配置IAM用户

预置 IAM 用户

1. 创建IAM用户，或使用与您关联的用户 AWS 账户。有关更多信息，请参阅IAM用户指南中的创建用户和AWS IAM策略概述。IAM

2. 向IAM用户授予访问权限 CodeArtifact。

   • 选项 1：创建自定义IAM策略。使用自定义IAM策略，您可以提供所需的最低权限并更改身份验证令牌的持续时间。有关更多信息以及示例策略，请参阅基于身份的策略示例 AWS CodeArtifact。

   • 选项 2：使用AWSCodeArtifactAdminAccess AWS 托管策略。下面的代码段显示了此策略的内容。

     重要

     此政策向所有人授予访问权限 CodeArtifact APIs。建议您始终使用完成任务所需的最低权限。有关更多信息，请参阅《IAM用户指南》中的IAM最佳实践。

     {
        "Version": "2012-10-17",
        "Statement": [
           {
              "Action": [
                 "codeartifact:*"
              ],
              "Effect": "Allow",
              "Resource": "*"
           },
           {
              "Effect": "Allow",
              "Action": "sts:GetServiceBearerToken",
              "Resource": "*",
                 "Condition": {
                    "StringEquals": {
                       "sts:AWSServiceName": "codeartifact.amazonaws.com"
                    }
                 }
           }
         ]
     }