Acciones, recursos y claves de condición para AWS CodeCommit

AWS CodeCommit (prefijo de servicio:codecommit) proporciona los siguientes recursos, acciones y claves de contexto de condiciones específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las operaciones de API disponibles para este servicio.

• Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.

Acciones definidas por AWS CodeCommit

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
AssociateApprovalRuleTemplateWithRepository	Concede permiso para asociar una plantilla de regla de aprobación a un repositorio	Write	repository*
BatchAssociateApprovalRuleTemplateWithRepositories	Concede permiso para asociar una plantilla de regla de aprobación con varios repositorios en una sola operación	Write	repository*
BatchDescribeMergeConflicts	Da permiso para obtener información acerca de varias conflictos de combinación al intentar combinar dos confirmaciones mediante una combinación de tres modos o la opción de combinación de squash.	Read	repository*
BatchDisassociateApprovalRuleTemplateFromRepositories	Concede permiso para quitar la asociación entre una plantilla de regla de aprobación y varios repositorios en una sola operación	Escritura	repository*
BatchGetCommits	Otorga permiso para devolver información sobre una o más confirmaciones de un repositorio AWS CodeCommit	Lectura	repository*
BatchGetPullRequests [solo permiso]	Otorga permiso para devolver información sobre una o más solicitudes de incorporación de cambios en un AWS CodeCommit repositorio	Lectura	repository*
BatchGetRepositories	Da permiso para obtener información sobre varios repositorios.	Read	repository*
CancelUploadArchive [solo permiso]	Otorga permiso para cancelar la carga de un archivo a una canalización en AWS CodePipeline	Lectura	repository*
CreateApprovalRuleTemplate	Concede permiso para crear una plantilla de regla de aprobación que creará automáticamente reglas de aprobación en solicitudes de extracción que coincidan con las condiciones definidas en la plantilla; no concede permisos para crear reglas de aprobación para solicitudes de extracción individuales	Escritura
CreateBranch	Otorga permiso para crear una rama en un AWS CodeCommit repositorio con esta API; no controla las acciones de creación de sucursales de Git	Escritura	repository*
				codecommit:References
CreateCommit	Otorga permiso para añadir, copiar, mover o actualizar uno o varios archivos de una rama de un AWS CodeCommit repositorio y generar una confirmación de los cambios en la rama especificada	Escritura	repository*
				codecommit:References
CreatePullRequest	Da permiso para crear una solicitud de extracción en el repositorio especificado.	Write	repository*
CreatePullRequestApprovalRule	Concede permiso para crear una regla de aprobación específica para una solicitud de extracción individual; no concede permisos para crear plantillas de regla de aprobación	Escritura	repository*
CreateRepository	Otorga permiso para crear un AWS CodeCommit repositorio	Escritura	repository*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateUnreferencedMergeCommit	Da permiso para crear una confirmación sin referencia que contiene el resultado de combinar dos confirmaciones realizadas mediante la opción de combinación de tres modos o de squash; no controla las acciones de combinación de Git.	Write	repository*
				codecommit:References
DeleteApprovalRuleTemplate	Concede permiso para eliminar una plantilla de regla de aprobación	Escritura
DeleteBranch	Otorga permiso para eliminar una rama en un AWS CodeCommit repositorio con esta API; no controla las acciones de eliminación de ramas de Git	Escritura	repository*
				codecommit:References
DeleteCommentContent	Da permiso para eliminar el contenido de un comentario realizado en un cambio, archivo o confirmación en un repositorio.	Write	repository*
DeleteFile	Da permiso para eliminar un archivo especificado de una ramificación especificada.	Write	repository*
				codecommit:References
DeletePullRequestApprovalRule	Concede permiso para eliminar la regla de aprobación creada para una solicitud de extracción si la regla no fue creada por una plantilla de regla de aprobación	Escritura	repository*
