Aprovisione un IAM usuario

Para aprovisionar a un usuario de IAM

1. Cree un IAM usuario o utilice uno que esté asociado a su Cuenta de AWS. Para obtener más información, consulte Creación de un IAM usuario y Descripción general de AWS IAM las políticas en la Guía del IAM usuario.

2. Conceda al IAM usuario acceso a CodeArtifact.

   • Opción 1: crear una IAM política personalizada. Con una IAM política personalizada, puede proporcionar los permisos mínimos necesarios y cambiar la duración de los tokens de autenticación. Para obtener más información y políticas de ejemplo, consulte Ejemplos de políticas basadas en la identidad para AWS CodeArtifact.

   • Opción 2: utilice la política AWSCodeArtifactAdminAccess AWS gestionada. El siguiente fragmento muestra el contenido de esta política.

     importante

     Esta política otorga acceso a todos CodeArtifact APIs. Le recomendamos que utilice siempre los permisos mínimos necesarios para realizar la tarea. Para obtener más información, consulte las prácticas IAM recomendadas en la Guía del IAM usuario.

     {
        "Version": "2012-10-17",
        "Statement": [
           {
              "Action": [
                 "codeartifact:*"
              ],
              "Effect": "Allow",
              "Resource": "*"
           },
           {
              "Effect": "Allow",
              "Action": "sts:GetServiceBearerToken",
              "Resource": "*",
                 "Condition": {
                    "StringEquals": {
                       "sts:AWSServiceName": "codeartifact.amazonaws.com"
                    }
                 }
           }
         ]
     }