Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Azioni, risorse e chiavi di condizione per AWS CodePipeline
AWS CodePipeline (prefisso di servizio:codepipeline) fornisce le seguenti risorse, azioni e chiavi di contesto delle condizioni specifiche del servizio da utilizzare nelle politiche di autorizzazione. IAM
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle APIoperazioni disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le politiche di IAM autorizzazione.
Argomenti
Operazioni definite da AWS CodePipeline
È possibile specificare le seguenti azioni nell'Actionelemento di una dichiarazione IAM politica. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando si utilizza un'azione in una politica, in genere si consente o si nega l'accesso all'APIoperazione o al CLI comando con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource dell'istruzione di policy. Se la colonna include un tipo di risorsa, è possibile specificarne uno ARN di quel tipo in un'istruzione con tale azione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'Resourceelemento di una IAM policy, è necessario includere uno schema ARN o per ogni tipo di risorsa richiesto. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.
La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.
Nota
Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.
Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.
| Azioni | Descrizione | Livello di accesso | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Operazioni dipendenti |
|---|---|---|---|---|---|
| AcknowledgeJob | Concede le autorizzazioni per visualizzare informazioni relative a un lavoro specificato e se tale lavoro è stato ricevuto dal relativo esecutore. | Write | |||
| AcknowledgeThirdPartyJob | Concede l'autorizzazione per confermare che un lavoro ha ricevuto il lavoro specificato (solo operazioni partner) | Scrittura | |||
| CreateCustomActionType | Concede l'autorizzazione a creare un'azione personalizzata da utilizzare nelle pipeline associate al Account AWS | Scrittura | |||
| CreatePipeline | Concede l'autorizzazione per creare una pipeline con nome univoco | Scrittura | |||
| DeleteCustomActionType | Concede l'autorizzazione per eliminare un'operazione di chiavi personalizzate. | Write | |||
| DeletePipeline | Concede l'autorizzazione per eliminare una pipeline specificata. | Write | |||
| DeleteWebhook | Concede l'autorizzazione per eliminare un webhook specificato. | Write | |||
| DeregisterWebhookWithThirdParty | Concede le autorizzazioni per rimuovere la registrazione del webhook presso la terza parte specificata nella sua configurazione | Write | |||
| DisableStageTransition | Concede le autorizzazioni per impedire alle revisioni di passare alla fase successiva della pipeline. | Write | |||
| EnableStageTransition | Concede l'autorizzazione per consentire alle revisioni di passare alla fase successiva di una pipeline | Scrittura | |||
| GetActionType | Concede l'autorizzazione per visualizzare le informazioni su un tipo di operazione | Lettura | |||
| GetJobDetails | Concede l'autorizzazione per visualizzare informazioni su un lavoro (solo operazioni personalizzate) | Read | |||
| GetPipeline | Concede l'autorizzazione per recuperare informazioni su una struttura di pipeline | Read | |||
| GetPipelineExecution | Concede l'autorizzazione per visualizzare informazioni relative a un'esecuzione di una pipeline, inclusi i dettagli sugli artefatti, l'ID di esecuzione della pipeline, nonché il nome, la versione e lo stato della pipeline. | Read | |||
| GetPipelineState | Concede l'autorizzazione per visualizzare informazioni sullo stato corrente delle fasi e delle azioni di una pipeline | Read | |||
| GetThirdPartyJobDetails | Concede l'autorizzazione per visualizzare i dettagli di un lavoro per un'azione di terze parti (solo operazioni partner) | Read | |||
| ListActionExecutions | Concede l'autorizzazione per elencare le esecuzioni di azioni che si sono verificate in una pipeline | Read | |||
| ListActionTypes | Concede l'autorizzazione per elencare un riepilogo di tutti i tipi di operazione disponibili per le pipeline nel tuo account | Read | |||
| ListPipelineExecutions | Concede l'autorizzazione per elencare un riepilogo delle esecuzioni più recenti per una pipeline | Elenco | |||
| ListPipelines | Concede il permesso di elencare un riepilogo di tutte le pipeline associate al Account AWS | Elenco | |||
| ListRuleExecutions | Concede l'autorizzazione a elencare le esecuzioni di regole avvenute in una pipeline | Lettura | |||
