AWS CodeArtifact 的動作、資源和條件索引鍵 - 服務授權參考

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

AWS CodeArtifact 的動作、資源和條件索引鍵

AWS CodeArtifact (服務字首:codeartifact) 提供下列服務特定的資源、動作和條件內容索引鍵,可用於 IAM 許可政策。

參考資料:

AWS CodeArtifact 定義的動作

您可以在 IAM 政策陳述式的 Action元素中指定下列動作。使用政策來授予在 AWS中執行操作的許可。當您在政策中使用 動作時,通常會允許或拒絕存取具有相同名稱的 API 操作或 CLI 命令。不過,在某些情況下,單一動作可控制對多個操作的存取。或者,某些操作需要多種不同的動作。

「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值,您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果資料欄包含資源類型,則您可以在具有該動作的陳述式中指定該類型的 ARN。如果動作具有一或多個必要資源,呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您在 IAM 政策中使用 Resource元素限制資源存取,則必須為每個必要的資源類型包含 ARN 或模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要),則您可以選擇使用其中一種選用資源類型。

「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊,請參閱「資源類型」資料表的條件索引鍵欄。

注意

資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄,其中包含套用至「動作」資料表中動作的資源條件索引鍵。

如需下表各欄的詳細資訊,請參閱動作資料表

動作 描述 存取層級 資源類型 (*必填項目) 條件索引鍵 相依動作
AssociateExternalConnection 授與將外部連線新增至儲存庫的許可 寫入

