Menyediakan IAM pengguna

Untuk menyediakan IAM pengguna

1. Buat IAM pengguna, atau gunakan salah satu yang terkait dengan Anda Akun AWS. Untuk informasi selengkapnya, lihat Membuat IAM pengguna dan Ringkasan AWS IAM kebijakan di Panduan IAM Pengguna.

2. Berikan akses IAM pengguna ke CodeArtifact.

   • Opsi 1: Buat IAM kebijakan khusus. Dengan IAM kebijakan khusus, Anda dapat memberikan izin minimum yang diperlukan dan mengubah berapa lama token otentikasi bertahan. Untuk informasi selengkapnya dan kebijakan contoh, lihat Contoh kebijakan berbasis identitas untuk AWS CodeArtifact.

   • Opsi 2: Gunakan kebijakan AWSCodeArtifactAdminAccess AWS terkelola. Cuplikan berikut menunjukkan isi kebijakan ini.

     penting

     Kebijakan ini memberikan akses ke semua CodeArtifact APIs. Sebaiknya Anda selalu menggunakan izin minimum yang diperlukan untuk menyelesaikan tugas Anda. Untuk informasi selengkapnya, lihat praktik IAM terbaik di Panduan IAM Pengguna.

     {
        "Version": "2012-10-17",
        "Statement": [
           {
              "Action": [
                 "codeartifact:*"
              ],
              "Effect": "Allow",
              "Resource": "*"
           },
           {
              "Effect": "Allow",
              "Action": "sts:GetServiceBearerToken",
              "Resource": "*",
                 "Condition": {
                    "StringEquals": {
                       "sts:AWSServiceName": "codeartifact.amazonaws.com"
                    }
                 }
           }
         ]
     }