| ListRuleTypes | Concede l'autorizzazione a elencare un riepilogo di tutti i tipi di regole disponibili per le pipeline nel tuo account | Lettura | |||
| ListTagsForResource | Concede l'autorizzazione a elencare i tag di una risorsa CodePipeline | Lettura | |||
| ListWebhooks | Concede l'autorizzazione a elencare tutti i webhook associati al tuo Account AWS | Elenco | |||
| OverrideStageCondition | Concede l'autorizzazione a riprendere l'esecuzione della pipeline sovrascrivendo una condizione in una fase | Scrittura | |||
| PollForJobs | Concede l'autorizzazione a visualizzare informazioni su eventuali offerte di lavoro su cui intervenire CodePipeline | Scrittura | |||
| PollForThirdPartyJobs | Concede l'autorizzazione per determinare se ci sono lavori di terze parti su cui un lavoratore può agire (solo per operazioni dei partner) | Write | |||
| PutActionRevision | Concede l'autorizzazione per modificare le operazioni in una pipeline | Scrittura | |||
| PutApprovalResult | Concede l'autorizzazione a fornire una risposta (approvata o rifiutata) a una richiesta di approvazione manuale in CodePipeline | Scrittura | |||
| PutJobFailureResult | Concede l'autorizzazione a rappresentare l'errore di un lavoro restituito alla pipeline da un lavoratore (solo azioni personalizzate) | Write | |||
| PutJobSuccessResult | Concede l'autorizzazione a rappresentare l'esito positivo di un lavoro restituito alla pipeline da un lavoratore (solo operazioni personalizzate) | Write | |||
| PutThirdPartyJobFailureResult | Concede l'autorizzazione a rappresentare l'errore di un lavoro di terze parti restituito alla pipeline da un lavoratore (solo azioni partner) | Write | |||
| PutThirdPartyJobSuccessResult | Concede l'autorizzazione a rappresentare l'esito positivo di un lavoro di terze parti restituito alla pipeline da un lavoratore (solo operazioni partner) | Write | |||
| PutWebhook | Concede l'autorizzazione per creare o aggiornare un webhook | Scrittura | |||
| RegisterWebhookWithThirdParty | Concede le autorizzazioni per registrare un webhook con le terze parti specificate nella configurazione. | Write | |||
| RetryStageExecution | Obbligatoria per riprendere l'esecuzione della pipeline riprovando le ultime operazioni non riuscite in una fase. | Scrittura | |||
| RollbackStage | Concede l'autorizzazione a ripristinare la fase a un'esecuzione precedente con successo | Scrittura | |||
| StartPipelineExecution | Concede l'autorizzazione per eseguire la revisione più recente attraverso la pipeline | Write | |||
| StopPipelineExecution | Concede l'autorizzazione per interrompere l'esecuzione di una pipeline in corso | Scrittura | |||
| TagResource | Concede il permesso di etichettare una risorsa CodePipeline | Assegnazione di tag | |||
| UntagResource | Concede l'autorizzazione a rimuovere un tag da una risorsa CodePipeline | Assegnazione di tag | |||
| UpdateActionType | Concede l'autorizzazione per aggiornare un tipo di operazione | Scrittura | |||
| UpdatePipeline | Concede l'autorizzazione per aggiornare una pipeline con le modifiche alla sua struttura. | Scrittura |
Tipi di risorsa definiti da AWS CodePipeline
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'Resourceelemento delle dichiarazioni sulla politica di IAM autorizzazione. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.
| Tipi di risorsa | ARN | Chiavi di condizione |
|---|---|---|
| action |
arn:${Partition}:codepipeline:${Region}:${Account}:${PipelineName}/${StageName}/${ActionName}
|
|
| actiontype |
arn:${Partition}:codepipeline:${Region}:${Account}:actiontype:${Owner}/${Category}/${Provider}/${Version}
|
|
| pipeline |
arn:${Partition}:codepipeline:${Region}:${Account}:${PipelineName}
|
|
| stage |
arn:${Partition}:codepipeline:${Region}:${Account}:${PipelineName}/${StageName}
|
|
| webhook |
arn:${Partition}:codepipeline:${Region}:${Account}:webhook:${WebhookName}
|
Chiavi di condizione per AWS CodePipeline
AWS CodePipeline definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una IAM politica. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta Tabella delle chiavi di condizione.
Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta Chiavi di condizione globali disponibili.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
| aws:RequestTag/${TagKey} | Filtra le operazioni in base alla presenza di coppie chiave-valore di tag nella richiesta. | Stringa |
| aws:ResourceTag/${TagKey} | Filtra le operazioni in base a tag sotto forma di coppie chiave/valore collegati alla risorsa | Stringa |
| aws:TagKeys | Filtra le operazioni in base alla presenza di chiavi di tag nella richiesta | ArrayOfString |
