Acciones, recursos y claves de condición para AWS CodeCommit - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS CodeCommit

AWS CodeCommit (prefijo de servicio: codecommit) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por AWS CodeCommit

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Resource types (Tipos de recurso) indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de recursos en una instrucción mediante esta acción, deberá ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AssociateApprovalRuleTemplateWithRepository Concede permisos para asociar una plantilla de regla de aprobación a un repositorio Write

repository*

BatchAssociateApprovalRuleTemplateWithRepositories Concede permisos para asociar una plantilla de regla de aprobación con varios repositorios en una sola operación Write

repository*

BatchDescribeMergeConflicts Da permiso para obtener información acerca de varias conflictos de combinación al intentar combinar dos confirmaciones mediante una combinación de tres modos o la opción de combinación de squash. Read

repository*

BatchDisassociateApprovalRuleTemplateFromRepositories Concede permisos para quitar la asociación entre una plantilla de regla de aprobación y varios repositorios en una sola operación Escritura

repository*

BatchGetCommits Concede permiso para devolver información sobre una o varias confirmaciones de un repositorio de AWS CodeCommit Lectura

repository*

BatchGetPullRequests [solo permiso] Concede permiso para devolver información sobre una o varias solicitudes de extracción de un repositorio de AWS CodeCommit Read

repository*

BatchGetRepositories Da permiso para obtener información sobre varios repositorios. Read

repository*

CancelUploadArchive [solo permiso] Concede permiso para cancelar la carga de un archivo a una canalización de AWS CodePipeline Read

repository*

CreateApprovalRuleTemplate Concede permisos para crear una plantilla de regla de aprobación que creará automáticamente reglas de aprobación en solicitudes de extracción que coincidan con las condiciones definidas en la plantilla; no concede permisos para crear reglas de aprobación para solicitudes de extracción individuales Write
CreateBranch Concede permiso para crear una ramificación en un repositorio de AWS CodeCommit con esta API; no controla las acciones de creación de ramificaciones de Git Escritura

repository*

codecommit:References

CreateCommit Concede permiso para agregar, copiar, mover o actualizar uno o varios archivos en una ramificación de un repositorio de AWS CodeCommit y generar una confirmación de los cambios en la ramificación especificada Escritura

repository*

codecommit:References

CreatePullRequest Da permiso para crear una solicitud de extracción en el repositorio especificado. Write

repository*

CreatePullRequestApprovalRule Concede permisos para crear una regla de aprobación específica para una solicitud de extracción individual; no concede permisos para crear plantillas de regla de aprobación Write

repository*

CreateRepository Concede permiso para crear un repositorio de AWS CodeCommit Write

repository*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateUnreferencedMergeCommit Da permiso para crear una confirmación sin referencia que contiene el resultado de combinar dos confirmaciones realizadas mediante la opción de combinación de tres modos o de squash; no controla las acciones de combinación de Git. Write

repository*

codecommit:References

DeleteApprovalRuleTemplate Concede permisos para eliminar una plantilla de regla de aprobación Write
DeleteBranch Concede permiso para eliminar una ramificación de un repositorio de AWS CodeCommit con esta API; no controla las acciones de eliminación de ramificaciones de Git Write

repository*

codecommit:References

DeleteCommentContent Da permiso para eliminar el contenido de un comentario realizado en un cambio, archivo o confirmación en un repositorio. Write

repository*

DeleteFile Da permiso para eliminar un archivo especificado de una ramificación especificada. Write

repository*

codecommit:References

DeletePullRequestApprovalRule Concede permisos para eliminar la regla de aprobación creada para una solicitud de extracción si la regla no fue creada por una plantilla de regla de aprobación Write

repository*

DeleteRepository Concede permiso para eliminar un repositorio de AWS CodeCommit Write

repository*

DescribeMergeConflicts Da permiso para obtener información acerca de conflictos de combinación específicos al intentar combinar dos confirmaciones mediante una opción de combinación de tres modos o de squash. Read

repository*

DescribePullRequestEvents Da permiso para devolver información sobre uno o varios eventos de solicitud de extracción. Read

repository*

DisassociateApprovalRuleTemplateFromRepository Concede permisos para quitar la asociación entre una plantilla de regla de aprobación y un repositorio Write

repository*

EvaluatePullRequestApprovalRules Concede permisos para evaluar si una solicitud de extracción es combinable según su estado de aprobación actual y los requisitos de la regla de aprobación Read

repository*

GetApprovalRuleTemplate Concede permisos para devolver la información sobre una plantilla de regla de aprobación Read
GetBlob Concede permiso para ver el contenido codificado de un archivo individual de un repositorio de AWS CodeCommit desde la consola de AWS CodeCommit Read

repository*

GetBranch Concede permiso para obtener detalles sobre una ramificación de un repositorio de AWS CodeCommit con esta API; no controla las acciones de ramificaciones de Git Read

repository*

GetComment Da permiso para obtener el contenido de un comentario realizado en un cambio, archivo o confirmación de un repositorio. Read

