | codecommit:GetReferencesErforderlich für die Rückgabe aller Referenzen, wie etwa Branches und Tags. Dies ist nur eine IAM-Richtlinienberechtigung, keine API-Aktion, die Sie aufrufen können. |
arn:aws:codecommit::: |
| GetTree | codecommit:GetTreeErforderlich, um den Inhalt eines bestimmten Baums in einem CodeCommit Repository von der Konsole aus anzuzeigen. CodeCommit Dies ist nur eine IAM-Richtlinienberechtigung, keine API-Aktion, die Sie aufrufen können. |
arn:aws:codecommit::: |
Berechtigungen für Aktionen in Repositorys
Die folgenden Berechtigungen erlauben oder verweigern Aktionen für CodeCommit Repositorys. Diese Berechtigungen beziehen sich auf Aktionen, die mit der CodeCommit Konsole und der CodeCommit API ausgeführt werden, sowie auf Befehle, die mit der ausgeführt werden. AWS CLI Sie gelten nicht für ähnliche Aktionen, die mit dem Git-Protokoll ausgeführt werden können.
Mit den Bildlaufleisten können Sie den Rest der Tabelle sehen.
| CodeCommit API-Operationen | Erforderliche Berechtigungen (API-Aktionen) | Ressourcen |
|---|---|---|
|
Erforderlich, um Informationen über mehrere CodeCommit Repositorys in einem Amazon Web Services-Konto abzurufen. In |
arn:aws:codecommit::: |
|
|
Erforderlich, um ein Repository zu erstellen. CodeCommit |
arn:aws:codecommit::: |
|
|
Erforderlich, um ein Repository zu löschen. CodeCommit |
arn:aws:codecommit::: |
|
| GetRepository |
Erforderlich zum Abrufen von Informationen über ein einzelnes CodeCommit-Repository. |
arn:aws:codecommit: |
| ListRepositories | codecommit:ListRepositoriesErforderlich, um eine Liste der Namen und System-IDs mehrerer CodeCommit Repositorys für ein Amazon Web Services-Konto abzurufen. Der einzige erlaubte Wert für |
* |
| UpdateRepositoryDescription | codecommit:UpdateRepositoryDescriptionErforderlich, um die Beschreibung eines CodeCommit Repositorys zu ändern. |
arn:aws:codecommit::: |
| UpdateRepositoryName | codecommit:UpdateRepositoryNameErforderlich, um den Namen eines Repositorys zu ändern. CodeCommit In |
arn:aws:codecommit::: |
Berechtigungen für Aktionen mit Stichwörtern
Die folgenden Berechtigungen erlauben oder verweigern Aktionen für AWS Tags für CodeCommit Ressourcen.
Mit den Bildlaufleisten können Sie den Rest der Tabelle sehen.
| CodeCommit API-Operationen | Erforderliche Berechtigungen (API-Aktionen) | Ressourcen |
|---|---|---|
|
Erforderlich, um Informationen zu AWS Tags zurückzugeben, die für eine Ressource in konfiguriert wurden CodeCommit. |
arn:aws:codecommit::: |
|
|
Erforderlich, um AWS Tags für eine Ressource in hinzuzufügen oder zu bearbeiten. CodeCommit |
arn:aws:codecommit::: |
|
|
Erforderlich, um AWS Tags aus einer Ressource in zu entfernen. CodeCommit |
arn:aws:codecommit::: |
Berechtigungen für Aktionen auf Triggern
Die folgenden Berechtigungen genehmigen oder verweigern Aktionen für Auslöser von CodeCommit-Repositorys.
Mit den Bildlaufleisten können Sie den Rest der Tabelle sehen.
| CodeCommit API-Operationen | Erforderliche Berechtigungen (API-Aktionen) | Ressourcen |
|---|---|---|
|
Erforderlich für die Rückgabe von Informationen über für ein Repository konfigurierte Auslöser. |
arn:aws:codecommit:: |
|
|
Erforderlich zum Erstellen, Bearbeiten oder Löschen von Auslösern für ein Repository. |
arn:aws:codecommit: |
|
|
Erforderlich zum Testen der Funktionalität eines Repository-Auslösers, indem Daten an das Thema oder die Funktion gesendet werden, das bzw. die für den Auslöser konfiguriert wurde. |
arn:aws:codecommit: |
Berechtigungen für Aktionen im Zusammenhang mit der CodePipeline Integration
Um ein CodeCommit Repository in einer Quellaktion für eine Pipeline verwenden CodePipeline zu können, müssen Sie der Servicerolle für alle in der folgenden Tabelle aufgeführten Berechtigungen gewähren CodePipeline. Wenn diese Berechtigungen nicht in der Servicerolle angegeben oder auf Deny festgelegt sind, wird die Pipeline nicht automatisch ausgeführt, wenn eine Änderung an dem Repository vorgenommen wird, und Änderungen können nicht manuell veröffentlicht werden.
Mit den Bildlaufleisten können Sie den Rest der Tabelle sehen.
| CodeCommit API-Operationen | Erforderliche Berechtigungen (API-Aktionen) | Ressourcen |
|---|---|---|
|
Erforderlich zum Abrufen von Details über einen Branch in einem CodeCommit-Repository. |
arn:aws:codecommit:: |
|
|
Erforderlich, um Informationen über einen Commit an die Service-Rolle für zurückzugeben. CodePipeline |
arn:aws:codecommit::: |
|
|
UploadArchive |
Erforderlich, um der Servicerolle das Hochladen von Repository-Änderungen in eine CodePipeline Pipeline zu ermöglichen. Dies ist nur eine IAM-Richtlinienberechtigung, keine API-Aktion, die Sie aufrufen können. |
arn:aws:codecommit::: |
|
GetUploadArchiveStatus |
Erforderlich zum Bestimmen des Status des Hochladens des Archivs, etwa ob es sich in Bearbeitung befindet, abgeschlossen ist, abgebrochen wurde oder ob ein Fehler aufgetreten ist. Dies ist nur eine IAM-Richtlinienberechtigung, keine API-Aktion, die Sie aufrufen können. |
arn:aws:codecommit::: |
| CancelUploadArchive | codecommit:CancelUploadArchiveErforderlich zum Abbrechen des Uploads eines Archivs in eine Pipeline. Dies ist nur eine IAM-Richtlinienberechtigung, keine API-Aktion, die aufgerufen werden kann. |
arn:aws:codecommit:: |
