AWSProtonFullAccess AWSProtonDeveloperAccess AWSProtonReadOnlyAccess AWSProtonSyncServiceRolePolicy AWSProtonCodeBuildProvisioningBasicAccess AWSProtonCodeBuildProvisioningServiceRolePolicy AwsProtonServiceGitSyncServiceRolePolicy Richtlinienaktualisierungen

AWS verwaltete Richtlinien für AWS Proton

Um Benutzern, Gruppen und Rollen Berechtigungen hinzuzufügen, ist es einfacher, AWS verwaltete Richtlinien zu verwenden, als Richtlinien selbst zu schreiben. Es erfordert Zeit und Fachwissen, um vom IAMKunden verwaltete Richtlinien zu erstellen, die Ihrem Team nur die Berechtigungen gewähren, die es benötigt. Um schnell loszulegen, können Sie unsere AWS verwalteten Richtlinien verwenden. Diese Richtlinien decken allgemeine Anwendungsfälle ab und sind in Ihrem AWS-Konto verfügbar. Weitere Informationen zu AWS verwalteten Richtlinien finden Sie im IAMBenutzerhandbuch unter AWS Verwaltete Richtlinien.

AWS-Services AWS verwaltete Richtlinien verwalten und aktualisieren. Sie können die Berechtigungen in AWS verwalteten Richtlinien nicht ändern. Services fügen einer von AWS verwalteten Richtlinien gelegentlich zusätzliche Berechtigungen hinzu, um neue Features zu unterstützen. Diese Art von Update betrifft alle Identitäten (Benutzer, Gruppen und Rollen), an welche die Richtlinie angehängt ist. Services aktualisieren eine von AWS verwaltete Richtlinie am ehesten, ein neues Feature gestartet wird oder neue Vorgänge verfügbar werden. Dienste entfernen keine Berechtigungen aus einer AWS verwalteten Richtlinie, sodass durch Richtlinienaktualisierungen Ihre bestehenden Berechtigungen nicht beeinträchtigt werden.

AWS Unterstützt außerdem verwaltete Richtlinien für Jobfunktionen, die sich über mehrere Dienste erstrecken. Die ReadOnlyAccess AWS verwaltete Richtlinie bietet beispielsweise nur Lesezugriff auf alle Ressourcen AWS-Services . Wenn ein Service ein neues Feature startet, fügt AWS schreibgeschützte Berechtigungen für neue Vorgänge und Ressourcen hinzu. Eine Liste und eine Beschreibung der Richtlinien für Jobfunktionen finden Sie im IAMBenutzerhandbuch unter AWS Verwaltete Richtlinien für Jobfunktionen.

AWS Proton bietet verwaltete IAM Richtlinien und Vertrauensstellungen, die Sie Benutzern, Gruppen oder Rollen zuordnen können, sodass Sie Ressourcen und API Abläufe unterschiedlich steuern können. Sie können diese Richtlinien direkt anwenden oder als Ausgangspunkt nutzen, um eigene Richtlinien zu erstellen.

Die folgende Vertrauensstellung wird für jede der AWS Proton verwalteten Richtlinien verwendet.


{
  "Version": "2012-10-17",
  "Statement": {
    "Sid": "ExampleTrustRelationshipWithProtonConfusedDeputyPrevention",
    "Effect": "Allow",
    "Principal": {
      "Service": "proton.amazonaws.com"
    },
    "Action": "sts:AssumeRole",
    "Condition": {
      "StringEquals": {
        "aws:SourceAccount": "123456789012"
      },
      "ArnLike": {
        "aws:SourceArn": "arn:aws::proton:*:123456789012:environment/*"
      }
    }
  }
}

AWS verwaltete Richtlinie: AWSProtonFullAccess

Sie können sie AWSProtonFullAccess an Ihre IAM Entitäten anhängen. AWS Proton ordnet diese Richtlinie auch einer Servicerolle zu, die es ermöglicht AWS Proton , Aktionen in Ihrem Namen durchzuführen.