DeleteRepository	Otorga permiso para eliminar un AWS CodeCommit repositorio	Escritura	repository*
DescribeMergeConflicts	Da permiso para obtener información acerca de conflictos de combinación específicos al intentar combinar dos confirmaciones mediante una opción de combinación de tres modos o de squash.	Read	repository*
DescribePullRequestEvents	Da permiso para devolver información sobre uno o varios eventos de solicitud de extracción.	Read	repository*
DisassociateApprovalRuleTemplateFromRepository	Concede permiso para quitar la asociación entre una plantilla de regla de aprobación y un repositorio	Write	repository*
EvaluatePullRequestApprovalRules	Concede permiso para evaluar si una solicitud de extracción es combinable según su estado de aprobación actual y los requisitos de la regla de aprobación	Read	repository*
GetApprovalRuleTemplate	Concede permiso para devolver la información sobre una plantilla de regla de aprobación	Lectura
GetBlob	Otorga permiso para ver el contenido codificado de un archivo individual de un AWS CodeCommit repositorio desde la AWS CodeCommit consola	Lectura	repository*
GetBranch	Otorga permiso para obtener detalles sobre una rama en un AWS CodeCommit repositorio con esta API; no controla las acciones de la rama de Git	Lectura	repository*
GetComment	Da permiso para obtener el contenido de un comentario realizado en un cambio, archivo o confirmación de un repositorio.	Read	repository*
GetCommentReactions	Concede permiso para obtener las reacciones en un comentario	Read	repository*
GetCommentsForComparedCommit	Da permiso para obtener información sobre los comentarios realizados en la comparación entre dos confirmaciones.	Read	repository*
GetCommentsForPullRequest	Da permiso para obtener comentarios realizados en una solicitud de extracción.	Read	repository*
GetCommit	Da permiso para devolver información sobre una confirmación, incluidos el mensaje de confirmación y la información del confirmador, con esta API; no controla acciones de registro de Git.	Read	repository*
GetCommitHistory [solo permiso]	Da permiso para obtener información sobre el historial de confirmaciones de un repositorio.	Read	repository*
GetCommitsFromMergeBase [solo permiso]	Da permiso para obtener información sobre la diferencia entre confirmaciones en el contexto de una posible combinación.	Read	repository*
GetDifferences	Da permiso para ver información sobre las diferencias entre especificadores de confirmación válidos, como, por ejemplo, una ramificación, una etiqueta, HEAD, el ID de confirmación u otra referencia completa.	Read	repository*
GetFile	Da permiso para devolver el contenido codificado en base-64 de un archivo especificado y sus metadatos.	Read	repository*
GetFolder	Da permiso para devolver el contenido de una carpeta especificada en un repositorio.	Read	repository*
GetMergeCommit	Da permiso para obtener información acerca de una confirmación de combinación creada mediante una de las opciones de combinación para las solicitudes de extracción que crean las confirmaciones de combinación. No todas las opciones de combinación crean confirmaciones de combinación. Este permiso no controla las acciones de combinación de Git.	Lectura	repository*
				codecommit:References
GetMergeConflicts	Otorga permiso para obtener información sobre los conflictos de fusión entre la confirmación anterior y posterior de una IDs solicitud de incorporación de cambios en un repositorio	Lectura	repository*
GetMergeOptions	Da permiso para obtener información acerca de las opciones de combinación para solicitudes de extracción que se pueden utilizar para combinar dos confirmaciones; no controla las acciones de combinación de Git.	Read	repository*
GetObjectIdentifier [solo permiso]	Da permisos para resolver blobs, árboles y confirmaciones con su identificador.	Read	repository*
GetPullRequest	Da permiso para obtener información acerca de una solicitud de extracción de un repositorio especificado.	Read	repository*
GetPullRequestApprovalStates	Concede permiso para recuperar las aprobaciones actuales en una solicitud de extracción introducida	Read	repository*
