AWS CodeCommit não está mais disponível para novos clientes. Os clientes atuais do AWS CodeCommit podem continuar usando o serviço normalmente. Saiba mais

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Usando políticas baseadas em identidade (IAMpolíticas) para CodeCommit

Os exemplos a seguir de políticas baseadas em identidade demonstram como um administrador de conta pode anexar políticas de permissões a IAM identidades (usuários, grupos e funções) para conceder permissões para realizar operações em recursos. CodeCommit

O seguinte é um exemplo de uma política de permissões com base em identidade:

{
  "Version": "2012-10-17",
  "Statement" : [
    {
      "Effect" : "Allow",
      "Action" : [
        "codecommit:BatchGetRepositories"
      ],
      "Resource" : [
        "arn:aws:codecommit:us-east-2:111111111111:MyDestinationRepo",
        "arn:aws:codecommit:us-east-2:111111111111:MyDemo*"
      ]
    }
  ]
}

Essa política tem uma declaração que permite ao usuário obter informações sobre o CodeCommit repositório nomeado MyDestinationRepo e todos os CodeCommit repositórios que começam com o nome MyDemo na Região. us-east-2

Permissões necessárias para usar o console do CodeCommit

Para ver as permissões necessárias para cada CodeCommit API operação e obter mais informações sobre CodeCommit as operações, consulteReferência de permissões do CodeCommit.

Para permitir que os usuários usem o CodeCommit console, o administrador deve conceder a eles permissões para CodeCommit ações. Por exemplo, você pode anexar a política AWSCodeCommitPowerUsergerenciada ou equivalente a um usuário ou grupo.

Além das permissões concedidas aos usuários por políticas baseadas em identidade, CodeCommit requer permissões para ações AWS Key Management Service (AWS KMS). Um IAM usuário não precisa de Allow permissões explícitas para essas ações, mas não deve ter nenhuma política anexada que defina as seguintes permissões como: Deny

        "kms:Encrypt",
        "kms:Decrypt",
        "kms:ReEncrypt",
        "kms:GenerateDataKey",
        "kms:GenerateDataKeyWithoutPlaintext",
        "kms:DescribeKey"

Para obter mais informações sobre criptografia e CodeCommit, consulteAWS KMS e criptografia.

Visualizar recursos no console

O CodeCommit console exige a ListRepositories permissão para exibir uma lista de repositórios para sua conta da Amazon Web Services no Região da AWS local em que você está conectado. O console também inclui uma função Go to resource (Acessar recurso) para realizar uma pesquisa por recursos que diferencia letras maiúsculas de minúsculas. Essa pesquisa é realizada na sua conta da Amazon Web Services no Região da AWS local em que você está conectado. Os seguintes recursos são exibidos nos seguintes serviços:

Para realizar essa pesquisa nos recursos em todos os serviços, você deve ter as seguintes permissões:

Os resultados não serão retornados para os recursos de um serviço se você não tiver permissões para esse serviço. Mesmo se você tiver permissões para visualizar recursos, recursos específicos não serão retornados se houver um Deny explícito para visualizar esses recursos.