Azioni, risorse e chiavi di condizione per AWS CodeBuild

AWS CodeBuild (prefisso di servizio:codebuild) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

• Scopri come configurare questo servizio.

• Visualizza un elenco delle operazioni API disponibili per questo servizio.

• Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.

• Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Operazioni API definite da AWS CodeBuild

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
BatchDeleteBuilds	compilazione del codice: BatchDeleteBuilds			Scrittura
BatchGetBuildBatches	compilazione del codice: BatchGetBuildBatches			Lettura
BatchGetBuilds	compilazione del codice: BatchGetBuilds			Lettura
BatchGetCommandExecutions	compilazione del codice: BatchGetCommandExecutions			Lettura
BatchGetFleets	compilazione del codice: BatchGetFleets			Lettura
BatchGetProjects	compilazione del codice: BatchGetProjects			Lettura
BatchGetReportGroups	compilazione del codice: BatchGetReportGroups			Lettura
BatchGetReports	compilazione del codice: BatchGetReports			Lettura
BatchGetSandboxes	compilazione del codice: BatchGetSandboxes			Lettura
CreateFleet	compilazione del codice: CreateFleet			Scrittura
	sono: PassRole			Scrittura
CreateProject	compilazione del codice: CreateProject			Scrittura
	sono: PassRole	sono: PassedToService	codebuild.amazonaws.com	Scrittura
CreateReportGroup	compilazione del codice: CreateReportGroup			Scrittura
CreateWebhook	compilazione del codice: CreateWebhook			Scrittura
DeleteBuildBatch	compilazione del codice: DeleteBuildBatch			Scrittura
DeleteFleet	compilazione del codice: DeleteFleet			Scrittura
DeleteProject	compilazione del codice: DeleteProject			Scrittura
DeleteReport	compilazione del codice: DeleteReport			Scrittura
DeleteReportGroup	compilazione del codice: DeleteReportGroup			Scrittura
DeleteResourcePolicy	compilazione del codice: DeleteResourcePolicy			Gestione delle autorizzazioni, Write
DeleteSourceCredentials	compilazione del codice: DeleteSourceCredentials			Scrittura
DeleteWebhook	compilazione del codice: DeleteWebhook			Scrittura
DescribeCodeCoverages	compilazione del codice: DescribeCodeCoverages			Lettura
DescribeTestCases	compilazione del codice: DescribeTestCases			Lettura
GetReportGroupTrend	compilazione del codice: GetReportGroupTrend			Lettura
GetResourcePolicy	compilazione del codice: GetResourcePolicy			Lettura
ImportSourceCredentials	compilazione del codice: ImportSourceCredentials			Scrittura
InvalidateProjectCache	compilazione del codice: InvalidateProjectCache			Scrittura
ListBuildBatches	compilazione del codice: ListBuildBatches			List
ListBuildBatchesForProject	compilazione del codice: ListBuildBatchesForProject			List
ListBuilds	compilazione del codice: ListBuilds			List
ListBuildsForProject	compilazione del codice: ListBuildsForProject			List
ListCommandExecutionsForSandbox	compilazione del codice: ListCommandExecutionsForSandbox			List
ListCuratedEnvironmentImages	compilazione del codice: ListCuratedEnvironmentImages			List
ListFleets	compilazione del codice: ListFleets			List
ListProjects	compilazione del codice: ListProjects			List
ListReportGroups	compilazione del codice: ListReportGroups			List
ListReports	compilazione del codice: ListReports			List
ListReportsForReportGroup	compilazione del codice: ListReportsForReportGroup			List
ListSandboxes	compilazione del codice: ListSandboxes			List
ListSandboxesForProject	compilazione del codice: ListSandboxesForProject			List
ListSharedProjects	compilazione del codice: ListSharedProjects			List
ListSharedReportGroups	compilazione del codice: ListSharedReportGroups			List
ListSourceCredentials	compilazione del codice: ListSourceCredentials			List
PutResourcePolicy	compilazione del codice: PutResourcePolicy			Gestione delle autorizzazioni, Write
RetryBuild	compilazione del codice: RetryBuild			Scrittura
RetryBuildBatch	compilazione del codice: RetryBuildBatch			Scrittura
StartBuild	compilazione del codice: StartBuild			Scrittura
	sono: PassRole	sono: PassedToService	codebuild.amazonaws.com	Scrittura
StartBuildBatch	compilazione del codice: StartBuildBatch			Scrittura
	sono: PassRole	sono: PassedToService	codebuild.amazonaws.com	Scrittura
StartCommandExecution	compilazione del codice: StartCommandExecution			Scrittura
StartSandbox	compilazione del codice: StartSandbox			Scrittura
StartSandboxConnection	compilazione del codice: StartSandboxConnection			Scrittura
StopBuild	compilazione del codice: StopBuild			Scrittura
StopBuildBatch	compilazione del codice: StopBuildBatch			Scrittura
StopSandbox	compilazione del codice: StopSandbox			Scrittura
UpdateFleet	compilazione del codice: UpdateFleet			Scrittura
	sono: PassRole			Scrittura
UpdateProject	compilazione del codice: UpdateProject			Scrittura
	sono: PassRole	sono: PassedToService	codebuild.amazonaws.com	Scrittura
UpdateProjectVisibility	compilazione del codice: UpdateProjectVisibility			Scrittura
	sono: PassRole	sono: PassedToService	codebuild.amazonaws.com	Scrittura
UpdateReportGroup	compilazione del codice: UpdateReportGroup			Scrittura
UpdateWebhook	compilazione del codice: UpdateWebhook			Scrittura

Azioni definite da AWS CodeBuild

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