Diese Richtlinie gewährt Administratorberechtigungen, die vollen Zugriff auf AWS Proton Aktionen und eingeschränkten Zugriff auf andere AWS Dienstaktionen ermöglichen, AWS Proton abhängig von.

Die Richtlinie umfasst die folgenden Namespaces für wichtige Aktionen:

proton— Ermöglicht Administratoren vollen Zugriff auf. AWS Proton APIs
iam— Ermöglicht Administratoren die Übergabe von Rollen an AWS Proton. Dies ist erforderlich, AWS Proton damit im Namen des Administrators API Anrufe an andere Dienste getätigt werden können.
kms— Ermöglicht Administratoren, einem vom Kunden verwalteten Schlüssel einen Zuschuss hinzuzufügen.
codeconnections— Ermöglicht Administratoren, Codeverbindungen aufzulisten und weiterzugeben, sodass sie von AWS Proton verwendet werden können.

Diese Richtlinie umfasst die folgenden Berechtigungen.


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ProtonPermissions",
            "Effect": "Allow",
            "Action": [
                "proton:*",
                "codestar-connections:ListConnections",
                "kms:ListAliases",
                "kms:DescribeKey"
            ],
            "Resource": "*"
        },
        {
            "Sid": "CreateGrantPermissions",
            "Effect": "Allow",
            "Action": [
                "kms:CreateGrant"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "kms:ViaService": "proton.*.amazonaws.com"
                }
            }
        },
        {
            "Sid": "PassRolePermissions",
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": "proton.amazonaws.com"
                }
            }
        },
        {
            "Sid": "CreateServiceLinkedRolePermissions",
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/sync.proton.amazonaws.com/AWSServiceRoleForProtonSync",
            "Condition": {
                "StringEquals": {
                    "iam:AWSServiceName": "sync.proton.amazonaws.com"
                }
            }
        },
        {
            "Sid": "CodeStarConnectionsPermissions",
            "Effect": "Allow",
            "Action": [
                "codestar-connections:PassConnection"
            ],
            "Resource": [
                "arn:aws:codestar-connections:*:*:connection/*",
                "arn:aws:codeconnections:*:*:connection/*"
            ],
            "Condition": {
                "StringEquals": {
                    "codestar-connections:PassedToService": "proton.amazonaws.com"
                }
            }
        },
        {
            "Sid": "CodeConnectionsPermissions",
            "Effect": "Allow",
            "Action": [
                "codeconnections:PassConnection"
            ],
            "Resource": [
                "arn:aws:codestar-connections:*:*:connection/*",
                "arn:aws:codeconnections:*:*:connection/*"
            ],
            "Condition": {
                "StringEquals": {
                    "codeconnections:PassedToService": "proton.amazonaws.com"
                }
            }
        }
    ]
}

AWS verwaltete Richtlinie: AWSProtonDeveloperAccess

Sie können sie AWSProtonDeveloperAccess an Ihre IAM Entitäten anhängen. AWS Proton ordnet diese Richtlinie auch einer Servicerolle zu, die es ermöglicht AWS Proton , Aktionen in Ihrem Namen durchzuführen.

Diese Richtlinie gewährt Berechtigungen, die eingeschränkten Zugriff auf AWS Proton Aktionen und andere AWS Aktionen ermöglichen, die AWS Proton davon abhängen. Der Umfang dieser Berechtigungen ist darauf ausgelegt, die Rolle eines Entwicklers zu unterstützen, der AWS Proton Dienste entwickelt und bereitstellt.

Diese Richtlinie gewährt keinen Zugriff auf die Erstellung, Löschung und Aktualisierung APIs von AWS Proton Vorlagen und Umgebungen. Wenn Entwickler noch eingeschränktere Berechtigungen benötigen, als diese Richtlinie vorsieht, empfehlen wir, eine benutzerdefinierte Richtlinie zu erstellen, die so begrenzt ist, dass sie nur die geringsten Rechte gewährt.

