Acciones, recursos y claves de condición de AWS CodeCommit - AWS Identity and Access Management

Acciones, recursos y claves de condición de AWS CodeCommit

AWS CodeCommit (prefijo de servicio: codecommit) proporciona las siguientes claves de contexto de condición, recursos y acciones específicos del servicio para usarlos en las políticas de permisos de IAM.

Referencias:

Acciones definidas por AWS CodeCommit

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. Sin embargo, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de nivel de recursos en una instrucción mediante esta acción, debe ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Actions Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AssociateApprovalRuleTemplateWithRepository Concede permisos para asociar una plantilla de regla de aprobación a un repositorio Escritura

repository*

BatchAssociateApprovalRuleTemplateWithRepositories Concede permisos para asociar una plantilla de regla de aprobación con varios repositorios en una sola operación Escritura

repository*

BatchDescribeMergeConflicts Da permiso para obtener información acerca de varias conflictos de combinación al intentar combinar dos confirmaciones mediante una combinación de tres modos o la opción de combinación de squash. Lectura

repository*

BatchDisassociateApprovalRuleTemplateFromRepositories Concede permisos para quitar la asociación entre una plantilla de regla de aprobación y varios repositorios en una sola operación Escritura

repository*

BatchGetCommits Da permiso para devolver información sobre una o varias colnfirmaciones en un repositorio AWS CodeCommit. Lectura

repository*

BatchGetPullRequests [solo permiso] Da permiso para devolver información sobre una o varias solicitudes de extracción en un repositorio AWS CodeCommit. Lectura

repository*

BatchGetRepositories Da permiso para obtener información sobre varios repositorios. Lectura

repository*

CancelUploadArchive [solo permiso] Da permiso para cancelar la carga de un archivo en una canalización en AWS CodePipeline. Lectura

repository*

CreateApprovalRuleTemplate Concede permisos para crear una plantilla de regla de aprobación que creará automáticamente reglas de aprobación en solicitudes de extracción que coincidan con las condiciones definidas en la plantilla; no concede permisos para crear reglas de aprobación para solicitudes de extracción individuales Escritura
CreateBranch Da permiso para crear una ramificación en un repositorio de AWS CodeCommit con esta API; no controla las acciones de creación de ramificación de Git. Escritura

repository*

codecommit:References

CreateCommit Da permiso para añadir, copiar, mover o actualizar uno o varios archivos en una ramificación de un repositorio de AWS CodeCommit y generar una confirmación para los cambios en la ramificación especificada. Escritura

repository*

codecommit:References

CreatePullRequest Da permiso para crear una solicitud de extracción en el repositorio especificado. Escritura

repository*

CreatePullRequestApprovalRule Concede permisos para crear una regla de aprobación específica para una solicitud de extracción individual; no concede permisos para crear plantillas de regla de aprobación Escritura

repository*

CreateRepository Da permiso para crear un repositorio de AWS CodeCommit. Escritura

repository*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateUnreferencedMergeCommit Da permiso para crear una confirmación sin referencia que contiene el resultado de combinar dos confirmaciones realizadas mediante la opción de combinación de tres modos o de squash; no controla las acciones de combinación de Git. Escritura

repository*

codecommit:References

DeleteApprovalRuleTemplate Concede permisos para eliminar una plantilla de regla de aprobación Escritura
DeleteBranch Da permiso para eliminar una ramificación de un repositorio de AWS CodeCommit con esta API; no controla las acciones de eliminación de ramificaciones de Git Escritura

repository*

codecommit:References

DeleteCommentContent Da permiso para eliminar el contenido de un comentario realizado en un cambio, archivo o confirmación en un repositorio. Escritura

repository*

DeleteFile Da permiso para eliminar un archivo especificado de una ramificación especificada. Escritura

repository*

codecommit:References

DeletePullRequestApprovalRule Concede permisos para eliminar la regla de aprobación creada para una solicitud de extracción si la regla no fue creada por una plantilla de regla de aprobación Escritura

