Tindakan, sumber daya, dan kunci persyaratan untuk AWS Kontinum

AWS Continuum (awalan layanan: continuum) menyediakan operasi khusus layanan berikut, sumber daya, tindakan, dan kunci kondisi untuk digunakan dalam kebijakan izin IAM.

Referensi:

• Pelajari cara mengonfigurasi layanan ini.

• Lihat daftar Operasi API yang tersedia untuk layanan ini.

• Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.

• Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Tindakan yang ditentukan oleh AWS Kontinum

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Untuk setiap tindakan, tabel mencantumkan jenis sumber daya dan kunci kondisi yang didukung oleh tindakan tersebut. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AssociateCollector	Memberikan izin untuk mengasosiasikan kolektor dengan lingkungan	environments*	continuum:CollectorArn	Tulis
CreateCodeFinding	Memberikan izin untuk membuat penemuan kode di lingkungan	code-findings*		Tulis
		environments*
CreateCodeScan	Memberikan izin untuk memulai pemindaian kode lingkungan	code-scans*		Tulis
		environments*
CreateCollector	Memberikan izin untuk membuat kolektor	collectors*		Tulis
CreateEnvironment	Memberikan izin untuk menciptakan lingkungan	environments*	continuum:RepositoryName	Tulis
		integrations	continuum:RepositoryName
CreateIntegration	Memberikan izin untuk membuat integrasi dengan penyedia sumber eksternal	integrations*	continuum:S3BucketName	Tulis
DeleteCollector	Memberikan izin untuk menghapus kolektor	collectors*		Tulis
DeleteEnvironment	Memberikan izin untuk menghapus lingkungan	environments*		Tulis
DeleteIntegration	Memberikan izin untuk menghapus integrasi	integrations*		Tulis
DisassociateCollector	Memberikan izin untuk memisahkan kolektor dari lingkungan	environments*	continuum:CollectorArn	Tulis
GetCodeFinding	Memberikan izin untuk mendapatkan pencarian kode	code-findings*		Membaca
GetCodeIssue	Memberikan izin untuk mendapatkan masalah kode	code-issues*		Membaca
GetCodeIssueArtifact	Memberikan izin untuk mendapatkan artefak dari masalah kode	code-issues*		Membaca
GetCodeScan	Memberikan izin untuk mendapatkan pemindaian kode	code-scans*		Membaca
GetCollector	Memberikan izin untuk mendapatkan kolektor	collectors*		Membaca
GetCollectorDataAccessAuthorization	Memberikan izin untuk mengakses data kolektor dari lingkungan	collectors*	continuum:EnvironmentArn	Membaca
GetEnvironment	Memberikan izin untuk mendapatkan lingkungan	environments*		Membaca
GetIntegration	Memberikan izin untuk mendapatkan integrasi	integrations*		Membaca
GetResourcePolicy	Memberikan izin untuk mendapatkan kebijakan sumber daya yang dilampirkan ke sumber daya	collectors*		Membaca
ListAssociatedCollectors	Memberikan izin untuk membuat daftar kolektor yang terkait dengan lingkungan	environments*		Daftar
ListAssociatedEnvironments	Memberikan izin untuk membuat daftar lingkungan yang terkait dengan kolektor	collectors*		Daftar
ListCodeFindings	Memberikan izin untuk membuat daftar temuan kode di lingkungan	environments*		Daftar
ListCodeIssueArtifacts	Memberikan izin untuk membuat daftar artefak dari masalah kode	code-issues*		Daftar
ListCodeIssues	Memberikan izin untuk membuat daftar masalah kode di lingkungan	environments*		Daftar
ListCodeScans	Memberikan izin untuk mencantumkan pemindaian kode lingkungan	environments*		Daftar
ListCollectors	Memberikan izin untuk daftar kolektor	collectors*		Daftar
ListEnvironments	Memberikan izin untuk membuat daftar lingkungan	environments*		Daftar
ListIntegrations	Memberikan izin untuk daftar integrasi	integrations*		Daftar
PutResourcePolicy	Memberikan izin untuk melampirkan kebijakan sumber daya ke sumber daya	collectors*		Tulis
StartIntegrationAuthorization	Memberikan izin untuk memulai otorisasi OAuth untuk integrasi baru			Tulis
UpdateCollector	Memberikan izin untuk memperbarui kolektor	collectors*		Tulis
UpdateEnvironment	Memberikan izin untuk memperbarui lingkungan	environments*	continuum:RepositoryName	Tulis
		integrations	continuum:RepositoryName
UpdateIntegration	Memberikan izin untuk memperbarui peran IAM dari integrasi Amazon S3	integrations*		Tulis

Jenis sumber daya yang ditentukan oleh AWS Kontinum

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
code-findings	arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId}/code-findings/${FindingId}
code-issues	arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId}/code-issues/${IssueId}
code-scans	arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId}/code-scans/${ScanRunId}
collectors	arn:${Partition}:continuum:${Region}:${Account}:collectors/${CollectorId}
environments	arn:${Partition}:continuum:${Region}:${Account}:environments/${EnvironmentId}
integrations	arn:${Partition}:continuum:${Region}:${Account}:integrations/${IntegrationId}

Kunci kondisi untuk AWS Kontinum

AWS Continuum mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
continuum:CollectorArn	Memfilter akses oleh ARN kolektor dalam AssociateCollector atau DisassociateCollector permintaan	ArrayOfARN
continuum:EnvironmentArn	Memfilter akses oleh ARN lingkungan yang meminta akses ke data kolektor	ARN
continuum:RepositoryName	Memfilter akses oleh repositori, sebagai huruf kecil owner/repo nilai-nilai, bahwa a CreateEnvironment atau UpdateEnvironment permintaan dipilih sebagai sumber	ArrayOfString
continuum:S3BucketName	Memfilter akses berdasarkan nama bucket Amazon S3 di CreateIntegration permintaan	String