Die Richtlinie umfasst die folgenden Namespaces für wichtige Aktionen:

proton— Ermöglicht Mitwirkenden den Zugriff auf eine begrenzte Anzahl von. AWS Proton APIs
codeconnections— Erlaubt Mitwirkenden, Codeverbindungen aufzulisten und weiterzugeben, damit sie von AWS Proton verwendet werden können.

Diese Richtlinie umfasst die folgenden Berechtigungen.


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ProtonPermissions",
            "Effect": "Allow",
            "Action": [
                "codecommit:ListRepositories",
                "codepipeline:GetPipeline",
                "codepipeline:GetPipelineExecution",
                "codepipeline:GetPipelineState",
                "codepipeline:ListPipelineExecutions",
                "codepipeline:ListPipelines",
                "codestar-connections:ListConnections",
                "codestar-connections:UseConnection",
                "proton:CancelServiceInstanceDeployment",
                "proton:CancelServicePipelineDeployment",
                "proton:CreateService",
                "proton:DeleteService",
                "proton:GetAccountRoles",
                "proton:GetAccountSettings",
                "proton:GetEnvironment",
                "proton:GetEnvironmentAccountConnection",
                "proton:GetEnvironmentTemplate",
                "proton:GetEnvironmentTemplateMajorVersion",
                "proton:GetEnvironmentTemplateMinorVersion",
                "proton:GetEnvironmentTemplateVersion",
                "proton:GetRepository",
                "proton:GetRepositorySyncStatus",
                "proton:GetResourcesSummary",
                "proton:GetService",
                "proton:GetServiceInstance",
                "proton:GetServiceTemplate",
                "proton:GetServiceTemplateMajorVersion",
                "proton:GetServiceTemplateMinorVersion",
                "proton:GetServiceTemplateVersion",
                "proton:GetTemplateSyncConfig",
                "proton:GetTemplateSyncStatus",
                "proton:ListEnvironmentAccountConnections",
                "proton:ListEnvironmentOutputs",
                "proton:ListEnvironmentProvisionedResources",
                "proton:ListEnvironments",
                "proton:ListEnvironmentTemplateMajorVersions",
                "proton:ListEnvironmentTemplateMinorVersions",
                "proton:ListEnvironmentTemplates",
                "proton:ListEnvironmentTemplateVersions",
                "proton:ListRepositories",
                "proton:ListRepositorySyncDefinitions",
                "proton:ListServiceInstanceOutputs",
                "proton:ListServiceInstanceProvisionedResources",
                "proton:ListServiceInstances",
                "proton:ListServicePipelineOutputs",
                "proton:ListServicePipelineProvisionedResources",
                "proton:ListServices",
                "proton:ListServiceTemplateMajorVersions",
                "proton:ListServiceTemplateMinorVersions",
                "proton:ListServiceTemplates",
                "proton:ListServiceTemplateVersions",
                "proton:ListTagsForResource",
                "proton:UpdateService",
                "proton:UpdateServiceInstance",
                "proton:UpdateServicePipeline",
                "s3:ListAllMyBuckets",
                "s3:ListBucket"
            ],
            "Resource": "*"
        },
        {
            "Sid": "CodeStarConnectionsPermissions",
            "Effect": "Allow",
            "Action": "codestar-connections:PassConnection",
            "Resource": [
                "arn:aws:codestar-connections:*:*:connection/*",
                "arn:aws:codeconnections:*:*:connection/*"
            ],
            "Condition": {
                "StringEquals": {
                    "codestar-connections:PassedToService": "proton.amazonaws.com"
                }
            }
        },
        {
            "Sid": "CodeConnectionsPermissions",
            "Effect": "Allow",
            "Action": "codeconnections:PassConnection",
            "Resource": [
                "arn:aws:codestar-connections:*:*:connection/*",
                "arn:aws:codeconnections:*:*:connection/*"
            ],
            "Condition": {
                "StringEquals": {
                    "codeconnections:PassedToService": "proton.amazonaws.com"
                }
            }
        }
    ]
}

AWS verwaltete Richtlinie: AWSProtonReadOnlyAccess

Sie können sie AWSProtonReadOnlyAccess an Ihre IAM Entitäten anhängen. AWS Proton ordnet diese Richtlinie auch einer Servicerolle zu, die es ermöglicht AWS Proton , Aktionen in Ihrem Namen durchzuführen.

