Aktionen, Ressourcen und Bedingungsschlüssel für AWS Kontinuum

AWS Continuum (Dienstpräfix): continuum) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

• Erfahren Sie, wie Sie diesen Service konfigurieren.

• Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.

• Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.

• Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Aktionen, definiert durch AWS Kontinuum

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateCollector	Erteilt die Berechtigung, einen Collector einer Umgebung zuzuordnen	environments*	continuum:CollectorArn	Schreiben
CreateCodeFinding	Erteilt die Erlaubnis, eine Codesuche in einer Umgebung zu erstellen	code-findings*		Schreiben
		environments*
CreateCodeScan	Erteilt die Erlaubnis, einen Codescan einer Umgebung zu starten	code-scans*		Schreiben
		environments*
CreateCollector	Erteilt die Erlaubnis, einen Collector zu erstellen	collectors*		Schreiben
CreateEnvironment	Gewährt die Berechtigung zum Erstellen einer Umgebung	environments*	continuum:RepositoryName	Schreiben
		integrations	continuum:RepositoryName
CreateIntegration	Erteilt die Erlaubnis, eine Integration mit einem externen Quellanbieter zu erstellen	integrations*	continuum:S3BucketName	Schreiben
DeleteCollector	Erteilt die Erlaubnis, einen Collector zu löschen	collectors*		Schreiben
DeleteEnvironment	Gewährt die Berechtigung zum Löschen einer Umgebung	environments*		Schreiben
DeleteIntegration	Erteilt die Erlaubnis, eine Integration zu löschen	integrations*		Schreiben
DisassociateCollector	Erteilt die Berechtigung, einen Collector von einer Umgebung zu trennen	environments*	continuum:CollectorArn	Schreiben
GetCodeFinding	Erteilt die Erlaubnis, einen Code zu finden	code-findings*		Lesen
GetCodeIssue	Erteilt die Erlaubnis, ein Problem mit dem Code zu bekommen	code-issues*		Lesen
GetCodeIssueArtifact	Erteilt die Erlaubnis, ein Artefakt eines Codeproblems abzurufen	code-issues*		Lesen
GetCodeScan	Erteilt die Erlaubnis, einen Code scannen zu lassen	code-scans*		Lesen
GetCollector	Erteilt die Erlaubnis, einen Sammler zu beauftragen	collectors*		Lesen
GetCollectorDataAccessAuthorization	Erteilt die Erlaubnis, von einer Umgebung aus auf die Daten eines Collectors zuzugreifen	collectors*	continuum:EnvironmentArn	Lesen
GetEnvironment	Erteilt die Erlaubnis, eine Umgebung abzurufen	environments*		Lesen
GetIntegration	Erteilt die Erlaubnis, eine Integration zu erhalten	integrations*		Lesen
GetResourcePolicy	Erteilt die Erlaubnis, die Ressourcenrichtlinie an eine Ressource anzuhängen	collectors*		Lesen
ListAssociatedCollectors	Erteilt die Berechtigung, die mit einer Umgebung verknüpften Collectors aufzulisten	environments*		Auflisten
ListAssociatedEnvironments	Erteilt die Berechtigung, die mit einem Collector verknüpften Umgebungen aufzulisten	collectors*		Auflisten
ListCodeFindings	Erteilt die Erlaubnis, die Codeergebnisse in einer Umgebung aufzulisten	environments*		Auflisten
ListCodeIssueArtifacts	Erteilt die Erlaubnis, die Artefakte eines Codeproblems aufzulisten	code-issues*		Auflisten
ListCodeIssues	Erteilt die Erlaubnis, die Codeprobleme in einer Umgebung aufzulisten	environments*		Auflisten
ListCodeScans	Erteilt die Erlaubnis, die Codescans einer Umgebung aufzulisten	environments*		Auflisten
ListCollectors	Erteilt die Erlaubnis, Sammler aufzulisten	collectors*		Auflisten
ListEnvironments	Gewährt die Berechtigung zum Auflisten von Umgebungen	environments*		Auflisten
ListIntegrations	Erteilt die Erlaubnis, Integrationen aufzulisten	integrations*		Auflisten
PutResourcePolicy	Erteilt die Erlaubnis, eine Ressourcenrichtlinie an eine Ressource anzuhängen	collectors*		Schreiben
StartIntegrationAuthorization	Erteilt die Erlaubnis, eine OAuth-Autorisierung für eine neue Integration zu starten			Schreiben
UpdateCollector	Erteilt die Erlaubnis, einen Collector zu aktualisieren	collectors*		Schreiben
UpdateEnvironment	Gewährt die Berechtigung zum Aktualisieren einer Umgebung.	environments*	continuum:RepositoryName	Schreiben
		integrations	continuum:RepositoryName
UpdateIntegration	Erteilt die Erlaubnis, die IAM-Rolle einer Amazon S3-Integration zu aktualisieren	integrations*		Schreiben

Ressourcentypen, definiert durch AWS Kontinuum

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
code-findings	arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId}/code-findings/${FindingId}
code-issues	arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId}/code-issues/${IssueId}
code-scans	arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId}/code-scans/${ScanRunId}
collectors	arn:${Partition}:continuum:${Region}:${Account}:collectors/${CollectorId}
environments	arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId}
integrations	arn:${Partition}:continuum:${Region}:${Account}:integrations/${IntegrationId}

Bedingungsschlüssel für AWS Kontinuum

AWS Continuum definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
continuum:CollectorArn	Filtert den Zugriff durch die ARNs der Collectors in einer AssociateCollector oder DisassociateCollector anfordern	ArrayOfARN
continuum:EnvironmentArn	Filtert den Zugriff nach dem ARN der Umgebung, die den Zugriff auf die Daten eines Collectors anfordert	ARN
continuum:RepositoryName	Filtert den Zugriff durch die Repositorys in Kleinbuchstaben owner/repo Werte, das ist CreateEnvironment oder UpdateEnvironment Anfrage wählt als Quellen aus	ArrayOfString
continuum:S3BucketName	Filtert den Zugriff anhand des Namens des Amazon S3-Buckets in einem CreateIntegration anfordern	String