BatchDeleteBuilds	Concede l'autorizzazione per eliminare una o più compilazione	progetto*	leggi: ResourceTag /$ {0} TagKey	Scrittura
BatchGetBuildBatches	Concede l'autorizzazione per ottenere informazioni su uno o più batch di compilazione	progetto*	leggi: ResourceTag /$ {0} TagKey	Lettura
BatchGetBuilds	Concede l'autorizzazione per ottenere informazioni su una o più compilazioni	progetto*	leggi: ResourceTag /$ {0} TagKey	Lettura
BatchGetCommandExecutions	Concede il permesso di ottenere informazioni su una o più esecuzioni di comandi	sandbox*		Lettura
BatchGetFleets	Concede l'autorizzazione a restituire un array degli oggetti Fleet specificati dal parametro di input	flotta*		Lettura
BatchGetProjects	Concede l'autorizzazione per ottenere informazioni su uno o più progetti di compilazione	progetto*	leggi: ResourceTag /$ {0} TagKey	Lettura
BatchGetReportGroups	Concede l'autorizzazione a restituire una matrice di ReportGroup oggetti specificati dal parametro del rapporto di input GroupArns	gruppo di report*	leggi: /$ {} ResourceTag TagKey	Lettura
BatchGetReports	Concede l'autorizzazione per restituire un array degli oggetti Report specificati dal parametro reportArns di input	gruppo di rapporti*	leggi: /$ {} ResourceTag TagKey	Lettura
BatchGetSandboxes	Concede il permesso di ottenere informazioni su una o più sandbox	progetto*	leggi: ResourceTag /$ {0} TagKey	Lettura
CreateFleet	Concede l'autorizzazione a creare una flotta di elaborazione	flotta*	seghe: RequestTag /$ {0} TagKey leggi: TagKeys Codebuild: configurazione del calcolo codebuild: calcolo Configuration.disk codebuild: calcola Configuration.instanceType codebuild: calcola Configuration.machineType codebuild: calcola Configuration.memory codebuild: calcola Configuration.vCpu Codebuild: computeType Codebuild: tipo di ambiente codebuild: fleet ServiceRole Codebuild: imageID Codificazione: vpcConfig compilazione del codice: vpc Config.securityGroupIds codebuild: vpc Config.subnets codebuild: vpc Config.vpcId	Scrittura
CreateProject	Concede l'autorizzazione per creare un progetto di compilazione	progetto*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys codebuild: artefatti codebuild: artifacts.bucket OwnerAccess Codebuild: artifacts.encryption disabilitato codebuild: artifacts.location codebuild: automatico RetryLimit codebuild: build BatchConfig codebuild:build BatchConfig.restrictions.computeTypesAllowed codebuild:build BatchConfig.restrictions.fleetsAllowed codebuild:build BatchConfig.serviceRole codebuild:cache codebuild:cache.location codebuild:cache.modes codebuild:cache.type codebuild: concorrente BuildLimit codebuild: chiave di crittografia codebuild:ambiente codebuild: environment.certificate Codebuild:Environment.ComputeConfiguration codebuild: environment.compute Configuration.disk codebuild: environment.compute Configuration.instanceType codebuild: environment.compute Configuration.machineType codebuild: environment.compute Configuration.memory codebuild: environment.compute Configuration.vCpu Codebuild: environment.computeType Codebuild: Environment.Environment Variables codebuild: environment.environment Variables.name codebuild:environment.environment Variables.value codebuild: environment.EnvironmentVariables/$ {name} .value Codebuild: environment.fleet.fleetarn codebuild: environment.image codebuild:environment.image PullCredentialsType Codebuild: Environment.PrivilegedMode Codebuild: Environment.RegistryCredential codebuild: environment.registry Credential.credential codebuild: environment.registry Credential.credentialProvider codebuild:environment.type codebuild: file SystemLocations.identifier codebuild: file SystemLocations.location codebuild: file SystemLocations.type codebuild: file /$ {identifier} .location SystemLocations codebuild: file SystemLocations /$ {identifier} .type codebuild: logsConfig codebuild:logs Config.s3Logs codebuild:log Config.s3Logs.bucketOwnerAccess codebuild:log Config.s3Logs.encryptionDisabled codebuild:log Config.s3Logs.location codebuild:log Config.s3Logs.status Codebuild: artefatti secondari codebuild: secondaria Artifacts.artifactIdentifier codebuild: secondario Artifacts.bucketOwnerAccess codebuild: secondario Artifacts.encryptionDisabled codebuild: secondario Artifacts.location Codebuild: SecondaryArtifacts/$ {artifactIdentifier} .bucket OwnerAccess CodeBuild: secondaryArtifacts/$ {artifactIdentifier} .crittografia disattivata Codebuild:secondaryArtifacts/$ {artifactIdentifier} .location Codebuild: sorgenti secondarie codebuild: secondaria Sources.auth.resource codebuild: secondario Sources.auth.type codebuild: secondario Sources.buildspec codebuild: secondario Sources.buildStatusConfig.context codebuild: secondario Sources.buildStatusConfig.targetUrl codebuild: secondario Sources.insecureSsl codebuild: secondario Sources.location codebuild: secondario Sources.sourceIdentifier Codebuild: fonti secondarie/$ {sourceIdentifier} .auth.resource Codebuild: fonti secondarie/$ {sourceIdentifier} .auth.type Codebuild: fonti secondarie/$ {sourceIdentifier} .buildspec Codebuild: fonti secondarie/$ {sourceIdentifier} .build StatusConfig.context Codebuild: fonti secondarie/$ {sourceIdentifier} .build StatusConfig.targetUrl CodeBuild: fonti secondarie/$ {sourceIdentifier} .inSecureSSL Codebuild: fonti secondarie/$ {sourceIdentifier} .location Codebuild: ruolo di servizio codebuild:fonte codebuild: source.auth.resource codebuild: source.auth.type codebuild: source.buildspec codebuild: source.build StatusConfig.context codebuild: source.build StatusConfig.targetUrl Codebuild: source.insecuressl codebuild: source.location Codebuild: vpcconfig compilazione del codice: vpc Config.securityGroupIds codebuild: vpc Config.subnets codebuild: vpc Config.vpcId	Scrittura