Diese Richtlinie gewährt Berechtigungen, die nur Lesezugriff auf AWS Proton Aktionen und eingeschränkten Lesezugriff auf andere AWS Dienstaktionen ermöglichen, abhängig von. AWS Proton

Die Richtlinie umfasst die folgenden Namespaces für wichtige Aktionen:

proton— Erlaubt Mitwirkenden nur Lesezugriff auf. AWS Proton APIs

Diese Richtlinie umfasst die folgenden Berechtigungen.


{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "codepipeline:ListPipelineExecutions",
        "codepipeline:ListPipelines",
        "codepipeline:GetPipeline",
        "codepipeline:GetPipelineState",
        "codepipeline:GetPipelineExecution",
        "proton:GetAccountRoles",
        "proton:GetAccountSettings",
        "proton:GetEnvironment",
        "proton:GetEnvironmentAccountConnection",
        "proton:GetEnvironmentTemplate",
        "proton:GetEnvironmentTemplateMajorVersion",
        "proton:GetEnvironmentTemplateMinorVersion",
        "proton:GetEnvironmentTemplateVersion",
        "proton:GetRepository",
        "proton:GetRepositorySyncStatus",
        "proton:GetResourcesSummary",
        "proton:GetService",
        "proton:GetServiceInstance",
        "proton:GetServiceTemplate",
        "proton:GetServiceTemplateMajorVersion",
        "proton:GetServiceTemplateMinorVersion",
        "proton:GetServiceTemplateVersion",
        "proton:GetTemplateSyncConfig",
        "proton:GetTemplateSyncStatus",
        "proton:ListEnvironmentAccountConnections",
        "proton:ListEnvironmentOutputs",
        "proton:ListEnvironmentProvisionedResources",
        "proton:ListEnvironments",
        "proton:ListEnvironmentTemplateMajorVersions",
        "proton:ListEnvironmentTemplateMinorVersions",
        "proton:ListEnvironmentTemplates",
        "proton:ListEnvironmentTemplateVersions",
        "proton:ListRepositories",
        "proton:ListRepositorySyncDefinitions",
        "proton:ListServiceInstanceOutputs",
        "proton:ListServiceInstanceProvisionedResources",
        "proton:ListServiceInstances",
        "proton:ListServicePipelineOutputs",
        "proton:ListServicePipelineProvisionedResources",
        "proton:ListServices",
        "proton:ListServiceTemplateMajorVersions",
        "proton:ListServiceTemplateMinorVersions",
        "proton:ListServiceTemplates",
        "proton:ListServiceTemplateVersions",
        "proton:ListTagsForResource"
      ],
      "Resource": "*"
    }
  ]
}

AWS verwaltete Richtlinie: AWSProtonSyncServiceRolePolicy

AWS Proton fügt diese Richtlinie der AWSServiceRoleForProtonSync dienstbezogenen Rolle hinzu, die die AWS Proton Vorlagensynchronisierung ermöglicht.

Diese Richtlinie gewährt Berechtigungen, die eingeschränkten Zugriff auf AWS Proton Aktionen und andere AWS Dienstaktionen ermöglichen, die davon AWS Proton abhängen.

Die Richtlinie umfasst die folgenden Namespaces für wichtige Aktionen:

proton— Ermöglicht den eingeschränkten AWS Proton Synchronisierungszugriff auf. AWS Proton APIs
codeconnections— Ermöglicht die AWS Proton Synchronisierung mit eingeschränktem Zugriff auf CodeConnections APIs.

Informationen zu den Berechtigungsdetails für finden Sie AWSProtonSyncServiceRolePolicy unter Dienstbezogene Rollenberechtigungen für AWS Proton.

