AWS politiche gestite per AWS CodeConnections

Una politica AWS gestita è una politica autonoma creata e amministrata da AWS. AWS le politiche gestite sono progettate per fornire autorizzazioni per molti casi d'uso comuni, in modo da poter iniziare ad assegnare autorizzazioni a utenti, gruppi e ruoli.

Tieni presente che le policy AWS gestite potrebbero non concedere le autorizzazioni con il privilegio minimo per i tuoi casi d'uso specifici, poiché sono disponibili per tutti i clienti. AWS Consigliamo pertanto di ridurre ulteriormente le autorizzazioni definendo policy gestite dal cliente specifiche per i tuoi casi d'uso.

Non è possibile modificare le autorizzazioni definite nelle politiche gestite. AWS Se AWS aggiorna le autorizzazioni definite in una politica AWS gestita, l'aggiornamento ha effetto su tutte le identità principali (utenti, gruppi e ruoli) a cui è associata la politica. AWS è più probabile che aggiorni una policy AWS gestita quando ne Servizio AWS viene lanciata una nuova o quando diventano disponibili nuove operazioni API per i servizi esistenti.

Per ulteriori informazioni, consultare Policy gestite da AWSnella Guida per l'utente di IAM.

Nota

Sono disponibili azioni per le risorse create con il nuovo prefisso codeconnections del servizio. La creazione di una risorsa con il nuovo prefisso di servizio verrà utilizzata codeconnections nella risorsa ARN. Le azioni e le risorse per il prefisso del codestar-connections servizio restano disponibili. Quando si specifica una risorsa nella policy IAM, il prefisso del servizio deve corrispondere a quello della risorsa.

AWS politica gestita: AWSGitSyncServiceRolePolicy

Non puoi collegarti AWSGitSyncServiceRolePolicy alle tue entità IAM. Questa policy è associata a un ruolo collegato al servizio che consente di AWS CodeConnections eseguire azioni per tuo conto. Per ulteriori informazioni, consulta Utilizzo di ruoli collegati ai servizi per AWS CodeConnections.

Questa policy consente ai clienti di accedere ai repository basati su Git da utilizzare con le connessioni. I clienti accederanno a queste risorse dopo aver utilizzato l' CreateRepositoryLink API.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

• codeconnections: concede agli utenti le autorizzazioni per creare connessioni a repository esterni basati su Git.

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "AccessGitRepos",
			"Effect": "Allow",
			"Action": [
				"codestar-connections:UseConnection",
				"codeconnections:UseConnection"
			],
			"Resource": [
				"arn:aws:codestar-connections:*:*:connection/*",
				"arn:aws:codeconnections:*:*:connection/*"
			],
			"Condition": {
				"StringEquals": {
					"aws:ResourceAccount": "${aws:PrincipalAccount}"
				}
			}
		}
	]
}

AWS CodeConnections aggiornamenti alle politiche AWS gestite

Visualizza i dettagli sugli aggiornamenti delle politiche AWS gestite AWS CodeConnections da quando questo servizio ha iniziato a tenere traccia di queste modifiche. Per ricevere avvisi automatici sulle modifiche a questa pagina, iscriviti al feed RSS nella pagina della cronologia dei AWS CodeConnections documenti.

Modifica	Descrizione	Data
AWSGitSyncServiceRolePolicy— Politica aggiornata	Il nome del servizio AWS CodeStar Connections è cambiato in AWS CodeConnections. È stata aggiornata la policy per le risorse con ARN che contengono entrambi i prefissi di servizio.	26 aprile 2024
AWSGitSyncServiceRolePolicy: nuova policy	AWS CodeStar Connections ha aggiunto la policy. Concede le autorizzazioni per consentire agli utenti di Connections di utilizzare Git sync con repository basati su Git collegati.	26 novembre 2023
AWS CodeConnections ha iniziato a tenere traccia delle modifiche	AWS CodeConnections ha iniziato a tenere traccia delle modifiche per le sue politiche AWS gestite.	26 novembre 2023