repository*

DeleteRepository Da permiso para eliminar un repositorio de AWS CodeCommit. Escritura

repository*

DescribeMergeConflicts Da permiso para obtener información acerca de conflictos de combinación específicos al intentar combinar dos confirmaciones mediante una opción de combinación de tres modos o de squash. Lectura

repository*

DescribePullRequestEvents Da permiso para devolver información sobre uno o varios eventos de solicitud de extracción. Lectura

repository*

DisassociateApprovalRuleTemplateFromRepository Concede permisos para quitar la asociación entre una plantilla de regla de aprobación y un repositorio Escritura

repository*

EvaluatePullRequestApprovalRules Concede permisos para evaluar si una solicitud de extracción es combinable según su estado de aprobación actual y los requisitos de la regla de aprobación Lectura

repository*

GetApprovalRuleTemplate Concede permisos para devolver la información sobre una plantilla de regla de aprobación Lectura
GetBlob Da permiso para ver el contenido codificado de un archivo individual en un repositorio de AWS CodeCommit desde la consola de AWS CodeCommit. Lectura

repository*

GetBranch Da permiso para obtener información detallada sobre una ramificación de un repositorio de AWS CodeCommit con esta API; no controla las acciones de ramificación de Git. Lectura

repository*

GetComment Da permiso para obtener el contenido de un comentario realizado en un cambio, archivo o confirmación de un repositorio. Lectura

repository*

GetCommentsForComparedCommit Da permiso para obtener información sobre los comentarios realizados en la comparación entre dos confirmaciones. Lectura

repository*

GetCommentsForPullRequest Da permiso para obtener comentarios realizados en una solicitud de extracción. Lectura

repository*

GetCommit Da permiso para devolver información sobre una confirmación, incluidos el mensaje de confirmación y la información del confirmador, con esta API; no controla acciones de registro de Git. Lectura

repository*

GetCommitHistory [solo permiso] Da permiso para obtener información sobre el historial de confirmaciones de un repositorio. Lectura

repository*

GetCommitsFromMergeBase [solo permiso] Da permiso para obtener información sobre la diferencia entre confirmaciones en el contexto de una posible combinación. Lectura

repository*

GetDifferences Da permiso para ver información sobre las diferencias entre especificadores de confirmación válidos como, por ejemplo, una ramificación, una etiqueta, HEAD, el ID de confirmación u otra referencia completa. Lectura

repository*

GetFile Da permiso para devolver el contenido codificado en base-64 de un archivo especificado y sus metadatos. Lectura

repository*

GetFolder Da permiso para devolver el contenido de una carpeta especificada en un repositorio. Lectura

repository*

GetMergeCommit Da permiso para obtener información acerca de una confirmación de combinación creada mediante una de las opciones de combinación para las solicitudes de extracción que crean las confirmaciones de combinación. No todas las opciones de combinación crean confirmaciones de combinación. Este permiso no controla las acciones de combinación de Git. Lectura

repository*

codecommit:References

GetMergeConflicts Da permiso para obtener información sobre los conflictos de combinación entre los ID de confirmación de antes y de después de una solicitud de extracción de un repositorio. Lectura

repository*

GetMergeOptions Da permiso para obtener información acerca de las opciones de combinación para solicitudes de extracción que se pueden utilizar para combinar dos confirmaciones; no controla las acciones de combinación de Git. Lectura

repository*

GetObjectIdentifier [solo permiso] Da permisos para resolver blobs, árboles y confirmaciones con su identificador. Lectura

repository*

GetPullRequest Da permiso para obtener información acerca de una solicitud de extracción de un repositorio especificado. Lectura

repository*

GetPullRequestApprovalStates Concede permisos para recuperar las aprobaciones actuales en una solicitud de extracción introducida Lectura

repository*

GetPullRequestOverrideState Concede permisos para recuperar el estado de anulación actual de una solicitud de extracción dada Lectura