AWS verwaltete Richtlinie: AWSProtonCodeBuildProvisioningBasicAccess

Permissions CodeBuild muss einen Build für die AWS Proton CodeBuild Bereitstellung ausführen. Sie können es AWSProtonCodeBuildProvisioningBasicAccess an Ihre CodeBuild Provisioning-Rolle anhängen.

Diese Richtlinie gewährt die Mindestberechtigungen für das Funktionieren von AWS Proton CodeBuild Provisioning. Es gewährt Berechtigungen, mit denen CodeBuild Build-Logs generiert werden können. Es gewährt Proton auch die Erlaubnis, Benutzern Infrastructure as Code (IaC) -Ausgaben zur Verfügung zu AWS Proton stellen. Es bietet keine Berechtigungen, die IaC-Tools zur Verwaltung der Infrastruktur benötigen.

Die Richtlinie umfasst die folgenden Namespaces für wichtige Aktionen:

logs‐ Ermöglicht das Generieren von CodeBuild Build-Logs. Ohne diese Erlaubnis kann der Start nicht ausgeführt CodeBuild werden.
proton‐ Ermöglicht es einem CodeBuild Provisioning-Befehl, die Aktualisierung der IaaC-Ausgaben für eine bestimmte AWS Proton Ressource aufzurufenaws proton notify-resource-deployment-status-change.

Diese Richtlinie umfasst die folgenden Berechtigungen.


{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Effect": "Allow",
			"Action": [
				"logs:CreateLogStream",
				"logs:CreateLogGroup",
				"logs:PutLogEvents"
			],
			"Resource": [
				"arn:aws:logs:*:*:log-group:/aws/codebuild/AWSProton-*"
			]
		},
		{
			"Effect": "Allow",
			"Action": "proton:NotifyResourceDeploymentStatusChange",
			"Resource": "arn:aws:proton:*:*:*"
		}
	]
}

AWS verwaltete Richtlinie: AWSProtonCodeBuildProvisioningServiceRolePolicy

AWS Proton ordnet diese Richtlinie der AWSServiceRoleForProtonCodeBuildProvisioning dienstbezogenen Rolle zu, die eine CodeBuild basierte AWS Proton Bereitstellung ermöglicht.

Diese Richtlinie gewährt Berechtigungen, die einen eingeschränkten Zugriff auf AWS Dienstaktionen ermöglichen, AWS Proton abhängig von.

Die Richtlinie umfasst die folgenden Namespaces für wichtige Aktionen:

cloudformation— Ermöglicht die AWS Proton CodeBuild basierte Bereitstellung mit eingeschränktem Zugriff auf. AWS CloudFormation APIs
codebuild— Ermöglicht AWS Proton CodeBuild eingeschränktes Provisioning mit eingeschränktem Zugriff auf. CodeBuild APIs
iam— Ermöglicht Administratoren die Übergabe von Rollen an AWS Proton. Dies ist erforderlich, AWS Proton damit im Namen des Administrators API Anrufe an andere Dienste getätigt werden können.
servicequotas— Ermöglicht AWS Proton die Überprüfung des Limits für CodeBuild gleichzeitige Builds, wodurch ein ordnungsgemäßes Build-Queuing gewährleistet wird.

Diese Richtlinie umfasst die folgenden Berechtigungen.


{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "cloudformation:CreateStack",
        "cloudformation:CreateChangeSet",
        "cloudformation:DeleteChangeSet",
        "cloudformation:DeleteStack",
        "cloudformation:UpdateStack",
        "cloudformation:DescribeStacks",
        "cloudformation:DescribeStackEvents",
        "cloudformation:ListStackResources"
      ],
      "Resource": [
        "arn:aws:cloudformation:*:*:stack/AWSProton-CodeBuild-*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "codebuild:CreateProject",
        "codebuild:DeleteProject",
        "codebuild:UpdateProject",
        "codebuild:StartBuild",
        "codebuild:StopBuild",
        "codebuild:RetryBuild",
        "codebuild:BatchGetBuilds",
        "codebuild:BatchGetProjects"
      ],
      "Resource": "arn:aws:codebuild:*:*:project/AWSProton*"
    },
    {
      "Effect": "Allow",
      "Action": "iam:PassRole",
      "Resource": "*",
      "Condition": {
        "StringEqualsIfExists": {
          "iam:PassedToService": "codebuild.amazonaws.com"
        }
      }
    },
    {
      "Effect": "Allow",
      "Action": [
          "servicequotas:GetServiceQuota"
      ],
      "Resource": "*"
    }    
  ]
}

