Tindakan, sumber daya, dan kunci kondisi untuk AWS CodePipeline

AWS CodePipeline (awalan layanan:codepipeline) menyediakan kunci konteks sumber daya, tindakan, dan kondisi khusus layanan berikut untuk digunakan dalam IAM kebijakan izin.

Referensi:

• Pelajari cara mengonfigurasi layanan ini.

• Lihat daftar APIoperasi yang tersedia untuk layanan ini.

• Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan IAM izin.

Tindakan didefinisikan oleh AWS CodePipeline

Anda dapat menentukan tindakan berikut dalam Action elemen pernyataan IAM kebijakan. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Ketika Anda menggunakan tindakan dalam kebijakan, Anda biasanya mengizinkan atau menolak akses ke API operasi atau CLI perintah dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom menyertakan jenis sumber daya, maka Anda dapat menentukan ARN jenis itu dalam pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam IAM kebijakan, Anda harus menyertakan pola ARN atau untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat tabel Tindakan.

Tindakan	Deskripsi	Tingkat akses	Jenis sumber daya (*diperlukan)	Kunci syarat	Tindakan bergantung
AcknowledgeJob	Memberikan izin untuk melihat informasi tentang pekerjaan tertentu dan apakah pekerjaan itu telah diterima oleh pekerja kerja	Tulis
AcknowledgeThirdPartyJob	Memberikan izin untuk mengonfirmasi bahwa pekerja kerja telah menerima pekerjaan yang ditentukan (hanya tindakan mitra)	Tulis
CreateCustomActionType	Memberikan izin untuk membuat tindakan kustom yang dapat Anda gunakan di pipeline yang terkait dengan Akun AWS	Tulis	actiontype*
				aws:RequestTag/${TagKey} aws:TagKeys
CreatePipeline	Memberikan izin untuk membuat pipeline bernama unik	Tulis	pipeline*
				aws:RequestTag/${TagKey} aws:TagKeys
DeleteCustomActionType	Memberikan izin untuk menghapus tindakan kustom	Tulis	actiontype*
DeletePipeline	Memberikan izin untuk menghapus pipeline tertentu	Tulis	pipeline*
DeleteWebhook	Memberikan izin untuk menghapus webhook tertentu	Tulis	webhook*
DeregisterWebhookWithThirdParty	Memberikan izin untuk menghapus pendaftaran webhook dengan pihak ketiga yang ditentukan dalam konfigurasinya	Tulis	webhook*
DisableStageTransition	Memberikan izin untuk mencegah revisi dari transisi ke tahap berikutnya dalam pipeline	Tulis	stage*
EnableStageTransition	Memberikan izin untuk mengizinkan revisi transisi ke tahap berikutnya dalam pipeline	Tulis	stage*
GetActionType	Memberikan izin untuk melihat informasi tentang jenis tindakan	Baca
GetJobDetails	Memberikan izin untuk melihat informasi tentang pekerjaan (hanya tindakan khusus)	Baca
GetPipeline	Memberikan izin untuk mengambil informasi tentang struktur pipa	Baca	pipeline*
GetPipelineExecution	Memberikan izin untuk melihat informasi tentang eksekusi pipeline, termasuk detail tentang artefak, ID eksekusi pipeline, dan nama, versi, dan status pipeline	Baca	pipeline*
GetPipelineState	Memberikan izin untuk melihat informasi tentang keadaan tahapan dan tindakan pipa saat ini	Baca	pipeline*
GetThirdPartyJobDetails	Memberikan izin untuk melihat detail pekerjaan untuk tindakan pihak ketiga (hanya tindakan mitra)	Baca
ListActionExecutions	Memberikan izin untuk membuat daftar eksekusi tindakan yang telah terjadi dalam pipeline	Baca	pipeline*
ListActionTypes	Memberikan izin untuk membuat daftar ringkasan semua jenis tindakan yang tersedia untuk pipeline di akun Anda	Baca
ListPipelineExecutions	Memberikan izin untuk membuat daftar ringkasan eksekusi terbaru untuk pipeline	Daftar	pipeline*
ListPipelines	Memberikan izin untuk membuat daftar ringkasan semua saluran pipa yang terkait dengan Anda Akun AWS	Daftar
ListRuleExecutions	Memberikan izin untuk membuat daftar eksekusi aturan yang telah terjadi dalam pipeline	Baca	pipeline*
ListRuleTypes	Memberikan izin untuk membuat daftar ringkasan semua jenis aturan yang tersedia untuk pipeline di akun Anda	Baca
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk sumber daya CodePipeline	Baca	actiontype
			pipeline
			webhook
ListWebhooks	Memberikan izin untuk membuat daftar semua webhook yang terkait dengan Anda Akun AWS	Daftar	webhook*
OverrideStageCondition	Memberikan izin untuk melanjutkan eksekusi pipeline dengan mengesampingkan kondisi dalam suatu tahap	Tulis	stage*
PollForJobs	Memberikan izin untuk melihat informasi tentang pekerjaan apa pun CodePipeline untuk ditindaklanjuti	Tulis	actiontype*
PollForThirdPartyJobs	Memberikan izin untuk menentukan apakah ada pekerjaan pihak ketiga untuk ditindaklanjuti oleh pekerja kerja (hanya tindakan mitra)	Tulis
PutActionRevision	Memberikan izin untuk mengedit tindakan dalam pipeline	Tulis	action*
PutApprovalResult	Memberikan izin untuk memberikan tanggapan (Disetujui atau Ditolak) atas permintaan persetujuan manual di CodePipeline	Tulis	action*
PutJobFailureResult	Memberikan izin untuk mewakili kegagalan pekerjaan yang dikembalikan ke pipeline oleh pekerja pekerjaan (hanya tindakan khusus)	Tulis
PutJobSuccessResult	Memberikan izin untuk mewakili keberhasilan pekerjaan yang dikembalikan ke pipa oleh pekerja kerja (hanya tindakan khusus)	Tulis
PutThirdPartyJobFailureResult	Memberikan izin untuk mewakili kegagalan pekerjaan pihak ketiga yang dikembalikan ke pipeline oleh pekerja kerja (hanya tindakan mitra)	Tulis
PutThirdPartyJobSuccessResult	Memberikan izin untuk mewakili keberhasilan pekerjaan pihak ketiga yang dikembalikan ke pipeline oleh pekerja kerja (hanya tindakan mitra)	Tulis
PutWebhook	Memberikan izin untuk membuat atau memperbarui webhook	Tulis	pipeline*
			webhook*
				aws:RequestTag/${TagKey} aws:TagKeys
RegisterWebhookWithThirdParty	Memberikan izin untuk mendaftarkan webhook dengan pihak ketiga yang ditentukan dalam konfigurasinya	Tulis	webhook*
RetryStageExecution	Memberikan izin untuk melanjutkan eksekusi pipeline dengan mencoba kembali tindakan gagal terakhir dalam satu tahap	Tulis	stage*
RollbackStage	Memberikan izin untuk mengembalikan tahap ke eksekusi yang berhasil sebelumnya	Tulis	stage*
StartPipelineExecution	Memberikan izin untuk menjalankan revisi terbaru melalui pipeline	Tulis	pipeline*
StopPipelineExecution	Memberikan izin untuk menghentikan eksekusi pipeline yang sedang berlangsung	Tulis	pipeline*
TagResource	Memberikan izin untuk menandai sumber daya CodePipeline	Penandaan	actiontype
			pipeline
			webhook
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Memberikan izin untuk menghapus tag dari sumber daya CodePipeline	Penandaan	actiontype
			pipeline
			webhook
				aws:TagKeys
UpdateActionType	Memberikan izin untuk memperbarui jenis tindakan	Tulis	actiontype*
UpdatePipeline	Memberikan izin untuk memperbarui pipa dengan perubahan pada struktur pipa	Tulis	pipeline*