CreateReportGroup	Concede l'autorizzazione per creare un gruppo di report	gruppo di rapporti*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys codebuild: esporta Config.s3Destination.bucket codebuild:export Config.s3Destination.bucketOwner codebuild:export Config.s3Destination.encryptionDisabled codebuild:export Config.s3Destination.encryptionKey codebuild:export Config.s3Destination.path	Scrittura
CreateWebhook	Concede l'autorizzazione per creare webhook. Per un progetto di AWS CodeBuild build esistente che ha il codice sorgente archiviato in un repository GitHub o in un repository Bitbucket, consente di iniziare AWS CodeBuild a ricostruire il codice sorgente ogni volta che viene inserita una modifica al codice nell'archivio	progetto*	leggi: ResourceTag /$ {0} TagKey Codebuild: BuildType Codebuild: creazione manuale codebuild:scope Configuration.domain codebuild:scope Configuration.name codebuild:scope Configuration.scope	Scrittura
DeleteBuildBatch	Concede l'autorizzazione per eliminare un batch di compilazione	progetto*	leggi: ResourceTag /$ {0} TagKey	Scrittura
DeleteFleet	Concede l'autorizzazione a eliminare una flotta di computer	flotta*		Scrittura
DeleteProject	Concede l'autorizzazione per eliminare un progetto di compilazione	progetto*	leggi: ResourceTag /$ {0} TagKey	Scrittura
DeleteReport	Concede l'autorizzazione per eliminare un report	gruppo di rapporti*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteReportGroup	Concede l'autorizzazione per eliminare un gruppo di report	gruppo di rapporti*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteResourcePolicy	Concede l'autorizzazione per eliminare una policy delle risorse per il progetto o il gruppo di report associato	project	legge: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
		gruppo di rapporti	leggi: ResourceTag /$ {0} TagKey
DeleteSourceCredentials	Concede l'autorizzazione a eliminare un set di credenziali di GitHub origine GitHub Enterprise o Bitbucket			Scrittura
DeleteWebhook	Concede l'autorizzazione per eliminare webhook. Per un progetto di AWS CodeBuild build esistente il cui codice sorgente è archiviato in un repository GitHub o in un repository Bitbucket, interrompe AWS CodeBuild la ricostruzione del codice sorgente ogni volta che viene inserita una modifica al codice nell'archivio	progetto*	leggi: ResourceTag /$ {0} TagKey	Scrittura
DescribeCodeCoverages	Concede il permesso di restituire una matrice di oggetti CodeCoverage	gruppo di rapporti*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeTestCases	Concede il permesso di restituire una matrice di oggetti TestCase	gruppo di rapporti*	leggi: /$ {} ResourceTag TagKey	Lettura
GetReportGroupTrend	Concede l'autorizzazione per analizzare e accumulare i valori dei report di test per i report di test nel gruppo di report specificato	gruppo di rapporti*	leggi: /$ {} ResourceTag TagKey	Lettura
GetResourcePolicy	Concede l'autorizzazione per restituire una policy delle risorse per il progetto o il gruppo di report specificato	project	legge: ResourceTag /$ {} TagKey	Lettura
		gruppo di rapporti	leggi: ResourceTag /$ {0} TagKey
ImportSourceCredentials	Concede l'autorizzazione a importare le credenziali del repository di origine per un AWS CodeBuild progetto il cui codice sorgente è archiviato in un repository GitHub Enterprise o GitHub Bitbucket		Codebuild: AuthType Codebuild: tipo di server Codebuild: deve essere sovrascritto codebuild: token codebuild: nome utente	Scrittura
InvalidateProjectCache	Concede l'autorizzazione per reimpostare la cache per un progetto	progetto*	leggi: ResourceTag /$ {0} TagKey	Scrittura
ListBuildBatches	Concede l'autorizzazione per ottenere un elenco di ID di compilazione, in cui ciascun ID di batch di compilazione rappresenta un singolo batch di compilazione			List
ListBuildBatchesForProject	Concede l'autorizzazione per ottenere un elenco di ID di batch di compilazione per il progetto di compilazione specificato, in cui ciascun ID dei batch di compilazione rappresenta un singolo batch di compilazione	progetto*	leggi: ResourceTag /$ {0} TagKey	List
ListBuilds	Concede l'autorizzazione per ottenere un elenco di ID di compilazione, in cui ciascun ID di compilazione rappresenta una singola compilazione			List
ListBuildsForProject	Concede l'autorizzazione per ottenere un elenco di ID di compilazione per il progetto di compilazione specificato, in cui ciascun ID di compilazione rappresenta una singola compilazione	progetto*	leggi: ResourceTag /$ {0} TagKey	List
ListCommandExecutionsForSandbox	Concede il permesso di ottenere un elenco di ID di esecuzione dei comandi per la sandbox specificata, con ogni ID di esecuzione del comando che rappresenta una singola esecuzione di comando	sandbox*		List
