ユーザーをプロビジョニングする IAM

IAM ユーザーをプロビジョニングするには

1. ユーザーを作成するか、 に関連付けられているIAMユーザーを使用します AWS アカウント。詳細については、IAM「 ユーザーガイド」のIAM「ユーザーの作成」と「ポリシーの概要」を参照してください。 AWS IAM

2. へのアクセスをIAMユーザーに許可します CodeArtifact。

   • オプション 1: カスタムIAMポリシーを作成します。カスタムIAMポリシーを使用すると、必要な最小限のアクセス許可を提供し、認証トークンの存続期間を変更できます。詳細とポリシー例については、「AWS CodeArtifact のアイデンティティベースのポリシーの例」を参照してください。

   • オプション 2: AWSCodeArtifactAdminAccess AWS マネージドポリシーを使用します。次のスニペットは、このポリシーの内容を示しています。

     重要

     このポリシーは、すべての へのアクセスを許可します CodeArtifact APIs。常に必要最小限のアクセス許可を使用してタスクを達成してください。詳細については、「 ユーザーガイド」のIAM「ベストプラクティス」を参照してください。 IAM

     {
        "Version": "2012-10-17",
        "Statement": [
           {
              "Action": [
                 "codeartifact:*"
              ],
              "Effect": "Allow",
              "Resource": "*"
           },
           {
              "Effect": "Allow",
              "Action": "sts:GetServiceBearerToken",
              "Resource": "*",
                 "Condition": {
                    "StringEquals": {
                       "sts:AWSServiceName": "codeartifact.amazonaws.com"
                    }
                 }
           }
         ]
     }