repository*

GetReferences [solo permiso] Da permiso para obtener información detallada sobre las referencias de un repositorio de AWS CodeCommit; no controla las acciones de referencia de Git. Lectura

repository*

GetRepository Da permiso para obtener información acerca de un repositorio de AWS CodeCommit. Lectura

repository*

GetRepositoryTriggers Da permiso para obtener información acerca de desencadenadores configurados para un repositorio. Lectura

repository*

GetTree [solo permiso] Da permiso para ver el contenido de un árbol específico de un repositorio de AWS CodeCommit desde la consola de AWS CodeCommit. Lectura

repository*

GetUploadArchiveStatus [solo permiso] Da permiso para obtener información de estado sobre una carga de archivo a una canalización de AWS CodePipeline. Lectura

repository*

GitPull [solo permiso] Da permiso para extraer información de un repositorio de AWS CodeCommit a un repositorio local. Lectura

repository*

GitPush [solo permiso] Da permiso para introducir información desde un repositorio local hasta un repositorio de AWS CodeCommit. Escritura

repository*

codecommit:References

ListApprovalRuleTemplates Concede permisos para enumerar todas las plantillas de reglas de aprobación en una región de AWS para la cuenta de AWS List
ListAssociatedApprovalRuleTemplatesForRepository Concede permisos para enumerar las plantillas de reglas de aprobación asociadas a un repositorio List

repository*

ListBranches Da permiso para generar una lista de ramificaciones de un repositorio de AWS CodeCommit con esta API; no controla las acciones de ramificación de Git. List

repository*

ListPullRequests Da permiso para generar una lista de solicitudes de extracción de un repositorio especificado. List

repository*

ListRepositories Da permiso para generar una lista de información sobre repositorios de AWS CodeCommit de la región actual de su cuenta de AWS. List
ListRepositoriesForApprovalRuleTemplate Concede permisos para mostrar los repositorios asociados a una plantilla de regla de aprobación List
ListTagsForResource Da permiso para generar una lista de los recursos asociados a un ARN de recurso de CodeCommit. List

repository

MergeBranchesByFastForward Da permiso para combinar dos confirmaciones en la ramificación de destino especificada mediante la opción de combinación de avance rápido. Escritura

repository*

codecommit:References

MergeBranchesBySquash Da permiso para combinar dos confirmaciones en la ramificación de destino especificada mediante la opción de combinación de squash. Escritura

repository*

codecommit:References

MergeBranchesByThreeWay Da permiso para combinar dos confirmaciones en la ramificación de destino especificada mediante la opción de combinación de tres modos. Escritura

repository*

codecommit:References

MergePullRequestByFastForward Da permiso para cerrar una solicitud de extracción e intentar combinarla en la ramificación de destino especificada para dicha solicitud de extracción en la confirmación especificada mediante la opción de combinación de avance rápido. Escritura

repository*

codecommit:References

MergePullRequestBySquash Da permiso para cerrar una solicitud de extracción e intentar combinarla en la ramificación de destino especificada para dicha solicitud de extracción en la confirmación especificada mediante la opción de combinación de squash. Escritura

repository*

codecommit:References

MergePullRequestByThreeWay Da permiso para cerrar una solicitud de extracción e intentar combinarla en la ramificación de destino especificada para dicha solicitud de extracción en la confirmación especificada mediante la opción de combinación de tres modos. Escritura

repository*

codecommit:References

OverridePullRequestApprovalRules Concede permisos para anular todas las reglas de aprobación de una solicitud de extracción, incluidas las reglas de aprobación creadas por una plantilla Escritura

repository*

PostCommentForComparedCommit Da permiso para publicar un comentario en la comparación entre dos confirmaciones. Escritura

repository*

PostCommentForPullRequest Da permiso para publicar un comentario en una solicitud de extracción. Escritura