Jenis sumber daya didefinisikan oleh AWS CodePipeline

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam Resource elemen pernyataan kebijakan IAM izin. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya	ARN	Kunci syarat
action	arn:${Partition}:codepipeline:${Region}:${Account}:${PipelineName}/${StageName}/${ActionName}	aws:ResourceTag/${TagKey}
actiontype	arn:${Partition}:codepipeline:${Region}:${Account}:actiontype:${Owner}/${Category}/${Provider}/${Version}	aws:ResourceTag/${TagKey}
pipeline	arn:${Partition}:codepipeline:${Region}:${Account}:${PipelineName}	aws:ResourceTag/${TagKey}
stage	arn:${Partition}:codepipeline:${Region}:${Account}:${PipelineName}/${StageName}	aws:ResourceTag/${TagKey}
webhook	arn:${Partition}:codepipeline:${Region}:${Account}:webhook:${WebhookName}	aws:ResourceTag/${TagKey}

Kunci kondisi untuk AWS CodePipeline

AWS CodePipeline mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen IAM kebijakan. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci syarat	Deskripsi	Jenis
aws:RequestTag/${TagKey}	Menyaring tindakan berdasarkan keberadaan pasangan nilai kunci tag dalam permintaan	String
aws:ResourceTag/${TagKey}	Memfilter tindakan berdasarkan pasangan nilai kunci tag yang dilampirkan ke sumber daya	String
aws:TagKeys	Menyaring tindakan berdasarkan keberadaan kunci tag dalam permintaan	ArrayOfString