repository*

AssociateWithDownstreamRepository 准許將現有儲存庫做為上游儲存庫來與其他儲存庫建立關聯 寫入

repository*

CopyPackageVersions 准許將套件版本從某個儲存庫複製到相同網域中的另一個儲存庫 寫入

package*

repository*

CreateDomain 准許建立新網域 寫入

aws:RequestTag/${TagKey}

aws:TagKeys

CreatePackageGroup 准許建立套件群組 寫入

aws:RequestTag/${TagKey}

aws:TagKeys

CreateRepository 准許建立新儲存庫 寫入

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteDomain 准許刪除網域 寫入

domain*

DeleteDomainPermissionsPolicy 准許刪除在網域上設定的資源政策 許可管理

domain*

DeletePackage 准許刪除套件 寫入

package*

DeletePackageGroup 准許刪除套件群組 寫入

package-group*

DeletePackageVersions 准許刪除套件版本 寫入

package*

DeleteRepository 准許刪除儲存庫 寫入

repository*

DeleteRepositoryPermissionsPolicy 准許刪除在儲存庫上設定的資源政策 許可管理

repository*

DescribeDomain 准許傳回網域的相關資訊 讀取

domain*

DescribePackage 准許擷取套件的相關資訊 讀取

package*

DescribePackageGroup 准許傳回套件群組的詳細資訊 讀取

package-group*

DescribePackageVersion 准許傳回套件版本的相關資訊 讀取

package*

DescribeRepository 准許傳回儲存庫的詳細資訊 讀取

repository*

DisassociateExternalConnection 准許取消外部連線與儲存庫之間的關聯 寫入

repository*

DisposePackageVersions 准許將套件版本狀態設為已處置及刪除其資產 寫入

package*

GetAssociatedPackageGroup 准許傳回套件的關聯套件群組 讀取

package-group*

GetAuthorizationToken 准許產生臨時身分驗證字符以存取網域中的儲存庫 讀取

domain*

GetDomainPermissionsPolicy 准許傳回網域的資源政策 讀取

domain*

GetPackageVersionAsset 准許傳回屬於套件版本一部分的資產 (或檔案) 讀取

package*

GetPackageVersionReadme 准許傳回套件版本的讀我檔案 讀取

package*

GetRepositoryEndpoint 准許傳回儲存庫的端點 讀取

repository*

GetRepositoryPermissionsPolicy 准許傳回儲存庫的資源政策 讀取

repository*

ListAllowedRepositoriesForGroup 准許列出套件群組的允許儲存庫 清單

package-group*

ListAssociatedPackages 准許列出與套件群組相關聯的套件 清單

package-group*

ListDomains 准許列出目前使用者 中的網域 AWS 帳戶 清單
ListPackageGroups 准許列出網域中的套件群組 清單

domain*

ListPackageVersionAssets 准許列出套件版本的資產 列出

package*

ListPackageVersionDependencies 准許列出套件版本的直接相依性 列出

package*

ListPackageVersions 准許列出套件的版本 列出

package*

ListPackages 准許列出儲存庫中的套件 列出

repository*

ListRepositories 准許列出由呼叫帳戶管理的儲存庫 列出
ListRepositoriesInDomain 准許列出網域中的儲存庫 清單

domain*

ListSubPackageGroups 准許列出父套件群組的子套件群組 清單

package-group*

ListTagsForResource 准許列出 a CodeArtifact 資源的標籤 清單

domain

package-group

repository

PublishPackageVersion 准許將資產和中繼資料發佈至儲存庫端點 寫入

package*

PutDomainPermissionsPolicy 准許將資源政策連接至網域 寫入

domain*

PutPackageMetadata 准許使用儲存庫端點來新增、修改或移除套件中繼資料 寫入

package*

PutPackageOriginConfiguration 准許設定套件的原始組態 寫入

package*

PutRepositoryPermissionsPolicy 准許將資源策略連接至儲存庫 寫入

repository*

ReadFromRepository 准許從儲存庫端點傳回套件資產和中繼資料 讀取

repository*

TagResource 准許標記 a CodeArtifact 資源 標記

domain

package-group

repository

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource 准許從 a CodeArtifact 資源中移除標籤 標記

domain

package-group

repository

aws:TagKeys

UpdatePackageGroup 准許修改套件群組的屬性 寫入

package-group*

UpdatePackageGroupOriginConfiguration 准許修改套件群組的套件原始伺服器組態 寫入

package-group*

UpdatePackageVersionsStatus 准許修改套件一或多個版本的狀態 寫入

package*

UpdateRepository 准許修改儲存庫的屬性 寫入

repository*

AWS CodeArtifact 定義的資源類型

下列資源類型由此服務定義,可用於 IAM 許可政策陳述式的 Resource元素。動作表格中的每個動作都代表可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊,請參閱資源類型表

注意

套件群組資源的 ARN 必須使用編碼套件群組模式。

資源類型 ARN 條件索引鍵
domain arn:${Partition}:codeartifact:${Region}:${Account}:domain/${DomainName}

aws:ResourceTag/${TagKey}

repository arn:${Partition}:codeartifact:${Region}:${Account}:repository/${DomainName}/${RepositoryName}

aws:ResourceTag/${TagKey}

package-group arn:${Partition}:codeartifact:${Region}:${Account}:package-group/${DomainName}${EncodedPackageGroupPattern}

aws:ResourceTag/${TagKey}

package arn:${Partition}:codeartifact:${Region}:${Account}:package/${DomainName}/${RepositoryName}/${PackageFormat}/${PackageNamespace}/${PackageName}

AWS CodeArtifact 的條件索引鍵

AWS CodeArtifact 定義下列條件索引鍵,可用於 IAM 政策的 Condition元素。您可以使用這些索引鍵來縮小套用政策陳述式的條件。如需下表各欄的詳細資訊,請參閱條件索引鍵表

若要檢視所有服務都可使用的全域條件鍵,請參閱可用全域條件鍵

條件索引鍵 描述 Type
aws:RequestTag/${TagKey} 依請求中的標籤鍵值對是否存在篩選存取權 字串
aws:ResourceTag/${TagKey} 依連接到資源的標籤鍵值對篩選存取權 字串
aws:TagKeys 依請求中是否存在標籤索引鍵來篩選存取 ArrayOfString