Acciones, recursos y claves de condición para AWS CodeCommit

AWS CodeCommit (prefijo de servicio: codecommit) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las operaciones de API disponibles para este servicio.

• Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.

Acciones definidas por AWS CodeCommit

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
AssociateApprovalRuleTemplateWithRepository	Concede permiso para asociar una plantilla de regla de aprobación a un repositorio	Write	repository*
BatchAssociateApprovalRuleTemplateWithRepositories	Concede permiso para asociar una plantilla de regla de aprobación con varios repositorios en una sola operación	Write	repository*
BatchDescribeMergeConflicts	Da permiso para obtener información acerca de varias conflictos de combinación al intentar combinar dos confirmaciones mediante una combinación de tres modos o la opción de combinación de squash.	Read	repository*
BatchDisassociateApprovalRuleTemplateFromRepositories	Concede permiso para quitar la asociación entre una plantilla de regla de aprobación y varios repositorios en una sola operación	Escritura	repository*
BatchGetCommits	Concede permiso para devolver información sobre una o varias confirmaciones de un repositorio de AWS CodeCommit	Lectura	repository*
BatchGetPullRequests [solo permiso]	Concede permiso para devolver información sobre una o varias solicitudes de extracción de un repositorio de AWS CodeCommit	Read	repository*
BatchGetRepositories	Da permiso para obtener información sobre varios repositorios.	Read	repository*
CancelUploadArchive [solo permiso]	Concede permiso para cancelar la carga de un archivo a una canalización de AWS CodePipeline	Read	repository*
CreateApprovalRuleTemplate	Concede permiso para crear una plantilla de regla de aprobación que creará automáticamente reglas de aprobación en solicitudes de extracción que coincidan con las condiciones definidas en la plantilla; no concede permisos para crear reglas de aprobación para solicitudes de extracción individuales	Write
CreateBranch	Concede permiso para crear una ramificación en un repositorio de AWS CodeCommit con esta API; no controla las acciones de creación de ramificaciones de Git	Escritura	repository*
				codecommit:References
CreateCommit	Concede permiso para agregar, copiar, mover o actualizar uno o varios archivos en una ramificación de un repositorio de AWS CodeCommit y generar una confirmación de los cambios en la ramificación especificada	Escritura	repository*
				codecommit:References
CreatePullRequest	Da permiso para crear una solicitud de extracción en el repositorio especificado.	Write	repository*
CreatePullRequestApprovalRule	Concede permiso para crear una regla de aprobación específica para una solicitud de extracción individual; no concede permisos para crear plantillas de regla de aprobación	Write	repository*
CreateRepository	Concede permiso para crear un repositorio de AWS CodeCommit	Write	repository*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateUnreferencedMergeCommit	Da permiso para crear una confirmación sin referencia que contiene el resultado de combinar dos confirmaciones realizadas mediante la opción de combinación de tres modos o de squash; no controla las acciones de combinación de Git.	Write	repository*
				codecommit:References
DeleteApprovalRuleTemplate	Concede permiso para eliminar una plantilla de regla de aprobación	Write
DeleteBranch	Concede permiso para eliminar una ramificación de un repositorio de AWS CodeCommit con esta API; no controla las acciones de eliminación de ramificaciones de Git	Write	repository*
				codecommit:References
DeleteCommentContent	Da permiso para eliminar el contenido de un comentario realizado en un cambio, archivo o confirmación en un repositorio.	Write	repository*
DeleteFile	Da permiso para eliminar un archivo especificado de una ramificación especificada.	Write	repository*
				codecommit:References
DeletePullRequestApprovalRule	Concede permiso para eliminar la regla de aprobación creada para una solicitud de extracción si la regla no fue creada por una plantilla de regla de aprobación	Write	repository*
DeleteRepository	Concede permiso para eliminar un repositorio de AWS CodeCommit	Write	repository*
DescribeMergeConflicts	Da permiso para obtener información acerca de conflictos de combinación específicos al intentar combinar dos confirmaciones mediante una opción de combinación de tres modos o de squash.	Read	repository*
DescribePullRequestEvents	Da permiso para devolver información sobre uno o varios eventos de solicitud de extracción.	Read	repository*
DisassociateApprovalRuleTemplateFromRepository	Concede permiso para quitar la asociación entre una plantilla de regla de aprobación y un repositorio	Write	repository*
EvaluatePullRequestApprovalRules	Concede permiso para evaluar si una solicitud de extracción es combinable según su estado de aprobación actual y los requisitos de la regla de aprobación	Read	repository*
GetApprovalRuleTemplate	Concede permiso para devolver la información sobre una plantilla de regla de aprobación	Read
GetBlob	Concede permiso para ver el contenido codificado de un archivo individual de un repositorio de AWS CodeCommit desde la consola de AWS CodeCommit	Read	repository*
GetBranch	Concede permiso para obtener detalles sobre una ramificación de un repositorio de AWS CodeCommit con esta API; no controla las acciones de ramificaciones de Git	Read	repository*
