使用 for CodeCommit 的身分型政策 (IAM 政策） - AWS CodeCommit
使用 CodeCommit 主控台所需的許可在主控台檢視資源

AWS CodeCommit 不再提供給新客戶。的現有客戶 AWS CodeCommit 可以繼續正常使用服務。進一步了解"

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 for CodeCommit 的身分型政策 (IAM 政策）

下列以身分為基礎的政策範例示範帳戶管理員如何將許可政策連接至 IAM 身分 （使用者、群組和角色），以授予在 CodeCommit 資源上執行操作的許可。

重要

建議您先檢閱簡介主題，這些主題會說明可用於管理 CodeCommit 資源存取的基本概念和選項。如需詳細資訊，請參閱管理 CodeCommit 資源的存取許可概觀。

主題

以下是身分型許可政策範例：

{
  "Version": "2012-10-17",
  "Statement" : [
    {
      "Effect" : "Allow",
      "Action" : [
        "codecommit:BatchGetRepositories"
      ],
      "Resource" : [
        "arn:aws:codecommit:us-east-2:111111111111:MyDestinationRepo",
        "arn:aws:codecommit:us-east-2:111111111111:MyDemo*"
      ]
    }
  ]
}

此政策有一個陳述式，可讓使用者取得以 MyDemo us-east-2區域中的名稱開頭的 CodeCommit 儲存庫MyDestinationRepo和 all CodeCommit 儲存庫的相關資訊。

使用 CodeCommit 主控台所需的許可

若要查看每個 CodeCommit API Word操作的必要許可，以及有關 CodeCommit 操作的詳細資訊，請參閱 CodeCommit 許可參考。

若要允許使用者使用 CodeCommit 主控台，管理員必須授予他們 CodeCommit 動作的許可。例如，您可以將 AWSCodeCommitPowerUser 受管政策或其同等政策連接至使用者或群組。

除了身分型政策授予使用者的許可之外， CodeCommit 需要 AWS Key Management Service (AWS KMS) 動作的許可。IAM 使用者不需要這些動作的明確Allow許可，但使用者不得連接任何將下列許可設定為 的政策Deny：

        "kms:Encrypt",
        "kms:Decrypt",
        "kms:ReEncrypt",
        "kms:GenerateDataKey",
        "kms:GenerateDataKeyWithoutPlaintext",
        "kms:DescribeKey"

如需加密和 CodeCommit 的詳細資訊，請參閱 AWS KMS和加密。

在主控台檢視資源

The CodeCommit 主控台需要ListRepositories許可，才能在您 AWS 區域 登入的 中顯示 Amazon Web Services 帳戶的儲存庫清單。主控台還包含 Go to resource (移至資源) 功能，可快速執行不區分大小寫的資源搜尋。此搜尋會在您登入 AWS 區域 的 Amazon Web Services 帳戶中執行。將會跨以下服務來顯示以下資源：

  • AWS CodeBuild：組建專案

  • AWS CodeCommit：儲存庫

  • AWS CodeDeploy：應用程式

  • AWS CodePipeline：管道

若要跨所有服務中的資源執行此搜尋，您必須擁有以下許可：

  • CodeBuild: ListProjects

  • CodeCommit: ListRepositories

  • CodeDeploy: ListApplications

  • CodePipeline: ListPipelines

如果您沒有某項服務的許可，則不會傳回該服務之資源的結果。即使您有許可來檢視資源，但如果有明確的 Deny 而無法檢視特定資源，則不會傳回這些資源。