ListCuratedEnvironmentImages	Concede l'autorizzazione a ottenere informazioni sulle immagini Docker gestite da AWS CodeBuild			List
ListFleets	Concede l'autorizzazione a ottenere un elenco di ARN della flotta di elaborazione, in cui ogni ARN della flotta di elaborazione rappresenta un singolo parco ARN			List
ListProjects	Concede l'autorizzazione per ottenere un elenco di nomi dei progetti di compilazione, in cui ciascun nome del progetto di compilazione rappresenta un singolo progetto di compilazione			List
ListReportGroups	Concede l'autorizzazione per restituire un elenco di ARN del gruppo di report. Ogni ARN del gruppo di report rappresenta un gruppo di report			List
ListReports	Concede l'autorizzazione per restituire un elenco di ARN dei report. Ogni ARN del report rappresenta un report			List
ListReportsForReportGroup	Concede l'autorizzazione per restituire un elenco di ARN dei report che appartengono al gruppo di report specificato. Ogni ARN del report rappresenta un report	gruppo di report*	leggi: /$ {} ResourceTag TagKey	List
ListSandboxes	Concede l'autorizzazione a ottenere un elenco di ID sandbox, con ogni ID sandbox che rappresenta una singola sandbox			List
ListSandboxesForProject	Concede l'autorizzazione a ottenere un elenco di ID sandbox per il progetto sandbox specificato, con ogni ID sandbox che rappresenta una singola sandbox	progetto*	leggi: ResourceTag /$ {0} TagKey	List
ListSharedProjects	Concede l'autorizzazione per restituire un elenco di ARN del progetto che sono stati condivisi con il richiedente. Ogni ARN del progetto rappresenta un progetto			List
ListSharedReportGroups	Concede l'autorizzazione per restituire un elenco di ARN del gruppo di report che sono stati condivisi con il richiedente. Ogni ARN del gruppo di report rappresenta un gruppo di report			List
ListSourceCredentials	Concede il permesso di restituire un elenco di oggetti SourceCredentialsInfo			List
PutResourcePolicy	Concede l'autorizzazione per creare una policy delle risorse per il progetto o il gruppo di report associato	project	aws: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
		gruppo di rapporti	leggi: ResourceTag /$ {0} TagKey
RetryBuild	Concede l'autorizzazione per tentare nuovamente una compilazione	progetto*	leggi: ResourceTag /$ {0} TagKey	Scrittura
RetryBuildBatch	Concede l'autorizzazione per tentare nuovamente un batch di compilazione	progetto*	leggi: ResourceTag /$ {0} TagKey	Scrittura
StartBuild	Concede l'autorizzazione per avviare l'esecuzione di una compilazione	progetto*	leggi: ResourceTag /$ {0} TagKey codebuild: artefatti codebuild: artifacts.bucket OwnerAccess Codebuild: artifacts.encryption disabilitato codebuild: artifacts.location codebuild: automatico RetryLimit codebuild: cache codebuild:cache.location codebuild:cache.modes codebuild:cache.type codebuild: chiave di crittografia codebuild:ambiente codebuild: environment.certificate Codebuild: environment.computeType Codebuild: Environment.Environment Variables codebuild: environment.environment Variables.name codebuild:environment.environment Variables.value codebuild: environment.EnvironmentVariables/$ {name} .value Codebuild: environment.fleet.fleetarn codebuild: environment.image codebuild:environment.image PullCredentialsType Codebuild: Environment.PrivilegedMode Codebuild: Environment.RegistryCredential codebuild: environment.registry Credential.credential codebuild: environment.registry Credential.credentialProvider codebuild:environment.type Codebuild: logsConfig codebuild:logs Config.s3Logs codebuild:log Config.s3Logs.bucketOwnerAccess codebuild:log Config.s3Logs.encryptionDisabled codebuild:log Config.s3Logs.location codebuild:log Config.s3Logs.status Codebuild: artefatti secondari codebuild: secondaria Artifacts.artifactIdentifier codebuild: secondario Artifacts.bucketOwnerAccess codebuild: secondario Artifacts.encryptionDisabled codebuild: secondario Artifacts.location Codebuild: SecondaryArtifacts/$ {artifactIdentifier} .bucket OwnerAccess CodeBuild: secondaryArtifacts/$ {artifactIdentifier} .crittografia disattivata Codebuild:secondaryArtifacts/$ {artifactIdentifier} .location Codebuild: sorgenti secondarie codebuild: secondaria Sources.auth.resource codebuild: secondario Sources.auth.type codebuild: secondario Sources.buildspec codebuild: secondario Sources.buildStatusConfig.context codebuild: secondario Sources.buildStatusConfig.targetUrl codebuild: secondario Sources.insecureSsl codebuild: secondario Sources.location codebuild: secondario Sources.sourceIdentifier Codebuild: fonti secondarie/$ {sourceIdentifier} .auth.resource Codebuild: fonti secondarie/$ {sourceIdentifier} .auth.type Codebuild: fonti secondarie/$ {sourceIdentifier} .buildspec Codebuild: fonti secondarie/$ {sourceIdentifier} .build StatusConfig.context Codebuild: fonti secondarie/$ {sourceIdentifier} .build StatusConfig.targetUrl CodeBuild: fonti secondarie/$ {sourceIdentifier} .inSecureSSL Codebuild: fonti secondarie/$ {sourceIdentifier} .location Codebuild: ruolo di servizio codebuild:fonte codebuild: source.auth.resource codebuild: source.auth.type codebuild: source.buildspec codebuild: source.build StatusConfig.context codebuild: source.build StatusConfig.targetUrl Codebuild: source.insecuressl codebuild: source.location	Scrittura
