Funktionsweise von Funktionen in der Entwicklertools-Konsole mit IAM

Bevor Sie IAM für die Verwaltung des Zugriffs auf Funktionen in der Entwicklertools-Konsole verwenden, sollten Sie wissen, welche IAM-Funktionen Sie damit verwenden werden können. Einen allgemeinen Überblick darüber, wie Benachrichtigungen und andere AWS Dienste mit IAM funktionieren, finden Sie im IAM-Benutzerhandbuch unter AWS Dienste, die mit IAM funktionieren.

Identitätsbasierte Richtlinien in der Entwicklertools-Konsole

Mit identitätsbasierten IAM-Richtlinien können Sie angeben, welche Aktionen und Ressourcen zugelassen oder abgelehnt werden. Darüber hinaus können Sie die Bedingungen festlegen, unter denen Aktionen zugelassen oder abgelehnt werden. AWS CodeStar Benachrichtigungen und AWS CodeConnections Support für spezifische Aktionen, Ressourcen und Bedingungsschlüssel. Informationen zu sämtlichen Elementen, die Sie in einer JSON-Richtlinie verwenden, finden Sie in der IAM-Referenz für JSON-Richtlinienelemente im IAM-Benutzerhandbuch.

Aktionen

Administratoren können mithilfe von AWS JSON-Richtlinien angeben, wer auf was Zugriff hat. Das heißt, welcher Prinzipal kann Aktionen für welche Ressourcen und unter welchen Bedingungen ausführen.

Das Element Action einer JSON-Richtlinie beschreibt die Aktionen, mit denen Sie den Zugriff in einer Richtlinie zulassen oder verweigern können. Richtlinienaktionen haben normalerweise denselben Namen wie der zugehörige AWS API-Vorgang. Es gibt einige Ausnahmen, z. B. Aktionen, die nur mit Genehmigung durchgeführt werden können und für die es keinen passenden API-Vorgang gibt. Es gibt auch einige Operationen, die mehrere Aktionen in einer Richtlinie erfordern. Diese zusätzlichen Aktionen werden als abhängige Aktionen bezeichnet.

Schließen Sie Aktionen in eine Richtlinie ein, um Berechtigungen zur Durchführung der zugeordneten Operation zu erteilen.

Richtlinienaktionen für Benachrichtigungen in der Entwicklertools-Konsole verwenden die folgenden Präfixe vor der Aktion: codestar-notifications and codeconnections. Um beispielsweise jemandem die Berechtigung zum Anzeigen aller Benachrichtigungsregeln in seinem Konto zu erteilen, fügen Sie die Aktion codestar-notifications:ListNotificationRules in seine Richtlinie ein. Richtlinienerklärungen müssen Action entweder ein NotAction Oder-Element enthalten. AWS CodeStar Benachrichtigungen und AWS CodeConnections definiert eigene Aktionen, die Aufgaben beschreiben, die Sie mit diesem Dienst ausführen können.

Um mehrere AWS CodeStar Benachrichtigungsaktionen in einer einzigen Anweisung anzugeben, trennen Sie sie wie folgt durch Kommas.

"Action": [
      "codestar-notifications:action1",
      "codestar-notifications:action2"

Um mehrere AWS CodeConnections Aktionen in einer einzigen Anweisung anzugeben, trennen Sie sie wie folgt durch Kommas.

"Action": [
      "codeconnections:action1",
      "codeconnections:action2"

Sie können auch Platzhalter (*) verwenden, um mehrere Aktionen anzugeben. Beispielsweise können Sie alle Aktionen festlegen, die mit dem Wort List beginnen, einschließlich der folgenden Aktion:

"Action": "codestar-notifications:List*"

AWS CodeStar Zu den API-Aktionen für Benachrichtigungen gehören:

• CreateNotificationRule

• DeleteNotificationRule

• DeleteTarget

• DescribeNotificationRule

• ListEventTypes

• ListNotificationRules

• ListTagsForResource

• ListTargets

• Subscribe

• TagResource

• Unsubscribe

• UntagResource

• UpdateNotificationRule

AWS CodeConnections Zu den API-Aktionen gehören die folgenden:

• CreateConnection

• DeleteConnection

• GetConnection

• ListConnections

• ListTagsForResource

• TagResource

• UntagResource

Die folgenden Aktionen, die nur für Berechtigungen bestimmt sind, sind erforderlich, AWS CodeConnections um den Auth-Handshake abzuschließen:

• GetIndividualAccessToken

• GetInstallationUrl

• ListInstallationTargets

• StartOAuthHandshake

• UpdateConnectionInstallation

Für die Verwendung einer Verbindung ist die folgende Aktion nur für Berechtigungen erforderlich: AWS CodeConnections

• UseConnection

Die folgende Aktion, bei der nur Berechtigungen erforderlich sind, ist erforderlich, um eine Verbindung AWS CodeConnections zu einem Dienst weiterzuleiten:

• PassConnection

Eine Liste der AWS CodeStar Benachrichtigungen und AWS CodeConnections Aktionen finden Sie unter Durch AWS CodeStar Benachrichtigungen definierte Aktionen und Definierte Aktionen von AWS CodeConnections im IAM-Benutzerhandbuch.

Ressourcen

AWS CodeStar Benachrichtigungen und unterstützen AWS CodeConnections nicht die Angabe von Ressourcen-ARNs in einer Richtlinie.