repository*

GetCommentReactions Concede permiso para obtener las reacciones en un comentario Read

repository*

GetCommentsForComparedCommit Da permiso para obtener información sobre los comentarios realizados en la comparación entre dos confirmaciones. Read

repository*

GetCommentsForPullRequest Da permiso para obtener comentarios realizados en una solicitud de extracción. Read

repository*

GetCommit Da permiso para devolver información sobre una confirmación, incluidos el mensaje de confirmación y la información del confirmador, con esta API; no controla acciones de registro de Git. Read

repository*

GetCommitHistory [solo permiso] Da permiso para obtener información sobre el historial de confirmaciones de un repositorio. Read

repository*

GetCommitsFromMergeBase [solo permiso] Da permiso para obtener información sobre la diferencia entre confirmaciones en el contexto de una posible combinación. Read

repository*

GetDifferences Da permiso para ver información sobre las diferencias entre especificadores de confirmación válidos, como, por ejemplo, una ramificación, una etiqueta, HEAD, el ID de confirmación u otra referencia completa. Read

repository*

GetFile Da permiso para devolver el contenido codificado en base-64 de un archivo especificado y sus metadatos. Read

repository*

GetFolder Da permiso para devolver el contenido de una carpeta especificada en un repositorio. Read

repository*

GetMergeCommit Da permiso para obtener información acerca de una confirmación de combinación creada mediante una de las opciones de combinación para las solicitudes de extracción que crean las confirmaciones de combinación. No todas las opciones de combinación crean confirmaciones de combinación. Este permiso no controla las acciones de combinación de Git. Read

repository*

codecommit:References

GetMergeConflicts Da permiso para obtener información sobre los conflictos de combinación entre los ID de confirmación de antes y de después de una solicitud de extracción de un repositorio. Read

repository*

GetMergeOptions Da permiso para obtener información acerca de las opciones de combinación para solicitudes de extracción que se pueden utilizar para combinar dos confirmaciones; no controla las acciones de combinación de Git. Read

repository*

GetObjectIdentifier [solo permiso] Da permisos para resolver blobs, árboles y confirmaciones con su identificador. Read

repository*

GetPullRequest Da permiso para obtener información acerca de una solicitud de extracción de un repositorio especificado. Read

repository*

GetPullRequestApprovalStates Concede permisos para recuperar las aprobaciones actuales en una solicitud de extracción introducida Read

repository*

GetPullRequestOverrideState Concede permisos para recuperar el estado de anulación actual de una solicitud de extracción dada Read

repository*

GetReferences [solo permiso] Concede permiso para obtener detalles sobre las referencias de un repositorio de AWS CodeCommit; no controla las acciones de referencias de Git Read

repository*

GetRepository Concede permiso para obtener información sobre un repositorio de AWS CodeCommit Read

repository*

GetRepositoryTriggers Da permiso para obtener información acerca de desencadenadores configurados para un repositorio. Read

repository*

GetTree [solo permiso] Concede permiso para ver el contenido de un árbol específico de un repositorio de AWS CodeCommit desde la consola de AWS CodeCommit Read

repository*

GetUploadArchiveStatus [solo permiso] Concede permiso para obtener información sobre el estado de la carga de un archivo a una canalización de AWS CodePipeline Read

repository*

GitPull [solo permiso] Concede permiso para extraer información de un repositorio de AWS CodeCommit a un repositorio local Read

repository*

GitPush [solo permiso] Concede permiso para insertar información de un repositorio local en un repositorio de AWS CodeCommit Write

repository*

codecommit:References

ListApprovalRuleTemplates Concede permiso para mostrar una lista de todas las plantillas de reglas de aprobación de una Región de AWS para la Cuenta de AWS List
ListAssociatedApprovalRuleTemplatesForRepository Concede permisos para enumerar las plantillas de reglas de aprobación asociadas a un repositorio List

repository*

ListBranches Concede permiso para mostrar una lista de las ramificaciones de un repositorio de AWS CodeCommit con esta API; no controla las acciones de ramificaciones de Git List

repository*

ListPullRequests Da permiso para generar una lista de solicitudes de extracción de un repositorio especificado. List

repository*

ListRepositories Concede permiso para mostrar una lista con información sobre los repositorios de AWS CodeCommit de la región actual de la Cuenta de AWS List
ListRepositoriesForApprovalRuleTemplate Concede permisos para mostrar los repositorios asociados a una plantilla de regla de aprobación List
ListTagsForResource Da permiso para generar una lista de los recursos asociados a un ARN de recurso de CodeCommit. List

repository

MergeBranchesByFastForward Da permiso para combinar dos confirmaciones en la ramificación de destino especificada mediante la opción de combinación de avance rápido. Write

repository*

codecommit:References

MergeBranchesBySquash Da permiso para combinar dos confirmaciones en la ramificación de destino especificada mediante la opción de combinación de squash. Write

repository*

codecommit:References

MergeBranchesByThreeWay Da permiso para combinar dos confirmaciones en la ramificación de destino especificada mediante la opción de combinación de tres modos. Write

