AWS verwaltete Richtlinien für AWS CodeConnections

Eine AWS verwaltete Richtlinie ist eine eigenständige Richtlinie, die von erstellt und verwaltet wird AWS. AWS Verwaltete Richtlinien sind so konzipiert, dass sie Berechtigungen für viele gängige Anwendungsfälle bereitstellen, sodass Sie damit beginnen können, Benutzern, Gruppen und Rollen Berechtigungen zuzuweisen.

Beachten Sie, dass AWS verwaltete Richtlinien für Ihre speziellen Anwendungsfälle möglicherweise keine Berechtigungen mit den geringsten Rechten gewähren, da sie für alle AWS Kunden verfügbar sind. Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie kundenverwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind.

Sie können die in AWS verwalteten Richtlinien definierten Berechtigungen nicht ändern. Wenn die in einer AWS verwalteten Richtlinie definierten Berechtigungen AWS aktualisiert werden, wirkt sich das Update auf alle Prinzidentitäten (Benutzer, Gruppen und Rollen) aus, denen die Richtlinie zugeordnet ist. AWS aktualisiert eine AWS verwaltete Richtlinie höchstwahrscheinlich, wenn eine neue Richtlinie eingeführt AWS-Service wird oder neue API-Operationen für bestehende Dienste verfügbar werden.

Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien im IAM-Benutzerhandbuch.

Anmerkung

Aktionen für Ressourcen, die unter dem neuen Dienstpräfix erstellt wurden, codeconnections sind verfügbar. Wenn Sie eine Ressource unter dem neuen Dienstpräfix erstellen, wird sie codeconnections im Ressourcen-ARN verwendet. Aktionen und Ressourcen für das codestar-connections Dienstpräfix bleiben verfügbar. Wenn Sie eine Ressource in der IAM-Richtlinie angeben, muss das Dienstpräfix mit dem der Ressource übereinstimmen.

AWS verwaltete Richtlinie: AWSGitSyncServiceRolePolicy

Sie können keine Verbindungen AWSGitSyncServiceRolePolicy zu Ihren IAM-Entitäten herstellen. Diese Richtlinie ist mit einer dienstbezogenen Rolle verknüpft, mit der Sie Aktionen AWS CodeConnections in Ihrem Namen ausführen können. Weitere Informationen finden Sie unter Verwenden von serviceverknüpften Rollen für AWS CodeConnections.

Diese Richtlinie ermöglicht Kunden den Zugriff auf Git-basierte Repositorys zur Verwendung mit Verbindungen. Kunden werden nach der Nutzung der CreateRepositoryLink API auf diese Ressourcen zugreifen.

Details zu Berechtigungen

Diese Richtlinie umfasst die folgenden Berechtigungen.

• codeconnections: Gewährt Benutzern Berechtigungen, die es Benutzern ermöglichen, Verbindungen mit externen Git-basierten Repositorys herzustellen.

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "AccessGitRepos",
			"Effect": "Allow",
			"Action": [
				"codestar-connections:UseConnection",
				"codeconnections:UseConnection"
			],
			"Resource": [
				"arn:aws:codestar-connections:*:*:connection/*",
				"arn:aws:codeconnections:*:*:connection/*"
			],
			"Condition": {
				"StringEquals": {
					"aws:ResourceAccount": "${aws:PrincipalAccount}"
				}
			}
		}
	]
}

AWS CodeConnections Aktualisierungen der AWS verwalteten Richtlinien

Hier finden Sie Informationen zu Aktualisierungen AWS verwalteter Richtlinien, die AWS CodeConnections seit Beginn der Nachverfolgung dieser Änderungen durch diesen Dienst vorgenommen wurden. Abonnieren Sie den RSS-Feed auf der Seite AWS CodeConnections Dokumentenverlauf, um automatische Benachrichtigungen über Änderungen an dieser Seite zu erhalten.

Änderung	Beschreibung	Datum
AWSGitSyncServiceRolePolicy— Aktualisierte Richtlinie	Der Name des AWS CodeStar Connections-Service wurde geändert in AWS CodeConnections. Die Richtlinie für Ressourcen mit ARNs, die beide Servicepräfixe enthalten, wurde aktualisiert.	26. April 2024
AWSGitSyncServiceRolePolicy – Neue Richtlinie.	AWS CodeStar Connections hat die Richtlinie hinzugefügt. Erteilt Berechtigungen, die es Verbindungsbenutzern ermöglichen, Git Sync mit verbundenen Git-basierten Repositorys zu verwenden.	26. November 2023
AWS CodeConnections hat begonnen, Änderungen zu verfolgen	AWS CodeConnections hat begonnen, Änderungen für die AWS verwalteten Richtlinien zu verfolgen.	26. November 2023