StartBuildBatch	Concede l'autorizzazione per avviare l'esecuzione di un batch di compilazione	progetto*	leggi: ResourceTag /$ {0} TagKey codebuild: artefatti codebuild: artifacts.bucket OwnerAccess Codebuild: artifacts.encryption disabilitato codebuild: artifacts.location codebuild: build BatchConfig codebuild:build BatchConfig.restrictions.computeTypesAllowed codebuild:build BatchConfig.restrictions.fleetsAllowed codebuild:build BatchConfig.serviceRole codebuild:cache codebuild:cache.location codebuild:cache.modes codebuild:cache.type codebuild: chiave di crittografia codebuild:ambiente codebuild: environment.certificate Codebuild: environment.computeType Codebuild: Environment.Environment Variables codebuild: environment.environment Variables.name codebuild:environment.environment Variables.value codebuild: environment.EnvironmentVariables/$ {name} .value codebuild: environment.image codebuild:environment.image PullCredentialsType Codebuild: Environment.PrivilegedMode Codebuild: Environment.RegistryCredential codebuild: environment.registry Credential.credential codebuild: environment.registry Credential.credentialProvider codebuild:environment.type Codebuild: logsConfig codebuild:logs Config.s3Logs codebuild:log Config.s3Logs.bucketOwnerAccess codebuild:log Config.s3Logs.encryptionDisabled codebuild:log Config.s3Logs.location codebuild:log Config.s3Logs.status Codebuild: artefatti secondari codebuild: secondaria Artifacts.artifactIdentifier codebuild: secondario Artifacts.bucketOwnerAccess codebuild: secondario Artifacts.encryptionDisabled codebuild: secondario Artifacts.location Codebuild: SecondaryArtifacts/$ {artifactIdentifier} .bucket OwnerAccess CodeBuild: secondaryArtifacts/$ {artifactIdentifier} .crittografia disattivata Codebuild:secondaryArtifacts/$ {artifactIdentifier} .location Codebuild: sorgenti secondarie codebuild: secondaria Sources.auth.resource codebuild: secondario Sources.auth.type codebuild: secondario Sources.buildspec codebuild: secondario Sources.buildStatusConfig.context codebuild: secondario Sources.buildStatusConfig.targetUrl codebuild: secondario Sources.insecureSsl codebuild: secondario Sources.location codebuild: secondario Sources.sourceIdentifier Codebuild: fonti secondarie/$ {sourceIdentifier} .auth.resource Codebuild: fonti secondarie/$ {sourceIdentifier} .auth.type Codebuild: fonti secondarie/$ {sourceIdentifier} .buildspec Codebuild: fonti secondarie/$ {sourceIdentifier} .build StatusConfig.context Codebuild: fonti secondarie/$ {sourceIdentifier} .build StatusConfig.targetUrl CodeBuild: fonti secondarie/$ {sourceIdentifier} .inSecureSSL Codebuild: fonti secondarie/$ {sourceIdentifier} .location Codebuild: ruolo di servizio codebuild:fonte codebuild: source.auth.resource codebuild: source.auth.type codebuild: source.buildspec Codebuild: source.insecuressl codebuild: source.location	Scrittura
StartCommandExecution	Concede il permesso di iniziare a eseguire l'esecuzione di un comando	sandbox*		Scrittura
StartSandbox	Concede l'autorizzazione per iniziare a gestire una sandbox	progetto*	leggi: ResourceTag /$ {0} TagKey	Scrittura
StartSandboxConnection	Concede il permesso di stabilire una connessione alla sandbox	sandbox*		Scrittura
StopBuild	Concede l'autorizzazione per tentare di arrestare l'esecuzione di una compilazione	progetto*	leggi: ResourceTag /$ {0} TagKey	Scrittura
StopBuildBatch	Concede l'autorizzazione per tentare di arrestare l'esecuzione di un batch di compilazione	progetto*	leggi: ResourceTag /$ {0} TagKey	Scrittura
StopSandbox	Concede l'autorizzazione a tentare di interrompere l'esecuzione di una sandbox	progetto*	leggi: ResourceTag /$ {0} TagKey	Scrittura
UpdateFleet	Concede l'autorizzazione a modificare le impostazioni di una flotta di elaborazione esistente	flotta*	seghe: RequestTag /$ {0} TagKey leggi: TagKeys Codebuild: configurazione del calcolo codebuild: calcolo Configuration.disk codebuild: calcola Configuration.instanceType codebuild: calcola Configuration.machineType codebuild: calcola Configuration.memory codebuild: calcola Configuration.vCpu Codebuild: computeType Codebuild: tipo di ambiente codebuild: fleet ServiceRole Codebuild: imageID Codificazione: vpcConfig compilazione del codice: vpc Config.securityGroupIds codebuild: vpc Config.subnets codebuild: vpc Config.vpcId	Scrittura
UpdateProject	Concede l'autorizzazione per modificare le impostazioni di un progetto di compilazione esistente	progetto*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys codebuild: artefatti codebuild: artifacts.bucket OwnerAccess Codebuild: artifacts.encryption disabilitato codebuild: artifacts.location codebuild: automatico RetryLimit codebuild: build BatchConfig codebuild:build BatchConfig.restrictions.computeTypesAllowed codebuild:build BatchConfig.restrictions.fleetsAllowed codebuild:build BatchConfig.serviceRole codebuild:cache codebuild:cache.location codebuild:cache.modes codebuild:cache.type codebuild: concorrente BuildLimit codebuild: chiave di crittografia codebuild:ambiente codebuild: environment.certificate Codebuild:Environment.ComputeConfiguration codebuild: environment.compute Configuration.disk codebuild: environment.compute Configuration.instanceType codebuild: environment.compute Configuration.machineType codebuild: environment.compute Configuration.memory codebuild: environment.compute Configuration.vCpu Codebuild: environment.computeType Codebuild: Environment.Environment Variables codebuild: environment.environment Variables.name codebuild:environment.environment Variables.value codebuild: environment.EnvironmentVariables/$ {name} .value Codebuild: environment.fleet.fleetarn codebuild: environment.image codebuild:environment.image PullCredentialsType Codebuild: Environment.PrivilegedMode Codebuild: Environment.RegistryCredential codebuild: environment.registry Credential.credential codebuild: environment.registry Credential.credentialProvider codebuild:environment.type codebuild: file SystemLocations.identifier codebuild: file SystemLocations.location codebuild: file SystemLocations.type codebuild: file /$ {identifier} .location SystemLocations codebuild: file SystemLocations /$ {identifier} .type codebuild: logsConfig codebuild:logs Config.s3Logs codebuild:log Config.s3Logs.bucketOwnerAccess codebuild:log Config.s3Logs.encryptionDisabled codebuild:log Config.s3Logs.location codebuild:log Config.s3Logs.status Codebuild: artefatti secondari codebuild: secondaria Artifacts.artifactIdentifier codebuild: secondario Artifacts.bucketOwnerAccess codebuild: secondario Artifacts.encryptionDisabled codebuild: secondario Artifacts.location Codebuild: SecondaryArtifacts/$ {artifactIdentifier} .bucket OwnerAccess CodeBuild: secondaryArtifacts/$ {artifactIdentifier} .crittografia disattivata Codebuild:secondaryArtifacts/$ {artifactIdentifier} .location Codebuild: sorgenti secondarie codebuild: secondaria Sources.auth.resource codebuild: secondario Sources.auth.type codebuild: secondario Sources.buildspec codebuild: secondario Sources.buildStatusConfig.context codebuild: secondario Sources.buildStatusConfig.targetUrl codebuild: secondario Sources.insecureSsl codebuild: secondario Sources.location codebuild: secondario Sources.sourceIdentifier Codebuild: fonti secondarie/$ {sourceIdentifier} .auth.resource Codebuild: fonti secondarie/$ {sourceIdentifier} .auth.type Codebuild: fonti secondarie/$ {sourceIdentifier} .buildspec Codebuild: fonti secondarie/$ {sourceIdentifier} .build StatusConfig.context Codebuild: fonti secondarie/$ {sourceIdentifier} .build StatusConfig.targetUrl CodeBuild: fonti secondarie/$ {sourceIdentifier} .inSecureSSL Codebuild: fonti secondarie/$ {sourceIdentifier} .location Codebuild: ruolo di servizio codebuild:fonte codebuild: source.auth.resource codebuild: source.auth.type codebuild: source.buildspec codebuild: source.build StatusConfig.context codebuild: source.build StatusConfig.targetUrl Codebuild: source.insecuressl codebuild: source.location Codebuild: vpcconfig compilazione del codice: vpc Config.securityGroupIds codebuild: vpc Config.subnets codebuild: vpc Config.vpcId	Scrittura
UpdateProjectVisibility	Concede l'autorizzazione per modificare la visibilità pubblica di un progetto e delle sue compilazioni	progetto*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys codebuild: visibilità del progetto	Scrittura
UpdateReportGroup	Concede l'autorizzazione per modificare le impostazioni di un gruppo di report esistente	gruppo di rapporti*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys codebuild: esporta Config.s3Destination.bucket codebuild:export Config.s3Destination.bucketOwner codebuild:export Config.s3Destination.encryptionDisabled codebuild:export Config.s3Destination.encryptionKey codebuild:export Config.s3Destination.path	Scrittura
UpdateWebhook	Concede l'autorizzazione ad aggiornare il webhook associato a un progetto di compilazione AWS CodeBuild	progetto*	leggi: ResourceTag /$ {0} TagKey Codebuild: BuildType Codebuild: creazione manuale codebuild:scope Configuration.domain codebuild:scope Configuration.name codebuild:scope Configuration.scope	Scrittura

Permission-only azioni per AWS CodeBuild

Le seguenti azioni sono definite AWS CodeBuild ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
BatchPutCodeCoverages	Concede l'autorizzazione per aggiungere o aggiornare le informazioni su un report	gruppo di rapporti*	leggi: /$ {} ResourceTag TagKey	Scrittura
BatchPutTestCases	Concede l'autorizzazione per aggiungere o aggiornare le informazioni su un report	gruppo di rapporti*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateReport	Concede l'autorizzazione per creare un report. Un report viene creato quando i test specificati nel file buildspec per un gruppo di report vengono eseguiti durante la compilazione di un progetto	gruppo di rapporti*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteOAuthToken	Concede l'autorizzazione per eliminare un token OAuth da un fornitore OAuth di terze parti connesso. Utilizzato solo nella console AWS CodeBuild			Scrittura
ListConnectedOAuthAccounts	Concede l'autorizzazione per elencare i fornitori OAuth di terze parti connessi. Utilizzato solo nella AWS CodeBuild console			List
ListRepositories	Concede l'autorizzazione per elencare i repository del codice sorgente da un fornitore OAuth di terze parti connesso. Utilizzato solo nella AWS CodeBuild console			List