repository*

PostCommentReply Da permiso para publicar un comentario en respuesta a un comentario existente en una comparación entre confirmaciones o en una solicitud de extracción. Escritura

repository*

PutFile Da permiso al usuario para añadir o actualizar un archivo en una ramificación de un repositorio de AWS CodeCommit y generar una confirmación para la incorporación en la ramificación especificada. Escritura

repository*

codecommit:References

PutRepositoryTriggers Da permiso para crear, actualizar o eliminar desencadenadores para un repositorio. Escritura

repository*

TagResource Da permiso para asociar etiquetas de recursos a un ARN de recurso de CodeCommit. Escritura

repository

aws:ResourceTag/${TagKey}

aws:RequestTag/${TagKey}

aws:TagKeys

TestRepositoryTriggers Da permiso para probar la funcionalidad de los desencadenadores de repositorio enviando información al objetivo del desencadenador. Escritura

repository*

UntagResource Da permiso para desasociar etiquetas de recursos de un ARN de recurso de CodeCommit. Escritura

repository

aws:TagKeys

UpdateApprovalRuleTemplateContent Concede permisos para actualizar el contenido de las plantillas de las reglas de aprobación; no concede permisos para actualizar el contenido de las reglas de aprobación creadas específicamente para las solicitudes de extracción Escritura
UpdateApprovalRuleTemplateDescription Concede permisos para actualizar la descripción de las plantillas de las reglas de aprobación Escritura
UpdateApprovalRuleTemplateName Concede permisos para actualizar el nombre de las plantillas de las reglas de aprobación Escritura
UpdateComment Da permiso para actualizar el contenido de un comentario si la identidad coincide con la identidad que se utiliza para crear el comentario. Escritura

repository*

UpdateDefaultBranch Da permiso para cambiar la ramificación predeterminada de un repositorio de AWS CodeCommit. Escritura

repository*

UpdatePullRequestApprovalRuleContent Concede permisos para actualizar el contenido para reglas de aprobación creadas para solicitudes de extracción específicas; no concede permisos para actualizar el contenido de las reglas de aprobación para reglas creadas con una plantilla de reglas de aprobación Escritura

repository*

UpdatePullRequestApprovalState Concede permisos para actualizar el estado de aprobación de las solicitudes de extracción Escritura

repository*

UpdatePullRequestDescription Da permiso para actualizar la descripción de una solicitud de extracción. Escritura

repository*

UpdatePullRequestStatus Da permiso para actualizar el estado de una solicitud de extracción. Escritura

repository*

UpdatePullRequestTitle Da permiso para actualizar el título de una solicitud de extracción. Escritura

repository*

UpdateRepositoryDescription Da permiso para cambiar la descripción de un repositorio de AWS CodeCommit. Escritura

repository*

UpdateRepositoryName Da permiso para cambiar el nombre de un repositorio de AWS CodeCommit. Escritura

repository*

UploadArchive [solo permiso] Da permiso al rol de servicio para que AWS CodePipeline cargue los cambios realizados en el repositorio en una canalización. Escritura

repository*

Tipos de recurso definidos por AWS CodeCommit

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recurso que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recursos.

Tipos de recurso ARN Claves de condición
repository arn:${Partition}:codecommit:${Region}:${Account}:${RepositoryName}

aws:ResourceTag/${TagKey}

Claves de condición de AWS CodeCommit

AWS CodeCommit define las siguientes claves de condiciones que se pueden utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles en la Referencia de políticas de IAM.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra acciones en función de la presencia de pares de clave-valor de etiqueta en la solicitud. Cadena
aws:ResourceTag/${TagKey} Filtra acciones en función de pares de clave-valor de etiqueta asociados al recurso. Cadena
aws:TagKeys Filtra acciones en función de la presencia de claves de etiqueta en la solicitud. Cadena
codecommit:References Filtra el acceso por referencia de Git a acciones de AWS CodeCommit especificadas. Cadena