repository*

codecommit:References

MergePullRequestByFastForward Da permiso para cerrar una solicitud de extracción e intentar combinarla en la ramificación de destino especificada para dicha solicitud de extracción en la confirmación especificada mediante la opción de combinación de avance rápido. Write

repository*

codecommit:References

MergePullRequestBySquash Da permiso para cerrar una solicitud de extracción e intentar combinarla en la ramificación de destino especificada para dicha solicitud de extracción en la confirmación especificada mediante la opción de combinación de squash. Write

repository*

codecommit:References

MergePullRequestByThreeWay Da permiso para cerrar una solicitud de extracción e intentar combinarla en la ramificación de destino especificada para dicha solicitud de extracción en la confirmación especificada mediante la opción de combinación de tres modos. Write

repository*

codecommit:References

OverridePullRequestApprovalRules Concede permisos para anular todas las reglas de aprobación de una solicitud de extracción, incluidas las reglas de aprobación creadas por una plantilla Write

repository*

PostCommentForComparedCommit Da permiso para publicar un comentario en la comparación entre dos confirmaciones. Write

repository*

PostCommentForPullRequest Da permiso para publicar un comentario en una solicitud de extracción. Write

repository*

PostCommentReply Da permiso para publicar un comentario en respuesta a un comentario existente en una comparación entre confirmaciones o en una solicitud de extracción. Write

repository*

PutCommentReaction Concede permiso para publicar una reacción en un comentario Write

repository*

PutFile Concede permiso para agregar o actualizar un archivo en una ramificación de un repositorio de AWS CodeCommit y generar una confirmación de la adición en la ramificación especificada Write

repository*

codecommit:References

PutRepositoryTriggers Da permiso para crear, actualizar o eliminar desencadenadores para un repositorio. Write

repository*

TagResource Da permiso para asociar etiquetas de recursos a un ARN de recurso de CodeCommit. Etiquetado

repository

aws:ResourceTag/${TagKey}

aws:RequestTag/${TagKey}

aws:TagKeys

TestRepositoryTriggers Da permiso para probar la funcionalidad de los desencadenadores de repositorio enviando información al objetivo del desencadenador. Write

repository*

UntagResource Da permiso para desasociar etiquetas de recursos de un ARN de recurso de CodeCommit. Etiquetado

repository

aws:TagKeys

UpdateApprovalRuleTemplateContent Concede permisos para actualizar el contenido de las plantillas de las reglas de aprobación; no concede permisos para actualizar el contenido de las reglas de aprobación creadas específicamente para las solicitudes de extracción Write
UpdateApprovalRuleTemplateDescription Concede permisos para actualizar la descripción de las plantillas de las reglas de aprobación Write
UpdateApprovalRuleTemplateName Concede permisos para actualizar el nombre de las plantillas de las reglas de aprobación Write
UpdateComment Da permiso para actualizar el contenido de un comentario si la identidad coincide con la identidad que se utiliza para crear el comentario. Write

repository*

UpdateDefaultBranch Concede permiso para cambiar la ramificación predeterminada de un repositorio de AWS CodeCommit Write

repository*

UpdatePullRequestApprovalRuleContent Concede permisos para actualizar el contenido para reglas de aprobación creadas para solicitudes de extracción específicas; no concede permisos para actualizar el contenido de las reglas de aprobación para reglas creadas con una plantilla de reglas de aprobación Write

repository*

UpdatePullRequestApprovalState Concede permisos para actualizar el estado de aprobación de las solicitudes de extracción Write

repository*

UpdatePullRequestDescription Da permiso para actualizar la descripción de una solicitud de extracción. Write

repository*

UpdatePullRequestStatus Da permiso para actualizar el estado de una solicitud de extracción. Write

repository*

UpdatePullRequestTitle Da permiso para actualizar el título de una solicitud de extracción. Write

repository*

UpdateRepositoryDescription Concede permiso para cambiar la descripción de un repositorio de AWS CodeCommit Write

repository*

UpdateRepositoryName Concede permiso para cambiar el nombre de un repositorio de AWS CodeCommit Write

repository*

UploadArchive [solo permiso] Concede permiso para el rol de servicio para que AWS CodePipeline pueda cargar los cambios realizados en el repositorio a una canalización Write

repository*

Tipos de recursos definidos por AWS CodeCommit

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
repository arn:${Partition}:codecommit:${Region}:${Account}:${RepositoryName}

aws:ResourceTag/${TagKey}

Claves de condición para AWS CodeCommit

AWS CodeCommit define las siguientes claves de condición que pueden utilizarse en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra acciones en función de la presencia de pares de clave-valor de etiqueta en la solicitud. Cadena
aws:ResourceTag/${TagKey} Filtra acciones en función de pares de clave-valor de etiqueta adjuntados al recurso Cadena
aws:TagKeys Filtra acciones en función de la presencia de claves de etiqueta en la solicitud. ArrayOfString
codecommit:References Filtra el acceso a las acciones de AWS CodeCommit especificadas según la referencia de Git Cadena