AWS verwaltete Richtlinie: AwsProtonServiceGitSyncServiceRolePolicy

AWS Proton ordnet diese Richtlinie der AwsProtonServiceGitSyncServiceRolePolicy dienstbezogenen Rolle zu, mit der die Dienstsynchronisierung durchgeführt AWS Proton werden kann.

Diese Richtlinie gewährt Berechtigungen, die eingeschränkten Zugriff auf AWS Proton Aktionen und andere AWS Dienstaktionen ermöglichen, die davon AWS Proton abhängen.

Die Richtlinie umfasst die folgenden Namespaces für wichtige Aktionen:

proton— Ermöglicht AWS Proton Sync eingeschränkten Zugriff auf AWS APIs Proton.

Informationen zu den Berechtigungsdetails für finden Sie unter Dienstbezogene Rollenberechtigungen für. AwsProtonServiceGitSyncServiceRolePolicy AWS Proton

AWS Proton Aktualisierungen der AWS verwalteten Richtlinien

Hier finden Sie Informationen zu Aktualisierungen AWS verwalteter Richtlinien AWS Proton seit Beginn der Nachverfolgung dieser Änderungen durch diesen Dienst. Abonnieren Sie den RSS Feed auf der Seite AWS Proton Dokumentenverlauf, um automatische Benachrichtigungen über Änderungen an dieser Seite zu erhalten.