GetComment	Da permiso para obtener el contenido de un comentario realizado en un cambio, archivo o confirmación de un repositorio.	Read	repository*
GetCommentReactions	Concede permiso para obtener las reacciones en un comentario	Read	repository*
GetCommentsForComparedCommit	Da permiso para obtener información sobre los comentarios realizados en la comparación entre dos confirmaciones.	Read	repository*
GetCommentsForPullRequest	Da permiso para obtener comentarios realizados en una solicitud de extracción.	Read	repository*
GetCommit	Da permiso para devolver información sobre una confirmación, incluidos el mensaje de confirmación y la información del confirmador, con esta API; no controla acciones de registro de Git.	Read	repository*
GetCommitHistory [solo permiso]	Da permiso para obtener información sobre el historial de confirmaciones de un repositorio.	Read	repository*
GetCommitsFromMergeBase [solo permiso]	Da permiso para obtener información sobre la diferencia entre confirmaciones en el contexto de una posible combinación.	Read	repository*
GetDifferences	Da permiso para ver información sobre las diferencias entre especificadores de confirmación válidos, como, por ejemplo, una ramificación, una etiqueta, HEAD, el ID de confirmación u otra referencia completa.	Read	repository*
GetFile	Da permiso para devolver el contenido codificado en base-64 de un archivo especificado y sus metadatos.	Read	repository*
GetFolder	Da permiso para devolver el contenido de una carpeta especificada en un repositorio.	Read	repository*
GetMergeCommit	Da permiso para obtener información acerca de una confirmación de combinación creada mediante una de las opciones de combinación para las solicitudes de extracción que crean las confirmaciones de combinación. No todas las opciones de combinación crean confirmaciones de combinación. Este permiso no controla las acciones de combinación de Git.	Read	repository*
				codecommit:References
GetMergeConflicts	Da permiso para obtener información sobre los conflictos de combinación entre los ID de confirmación de antes y de después de una solicitud de extracción de un repositorio.	Read	repository*
GetMergeOptions	Da permiso para obtener información acerca de las opciones de combinación para solicitudes de extracción que se pueden utilizar para combinar dos confirmaciones; no controla las acciones de combinación de Git.	Read	repository*
GetObjectIdentifier [solo permiso]	Da permisos para resolver blobs, árboles y confirmaciones con su identificador.	Read	repository*
GetPullRequest	Da permiso para obtener información acerca de una solicitud de extracción de un repositorio especificado.	Read	repository*
GetPullRequestApprovalStates	Concede permiso para recuperar las aprobaciones actuales en una solicitud de extracción introducida	Read	repository*
GetPullRequestOverrideState	Concede permiso para recuperar el estado de anulación actual de una solicitud de extracción dada	Read	repository*
GetReferences [solo permiso]	Concede permiso para obtener detalles sobre las referencias de un repositorio de AWS CodeCommit; no controla las acciones de referencias de Git	Read	repository*
GetRepository	Concede permiso para obtener información sobre un repositorio de AWS CodeCommit	Read	repository*
GetRepositoryTriggers	Da permiso para obtener información acerca de desencadenadores configurados para un repositorio.	Read	repository*
GetTree [solo permiso]	Concede permiso para ver el contenido de un árbol específico de un repositorio de AWS CodeCommit desde la consola de AWS CodeCommit	Read	repository*
GetUploadArchiveStatus [solo permiso]	Concede permiso para obtener información sobre el estado de la carga de un archivo a una canalización de AWS CodePipeline	Read	repository*
GitPull [solo permiso]	Concede permiso para extraer información de un repositorio de AWS CodeCommit a un repositorio local	Read	repository*
GitPush [solo permiso]	Concede permiso para insertar información de un repositorio local en un repositorio de AWS CodeCommit	Write	repository*
				codecommit:References
ListApprovalRuleTemplates	Concede permiso para enumerar todas las plantillas de reglas de aprobación de una Región de AWS para la Cuenta de AWS	List
ListAssociatedApprovalRuleTemplatesForRepository	Concede permiso para enumerar las plantillas de reglas de aprobación asociadas a un repositorio	List	repository*
ListBranches	Concede permiso para enumerar las ramificaciones de un repositorio de AWS CodeCommit con esta API; no controla las acciones de ramificaciones de Git	Enumeración	repository*
ListFileCommitHistory	Concede permiso para enumerar las confirmaciones y los cambios en un archivo especificado	Enumeración	repository*
ListPullRequests	Da permiso para generar una lista de solicitudes de extracción de un repositorio especificado.	List	repository*
ListRepositories	Concede permiso para enumerar la información sobre los repositorios de AWS CodeCommit de la región actual de la Cuenta de AWS	List
ListRepositoriesForApprovalRuleTemplate	Concede permiso para mostrar los repositorios asociados a una plantilla de regla de aprobación	List
ListTagsForResource	Da permiso para generar una lista de los recursos asociados a un ARN de recurso de CodeCommit.	List	repository
MergeBranchesByFastForward	Da permiso para combinar dos confirmaciones en la ramificación de destino especificada mediante la opción de combinación de avance rápido.	Write	repository*
				codecommit:References
MergeBranchesBySquash	Da permiso para combinar dos confirmaciones en la ramificación de destino especificada mediante la opción de combinación de squash.	Write	repository*