PersistOAuthToken	Concede l'autorizzazione per salvare un token OAuth da un fornitore OAuth di terze parti connesso. Utilizzato solo nella AWS CodeBuild console			Scrittura
UpdateReport	Concede l'autorizzazione per aggiornare le informazioni su un report	gruppo di rapporti*	leggi: /$ {} ResourceTag TagKey	Scrittura

Tipi di risorse definiti da AWS CodeBuild

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
costruire	arn: $ {Partition} :codebuild: $ {Region} :$ {Account} :build/$ {} BuildId
batch di compilazione	arn: $ {Partition} :codebuild: $ {Region} :$ {Account} :build-batch/$ {} BuildBatchId
flotta	arn: $ {Partition} :codebuild: $ {Region} :$ {Account} :fleet/$ {} :$ {} FleetName FleetId
progetto	arn: $ {Partition} :codebuild: $ {Region} :$ {Account} :project/$ {} ProjectName	ResourceTagleggi: /$ {} TagKey
rapporto	arn: $ {Partition} :codebuild: $ {Region} :$ {Account} :report/$ {} :$ {} ReportGroupName ReportId
gruppo di rapporti	arn: $ {Partition} :codebuild: $ {Region} :$ {Account} :report-group/$ {} ReportGroupName	ResourceTagleggi: /$ {} TagKey
sandbox	arn: $ {Partition} :codebuild: $ {Region} :$ {Account} :sandbox/$ {} SandboxId

Chiavi di condizione per AWS CodeBuild

AWS CodeBuild definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso in base alle operazioni basate sulla presenza di coppie chiave-valore di tag nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso in base alle operazioni basate sulla presenza di coppie chiave-valore allegate alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso in base alle operazioni basate sulla presenza di chiavi di tag nella richiesta	ArrayOfString
codebuild: artefatti	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
codebuild: artifacts.bucket OwnerAccess	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
Codebuild: artifacts.encryptionDisabled	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
codebuild: artifacts.location	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
Codebuild: AuthType	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:auto RetryLimit	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Numerico
Codebuild: buildARN	Filtra l'accesso in base all'ARN della AWS CodeBuild build da cui ha avuto origine la richiesta	ARN
codebuild: build BatchConfig	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
codebuild:build BatchConfig.restrictions.computeTypesAllowed	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfString
codebuild:build BatchConfig.restrictions.fleetsAllowed	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfString
codebuild:build BatchConfig.serviceRole	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
CodeBuild: BuildType	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:cache	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
codebuild:cache.location	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:cache.modes	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfString
codebuild:cache.type	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
CodeBuild: calcolo della configurazione	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
codebuild:compute Configuration.disk	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Numerico
codebuild:compute Configuration.instanceType	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:compute Configuration.machineType	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:compute Configuration.memory	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Numerico
codebuild:compute Configuration.vCpu	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Numerico
Codebuild: computeType	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:concurrent BuildLimit	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Numerico
Codebuild: chiave di crittografia	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:ambiente	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
codebuild:environment.certificate	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
Codebuild: Environment.ComputeConfiguration	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
codebuild: environment.compute Configuration.disk	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Numerico
codebuild: environment.compute Configuration.instanceType	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild: environment.compute Configuration.machineType	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild: environment.compute Configuration.memory	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Numerico
codebuild: environment.compute Configuration.vCpu	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Numerico
Codebuild: environment.computeType	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
CodeBuild: Environment.EnvironmentVariables	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
codebuild:environment.environment Variables.name	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfString
codebuild:environment.environment Variables.value	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfString
codebuild:environment.environmentVariables/$ {name} .value	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
