Provisionner un IAM utilisateur

Pour mettre en service un utilisateur IAM

1. Créez un IAM utilisateur ou utilisez-en un qui est associé à votre Compte AWS. Pour plus d'informations, consultez les sections Création IAM d'un utilisateur et Présentation des AWS IAM politiques dans le Guide de IAM l'utilisateur.

2. Accordez à l'IAMutilisateur l'accès à CodeArtifact.

   • Option 1 : créer une IAM politique personnalisée. Avec une IAM politique personnalisée, vous pouvez fournir les autorisations minimales requises et modifier la durée de vie des jetons d'authentification. Pour plus d’informations et obtenir des exemples de stratégie, consultez Exemples de politiques basées sur l'identité pour AWS CodeArtifact.

   • Option 2 : utilisez la politique AWSCodeArtifactAdminAccess AWS gérée. L'extrait suivant montre le contenu de cette politique.

     Important

     Cette politique accorde l'accès à tous CodeArtifact APIs. Nous vous recommandons de toujours utiliser les autorisations minimales requises pour accomplir votre tâche. Pour plus d'informations, consultez les IAMmeilleures pratiques dans le guide de IAM l'utilisateur.

     {
        "Version": "2012-10-17",
        "Statement": [
           {
              "Action": [
                 "codeartifact:*"
              ],
              "Effect": "Allow",
              "Resource": "*"
           },
           {
              "Effect": "Allow",
              "Action": "sts:GetServiceBearerToken",
              "Resource": "*",
                 "Condition": {
                    "StringEquals": {
                       "sts:AWSServiceName": "codeartifact.amazonaws.com"
                    }
                 }
           }
         ]
     }