				codecommit:References
MergeBranchesByThreeWay	Da permiso para combinar dos confirmaciones en la ramificación de destino especificada mediante la opción de combinación de tres modos.	Write	repository*
				codecommit:References
MergePullRequestByFastForward	Da permiso para cerrar una solicitud de extracción e intentar combinarla en la ramificación de destino especificada para dicha solicitud de extracción en la confirmación especificada mediante la opción de combinación de avance rápido.	Write	repository*
				codecommit:References
MergePullRequestBySquash	Da permiso para cerrar una solicitud de extracción e intentar combinarla en la ramificación de destino especificada para dicha solicitud de extracción en la confirmación especificada mediante la opción de combinación de squash.	Write	repository*
				codecommit:References
MergePullRequestByThreeWay	Da permiso para cerrar una solicitud de extracción e intentar combinarla en la ramificación de destino especificada para dicha solicitud de extracción en la confirmación especificada mediante la opción de combinación de tres modos.	Write	repository*
				codecommit:References
OverridePullRequestApprovalRules	Concede permiso para anular todas las reglas de aprobación de una solicitud de extracción, incluidas las reglas de aprobación creadas por una plantilla	Write	repository*
PostCommentForComparedCommit	Da permiso para publicar un comentario en la comparación entre dos confirmaciones.	Write	repository*
PostCommentForPullRequest	Da permiso para publicar un comentario en una solicitud de extracción.	Write	repository*
PostCommentReply	Da permiso para publicar un comentario en respuesta a un comentario existente en una comparación entre confirmaciones o en una solicitud de extracción.	Write	repository*
PutCommentReaction	Concede permiso para publicar una reacción en un comentario	Write	repository*
PutFile	Concede permiso para agregar o actualizar un archivo en una ramificación de un repositorio de AWS CodeCommit y generar una confirmación de la adición en la ramificación especificada	Write	repository*
				codecommit:References
PutRepositoryTriggers	Da permiso para crear, actualizar o eliminar desencadenadores para un repositorio.	Write	repository*
TagResource	Da permiso para asociar etiquetas de recursos a un ARN de recurso de CodeCommit.	Etiquetado	repository
				aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys
TestRepositoryTriggers	Da permiso para probar la funcionalidad de los desencadenadores de repositorio enviando información al objetivo del desencadenador.	Write	repository*
UntagResource	Da permiso para desasociar etiquetas de recursos de un ARN de recurso de CodeCommit.	Etiquetado	repository
				aws:TagKeys aws:ResourceTag/${TagKey}
UpdateApprovalRuleTemplateContent	Concede permiso para actualizar el contenido de las plantillas de las reglas de aprobación; no concede permisos para actualizar el contenido de las reglas de aprobación creadas específicamente para las solicitudes de extracción	Write
UpdateApprovalRuleTemplateDescription	Concede permiso para actualizar la descripción de las plantillas de las reglas de aprobación	Write
UpdateApprovalRuleTemplateName	Concede permiso para actualizar el nombre de las plantillas de las reglas de aprobación	Write
UpdateComment	Da permiso para actualizar el contenido de un comentario si la identidad coincide con la identidad que se utiliza para crear el comentario.	Write	repository*
UpdateDefaultBranch	Concede permiso para cambiar la ramificación predeterminada de un repositorio de AWS CodeCommit	Write	repository*
UpdatePullRequestApprovalRuleContent	Concede permiso para actualizar el contenido para reglas de aprobación creadas para solicitudes de extracción específicas; no concede permisos para actualizar el contenido de las reglas de aprobación para reglas creadas con una plantilla de reglas de aprobación	Write	repository*
UpdatePullRequestApprovalState	Concede permiso para actualizar el estado de aprobación de las solicitudes de extracción	Write	repository*
UpdatePullRequestDescription	Da permiso para actualizar la descripción de una solicitud de extracción.	Write	repository*
UpdatePullRequestStatus	Da permiso para actualizar el estado de una solicitud de extracción.	Write	repository*
UpdatePullRequestTitle	Da permiso para actualizar el título de una solicitud de extracción.	Write	repository*
UpdateRepositoryDescription	Concede permiso para cambiar la descripción de un repositorio de AWS CodeCommit	Write	repository*
UpdateRepositoryName	Concede permiso para cambiar el nombre de un repositorio de AWS CodeCommit	Write	repository*
UploadArchive [solo permiso]	Concede permiso para el rol de servicio para que AWS CodePipeline pueda cargar los cambios realizados en el repositorio a una canalización	Write	repository*

Tipos de recursos definidos por AWS CodeCommit

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
repository	arn:${Partition}:codecommit:${Region}:${Account}:${RepositoryName}	aws:ResourceTag/${TagKey}

Claves de condición para AWS CodeCommit

AWS CodeCommit define las siguientes claves de condición que pueden utilizarse en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.	Cadena
aws:ResourceTag/${TagKey}	Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso	Cadena
aws:TagKeys	Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud	ArrayOfString
codecommit:References	Filtra el acceso a las acciones de AWS CodeCommit especificadas según la referencia de Git	Cadena