Bedingungsschlüssel

AWS CodeStar Benachrichtigungen und AWS CodeConnections definieren eigene Sätze von Bedingungsschlüsseln und unterstützen auch die Verwendung einiger globaler Bedingungsschlüssel. Eine Übersicht aller AWS globalen Bedingungsschlüssel finden Sie unter Kontextschlüssel für AWS globale Bedingungen im IAM-Benutzerhandbuch.

Alle AWS CodeStar Benachrichtigungsaktionen unterstützen den codestar-notifications:NotificationsForResource Bedingungsschlüssel. Weitere Informationen finden Sie unter Beispiele für identitätsbasierte Richtlinien.

AWS CodeConnections definieren Sie die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können. Diese Schlüssel können Sie verwenden, um die Bedingungen zu verfeinern, unter denen die Richtlinienanweisung angewendet wird. Weitere Informationen finden Sie unter AWS CodeConnections Referenz zu Berechtigungen.

Bedingungsschlüssel	Beschreibung
codeconnections:BranchName	Filtert den Zugriff nach dem Namen der Verzweigung des Drittanbieter-Repositorys
codeconnections:FullRepositoryId	Filtert den Zugriff durch das Repository, das in der Anforderung übergeben wird. Gilt nur für UseConnection-Anforderungen für den Zugriff auf ein bestimmtes Repository
codeconnections:InstallationId	Filtert den Zugriff durch die Drittanbieter-ID (z. B. die Bitbucket-App-Installations-ID), die zum Ändern einer Verbindung verwendet wird. Schränkt ein, welche App-Installationen von Drittanbietern zum Herstellen einer Verbindung verwendet werden können
codeconnections:OwnerId	Filtert den Zugriff nach der ID vom Besitzer bzw. Konto des Drittanbieters
codeconnections:PassedToService	Filtert den Zugriff nach dem Service, an den der Prinzipal eine Verbindung übergeben darf
codeconnections:ProviderAction	Filtert den Zugriff nach der Anbieteraktion in einer UseConnection-Anforderung wie ListRepositories.
codeconnections:ProviderPermissionsRequired	Filtert den Zugriff nach dem Typ der Drittanbieter-Berechtigungen
codeconnections:ProviderType	Filtert den Zugriff nach dem Typ des Drittanbieters, der in der Anforderung übergeben wurde
codeconnections:ProviderTypeFilter	Filtert den Zugriff nach dem Typ des Drittanbieters, der zum Filtern der Ergebnisse verwendet wird
codeconnections:RepositoryName	Filtert den Zugriff nach dem Namen des Drittanbieter-Repositorys

Beispiele

Beispiele für AWS CodeStar Benachrichtigungen und AWS CodeConnections identitätsbasierte Richtlinien finden Sie unter. Beispiele für identitätsbasierte Richtlinien

AWS CodeStar Benachrichtigungen und ressourcenbasierte Richtlinien AWS CodeConnections

AWS CodeStar Benachrichtigungen und unterstützen AWS CodeConnections keine ressourcenbasierten Richtlinien.

Autorisierung auf der Basis von Markierungen

Sie können Tags an AWS CodeStar Benachrichtigungen und AWS CodeConnections Ressourcen anhängen oder Tags in einer Anfrage weitergeben. Um den Zugriff auf der Grundlage von Tags zu steuern, geben Sie im Bedingungselement einer Richtlinie Tag-Informationen an, indem Sie die Schlüssel codestar-notifications and codeconnections:ResourceTag/key-name, aws:RequestTag/key-name, oder Bedingung aws:TagKeys verwenden. Weitere Informationen zu Tagging-Strategien finden Sie unter Ressourcen taggen AWS. Weitere Informationen zum Markieren von AWS CodeStar Benachrichtigungen und AWS CodeConnections Ressourcen finden Sie unter. Ressourcen für Tag-Verbindungen

Ein Beispiel für eine identitätsbasierte Richtlinie zur Einschränkung des Zugriffs auf eine Ressource auf der Grundlage der Markierungen dieser Ressource finden Sie unter Verwendung von Tags zur Steuerung des Zugriffs auf AWS CodeConnections Ressourcen.

IAM-Rollen

Eine IAM-Rolle ist eine Entität innerhalb Ihres AWS Kontos, die über bestimmte Berechtigungen verfügt.

Verwenden temporärer Anmeldeinformationen

Sie können temporäre Anmeldeinformationen verwenden, um sich über einen Verbund anzumelden, eine IAM-Rolle anzunehmen oder eine kontenübergreifende Rolle anzunehmen. Sie erhalten temporäre Sicherheitsanmeldedaten, indem Sie AWS STS API-Operationen wie AssumeRoleoder GetFederationTokenaufrufen.

AWS CodeStar Benachrichtigungen und AWS CodeConnections unterstützt die Verwendung temporärer Anmeldeinformationen.

Service-verknüpfte Rollen

Mit dienstbezogenen Rollen können AWS Dienste auf Ressourcen in anderen Diensten zugreifen, um eine Aktion in Ihrem Namen auszuführen. Serviceverknüpfte Rollen werden in Ihrem IAM-Konto angezeigt und gehören zum Service. Ein IAM-Administrator kann die Berechtigungen für serviceverknüpfte Rollen anzeigen, aber nicht bearbeiten.

AWS CodeStar Notifications unterstützt dienstbezogene Rollen. Einzelheiten zum Erstellen oder Verwalten von AWS CodeStar Benachrichtigungen und AWS CodeConnections dienstbezogenen Rollen finden Sie unter. Verwenden von serviceverknüpften Rollen für Benachrichtigungen AWS CodeStar

CodeConnections unterstützt keine dienstbezogenen Rollen.