GetPullRequestOverrideState	Concede permiso para recuperar el estado de anulación actual de una solicitud de extracción dada	Read	repository*
GetReferences [solo permiso]	Otorga permiso para obtener detalles sobre las referencias de un AWS CodeCommit repositorio; no controla las acciones de referencia de Git	Lectura	repository*
GetRepository	Otorga permiso para obtener información sobre un AWS CodeCommit repositorio	Lectura	repository*
GetRepositoryTriggers	Da permiso para obtener información acerca de desencadenadores configurados para un repositorio.	Read	repository*
GetTree [solo permiso]	Otorga permiso para ver el contenido de un árbol específico en un AWS CodeCommit repositorio desde la AWS CodeCommit consola	Lectura	repository*
GetUploadArchiveStatus [solo permiso]	Otorga permiso para obtener información sobre el estado de un archivo subido a una canalización en AWS CodePipeline	Lectura	repository*
GitPull [solo permiso]	Otorga permiso para extraer información de un AWS CodeCommit repositorio a un repositorio local	Lectura	repository*
GitPush [solo permiso]	Otorga permiso para enviar información de un repositorio local a un repositorio AWS CodeCommit	Escritura	repository*
				codecommit:References
ListApprovalRuleTemplates	Otorga permiso para enumerar todas las plantillas de reglas de aprobación en una Región de AWS para Cuenta de AWS	Enumeración
ListAssociatedApprovalRuleTemplatesForRepository	Concede permiso para enumerar las plantillas de reglas de aprobación asociadas a un repositorio	Enumeración	repository*
ListBranches	Otorga permiso para enumerar las ramas de un AWS CodeCommit repositorio con esta API; no controla las acciones de las ramas de Git	Enumeración	repository*
ListFileCommitHistory	Concede permiso para enumerar las confirmaciones y los cambios en un archivo especificado	Enumeración	repository*
ListPullRequests	Da permiso para generar una lista de solicitudes de extracción de un repositorio especificado.	Enumeración	repository*
ListRepositories	Otorga permiso para incluir información sobre AWS CodeCommit los repositorios de la región actual para su Cuenta de AWS	Enumeración
ListRepositoriesForApprovalRuleTemplate	Concede permiso para mostrar los repositorios asociados a una plantilla de regla de aprobación	Enumeración
ListTagsForResource	Otorga permiso para incluir el recurso adjunto a un ARN CodeCommit de recurso	Enumeración	repository
MergeBranchesByFastForward	Da permiso para combinar dos confirmaciones en la ramificación de destino especificada mediante la opción de combinación de avance rápido.	Write	repository*
				codecommit:References
MergeBranchesBySquash	Da permiso para combinar dos confirmaciones en la ramificación de destino especificada mediante la opción de combinación de squash.	Write	repository*
				codecommit:References
MergeBranchesByThreeWay	Da permiso para combinar dos confirmaciones en la ramificación de destino especificada mediante la opción de combinación de tres modos.	Write	repository*
				codecommit:References
MergePullRequestByFastForward	Da permiso para cerrar una solicitud de extracción e intentar combinarla en la ramificación de destino especificada para dicha solicitud de extracción en la confirmación especificada mediante la opción de combinación de avance rápido.	Write	repository*
				codecommit:References
MergePullRequestBySquash	Da permiso para cerrar una solicitud de extracción e intentar combinarla en la ramificación de destino especificada para dicha solicitud de extracción en la confirmación especificada mediante la opción de combinación de squash.	Write	repository*
				codecommit:References
MergePullRequestByThreeWay	Da permiso para cerrar una solicitud de extracción e intentar combinarla en la ramificación de destino especificada para dicha solicitud de extracción en la confirmación especificada mediante la opción de combinación de tres modos.	Write	repository*
				codecommit:References
OverridePullRequestApprovalRules	Concede permiso para anular todas las reglas de aprobación de una solicitud de extracción, incluidas las reglas de aprobación creadas por una plantilla	Write	repository*