Änderung	Beschreibung	Datum
`AWSProtonFullAccess` – Aktualisierung auf eine bestehende Richtlinie	Die verwaltete Richtlinie für die dienstverknüpfte Rolle zur Verwendung von Git-Synchronisierung mit Git-Repositorys wurde für Ressourcen mit beiden Dienstpräfixen aktualisiert. Weitere Informationen findest du unter Verwenden von dienstbezogenen Rollen für AWS CodeConnections und Verwaltete Richtlinien.	25. April 2024
`AWSProtonDeveloperAccess` – Aktualisierung auf eine bestehende Richtlinie	Die verwaltete Richtlinie für die dienstverknüpfte Rolle zur Verwendung von Git-Synchronisierung mit Git-Repositorys wurde für Ressourcen mit beiden Dienstpräfixen aktualisiert. Weitere Informationen findest du unter Verwenden von dienstbezogenen Rollen für AWS CodeConnections und Verwaltete Richtlinien.	25. April 2024
`AWSProtonSyncServiceRolePolicy` – Aktualisierung auf eine bestehende Richtlinie	Die verwaltete Richtlinie für die dienstverknüpfte Rolle zur Verwendung von Git-Synchronisierung mit Git-Repositorys wurde für Ressourcen mit beiden Dienstpräfixen aktualisiert. Weitere Informationen findest du unter Verwenden von dienstbezogenen Rollen für AWS CodeConnections und Verwaltete Richtlinien.	25. April 2024
AWSProtonCodeBuildProvisioningServiceRolePolicy – Aktualisierung auf eine bestehende Richtlinie	AWS Proton Diese Richtlinie wurde aktualisiert und um zusätzliche Berechtigungen erweitert, um sicherzustellen, dass Konten über das Limit für CodeBuild gleichzeitige Builds verfügen, um Provisioning verwenden zu können CodeBuild .	12. Mai 2023
AwsProtonServiceGitSyncServiceRolePolicy – Neue Richtlinie.	AWS Proton hat eine neue Richtlinie hinzugefügt, die die Durchführung der AWS Proton Dienstsynchronisierung ermöglicht. Die Richtlinie wird in der AWSServiceRoleForProtonServiceSyncdienstbezogenen Rolle verwendet.	31. März 2023
AWSProtonDeveloperAccess – Aktualisierung auf eine bestehende Richtlinie	AWS Proton hat eine neue `GetResourcesSummary` Aktion hinzugefügt, mit der Sie eine Zusammenfassung Ihrer Vorlagen, bereitgestellten Vorlagenressourcen und veralteten Ressourcen anzeigen können.	18. November 2022
AWSProtonReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie	AWS Proton hat eine neue `GetResourcesSummary` Aktion hinzugefügt, mit der Sie eine Zusammenfassung Ihrer Vorlagen, bereitgestellten Vorlagenressourcen und veralteten Ressourcen anzeigen können.	18. November 2022
AWSProtonCodeBuildProvisioningBasicAccess – Neue Richtlinie.	AWS Proton hat eine neue Richtlinie hinzugefügt, CodeBuild die die zum Ausführen eines Builds für die AWS Proton CodeBuild Bereitstellung erforderlichen Berechtigungen gewährt.	16. November 2022
AWSProtonCodeBuildProvisioningServiceRolePolicy – Neue Richtlinie.	AWS Proton hat eine neue Richtlinie hinzugefügt, die die Durchführung von Vorgängen im Zusammenhang mit der CodeBuild basierten Bereitstellung ermöglicht AWS Proton . Die Richtlinie wird in der AWSServiceRoleForProtonCodeBuildProvisioningserviceverknüpften Rolle verwendet.	02. September 2022
AWSProtonFullAccess – Aktualisierung auf eine bestehende Richtlinie	AWS Proton hat diese Richtlinie aktualisiert, um Zugriff auf neue AWS Proton API Operationen zu gewähren und um Berechtigungsprobleme für einige AWS Proton Konsolenoperationen zu beheben.	30. März 2022
AWSProtonDeveloperAccess – Aktualisierung auf eine bestehende Richtlinie	AWS Proton Diese Richtlinie wurde aktualisiert, um den Zugriff auf neue AWS Proton API Operationen zu ermöglichen und um Probleme mit Zugriffsberechtigungen für einige AWS Proton Konsolenoperationen zu beheben.	30. März 2022
AWSProtonReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie	AWS Proton aktualisieren Sie diese Richtlinie, um Zugriff auf neue AWS Proton API Operationen zu gewähren und um Probleme mit Zugriffsberechtigungen für einige AWS Proton Konsolenoperationen zu beheben.	30. März 2022
AWSProtonSyncServiceRolePolicy – Neue Richtlinie.	AWS Proton hat eine neue Richtlinie hinzugefügt, die die Ausführung von Vorgängen im Zusammenhang mit der Vorlagensynchronisierung ermöglicht AWS Proton . Die Richtlinie wird in der AWSServiceRoleForProtonSyncserviceverknüpften Rolle verwendet.	23. November 2021
AWSProtonFullAccess – Neue Richtlinie.	AWS Proton hat eine neue Richtlinie hinzugefügt, um Administratorrollen Zugriff auf AWS Proton API Operationen und die AWS Proton Konsole zu gewähren.	09. Juni 2021
AWSProtonDeveloperAccess – Neue Richtlinie.	AWS Proton Es wurde eine neue Richtlinie hinzugefügt, um Entwicklern Zugriff auf den AWS Proton API Betrieb und die AWS Proton Konsole zu gewähren.	09. Juni 2021
AWSProtonReadOnlyAccess – Neue Richtlinie.	AWS Proton Es wurde eine neue Richtlinie hinzugefügt, um nur Lesezugriff auf AWS Proton API Operationen und die AWS Proton Konsole zu gewähren.	09. Juni 2021
AWS Proton hat begonnen, Änderungen zu verfolgen.	AWS Proton hat begonnen, Änderungen für die AWS verwalteten Richtlinien zu verfolgen.	09. Juni 2021

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Beispiele für politische Maßnahmen auf der Grundlage von Bedingungsschlüsseln

Verwenden von serviceverknüpften Rollen