Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Cree una política de puntos de conexión de VPC para CodeArtifact
<a name="create-vpc-endoint-policy"></a>

 Para crear una política de puntos de conexión de VPC CodeArtifact, especifique lo siguiente: 
+  La entidad principal que puede realizar acciones. 
+  Las acciones que se pueden realizar. 
+  Los recursos en los que se pueden realizar acciones. 

 El siguiente ejemplo de política especifica que los directores de la cuenta 123456789012 pueden llamar a la `GetAuthorizationToken` API y obtener paquetes de un repositorio. CodeArtifact 

```
{
  "Statement": [
    {
      "Action": [
        "codeartifact:GetAuthorizationToken",
        "codeartifact:GetRepositoryEndpoint",
        "codeartifact:ReadFromRepository",
        "sts:GetServiceBearerToken"
      ],
      "Effect": "Allow",
      "Resource": "*",
      "Principal": {
         "AWS": "arn:aws:iam::123456789012:root"
       }
    }
  ]
}
```