PostCommentForComparedCommit	Da permiso para publicar un comentario en la comparación entre dos confirmaciones.	Write	repository*
PostCommentForPullRequest	Da permiso para publicar un comentario en una solicitud de extracción.	Write	repository*
PostCommentReply	Da permiso para publicar un comentario en respuesta a un comentario existente en una comparación entre confirmaciones o en una solicitud de extracción.	Write	repository*
PutCommentReaction	Concede permiso para publicar una reacción en un comentario	Escritura	repository*
PutFile	Otorga permiso para añadir o actualizar un archivo en una rama de un AWS CodeCommit repositorio y generar una confirmación para añadirlo en la rama especificada	Escritura	repository*
				codecommit:References
PutRepositoryTriggers	Da permiso para crear, actualizar o eliminar desencadenadores para un repositorio.	Escritura	repository*
TagResource	Otorga permiso para adjuntar etiquetas de recursos a un CodeCommit ARN de recurso	Etiquetado	repository
				aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys
TestRepositoryTriggers	Da permiso para probar la funcionalidad de los desencadenadores de repositorio enviando información al objetivo del desencadenador.	Escritura	repository*
UntagResource	Otorga permiso para desasociar etiquetas de recursos de un ARN de CodeCommit recurso	Etiquetado	repository
				aws:TagKeys aws:ResourceTag/${TagKey}
UpdateApprovalRuleTemplateContent	Concede permiso para actualizar el contenido de las plantillas de las reglas de aprobación; no concede permisos para actualizar el contenido de las reglas de aprobación creadas específicamente para las solicitudes de extracción	Write
UpdateApprovalRuleTemplateDescription	Concede permiso para actualizar la descripción de las plantillas de las reglas de aprobación	Write
UpdateApprovalRuleTemplateName	Concede permiso para actualizar el nombre de las plantillas de las reglas de aprobación	Write
UpdateComment	Da permiso para actualizar el contenido de un comentario si la identidad coincide con la identidad que se utiliza para crear el comentario.	Escritura	repository*
UpdateDefaultBranch	Otorga permiso para cambiar la rama predeterminada de un repositorio AWS CodeCommit	Escritura	repository*
UpdatePullRequestApprovalRuleContent	Concede permiso para actualizar el contenido para reglas de aprobación creadas para solicitudes de extracción específicas; no concede permisos para actualizar el contenido de las reglas de aprobación para reglas creadas con una plantilla de reglas de aprobación	Write	repository*
UpdatePullRequestApprovalState	Concede permiso para actualizar el estado de aprobación de las solicitudes de extracción	Write	repository*
UpdatePullRequestDescription	Da permiso para actualizar la descripción de una solicitud de extracción.	Write	repository*
UpdatePullRequestStatus	Da permiso para actualizar el estado de una solicitud de extracción.	Write	repository*
UpdatePullRequestTitle	Da permiso para actualizar el título de una solicitud de extracción.	Escritura	repository*
UpdateRepositoryDescription	Otorga permiso para cambiar la descripción de un AWS CodeCommit repositorio	Escritura	repository*
UpdateRepositoryEncryptionKey	Otorga permiso para cambiar la clave de cifrado de AWS KMS utilizada para cifrar y descifrar un repositorio AWS CodeCommit	Escritura	repository*
UpdateRepositoryName	Otorga permiso para cambiar el nombre de un repositorio AWS CodeCommit	Escritura	repository*
UploadArchive [solo permiso]	Otorga permiso al rol de servicio AWS CodePipeline para cargar los cambios del repositorio en una canalización	Escritura	repository*

Tipos de recursos definidos por AWS CodeCommit

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
repository	arn:${Partition}:codecommit:${Region}:${Account}:${RepositoryName}	aws:ResourceTag/${TagKey}

Claves de condición de AWS CodeCommit

AWS CodeCommit define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.	Cadena
aws:ResourceTag/${TagKey}	Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso	Cadena
aws:TagKeys	Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud	ArrayOfString
codecommit:References	Filtra el acceso por referencia de Git a AWS CodeCommit acciones específicas	Cadena