Provisionar um IAM usuário

Como provisionar um usuário do IAM

1. Crie um IAM usuário ou use um que esteja associado ao seu Conta da AWS. Para obter mais informações, consulte Criação de um IAM usuário e Visão geral das AWS IAM políticas no Guia IAM do usuário.

2. Conceda ao IAM usuário acesso CodeArtifact a.

   • Opção 1: criar uma IAM política personalizada. Com uma IAM política personalizada, você pode fornecer as permissões mínimas necessárias e alterar a duração dos tokens de autenticação. Para obter mais informações e políticas de exemplo, consulte Exemplos de políticas baseadas em identidade para AWS CodeArtifact.

   • Opção 2: Usar a política AWSCodeArtifactAdminAccess AWS gerenciada. O trecho a seguir mostra o conteúdo dessa política.

     Importante

     Essa política concede acesso a todos CodeArtifact APIs. Recomendamos que você sempre use as permissões mínimas necessárias para realizar sua tarefa. Para obter mais informações, consulte as IAM melhores práticas no Guia IAM do usuário.

     {
        "Version": "2012-10-17",
        "Statement": [
           {
              "Action": [
                 "codeartifact:*"
              ],
              "Effect": "Allow",
              "Resource": "*"
           },
           {
              "Effect": "Allow",
              "Action": "sts:GetServiceBearerToken",
              "Resource": "*",
                 "Condition": {
                    "StringEquals": {
                       "sts:AWSServiceName": "codeartifact.amazonaws.com"
                    }
                 }
           }
         ]
     }