Codebuild: environment.fleet.fleetarn	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ARN
codebuild:environment.image	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:environment.image PullCredentialsType	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
Codebuild: Environment.PrivilegedMode	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
Codebuild: environment.registryCredential	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
codebuild:environment.registry Credential.credential	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:environment.registry Credential.credentialProvider	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:environment.type	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
CodeBuild: EnvironmentType	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:export Config.s3Destination.bucket	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:export Config.s3Destination.bucketOwner	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:export Config.s3Destination.encryptionDisabled	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
codebuild:export Config.s3Destination.encryptionKey	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:export Config.s3Destination.path	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:file SystemLocations.identifier	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfString
codebuild:file SystemLocations.location	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfString
codebuild:file SystemLocations.type	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfString
codebuild:file SystemLocations /$ {identifier} .location	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:file SystemLocations /$ {identifier} .type	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:fleet ServiceRole	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
Codebuild: imageID	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
CodeBuild: logsConfig	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
codebuild:logs Config.s3Logs	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
codebuild:logs Config.s3Logs.bucketOwnerAccess	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:logs Config.s3Logs.encryptionDisabled	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
codebuild:logs Config.s3Logs.location	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:logs Config.s3Logs.status	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
Codebuild: creazione manuale	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
Codebuild: ProjectARN	Filtra l'accesso tramite l'ARN del AWS CodeBuild progetto da cui proviene la richiesta	ARN
Codebuild: visibilità del progetto	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:scope Configuration.domain	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:scope Configuration.name	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:scope Configuration.scope	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
Codebuild: artefatti secondari	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
codebuild: secondario Artifacts.artifactIdentifier	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfString
codebuild: secondario Artifacts.bucketOwnerAccess	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfString
codebuild: secondario Artifacts.encryptionDisabled	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfBool
codebuild: secondario Artifacts.location	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfString
CodeBuild:secondaryArtifacts/$ {artifactIdentifier} .bucket OwnerAccess	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
CodeBuild: secondaryArtifacts/$ {artifactIdentifier} .encryptionDisabled	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
CodeBuild:secondaryArtifacts/$ {artifactIdentifier} .location	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
Codebuild: fonti secondarie	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
codebuild: secondario Sources.auth.resource	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfString
codebuild: secondario Sources.auth.type	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfString
codebuild: secondario Sources.buildStatusConfig.context	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfString
codebuild: secondario Sources.buildStatusConfig.targetUrl	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfString
codebuild: secondario Sources.buildspec	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
codebuild: secondario Sources.insecureSsl	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfBool
codebuild: secondario Sources.location	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfString
codebuild: secondario Sources.sourceIdentifier	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfString
CodeBuild: fonti secondarie/$ {sourceIdentifier} .auth.resource	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
CodeBuild: fonti secondarie/$ {sourceIdentifier} .auth.type	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
CodeBuild: fonti secondarie/$ {sourceIdentifier} .build StatusConfig.context	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
CodeBuild: fonti secondarie/$ {sourceIdentifier} .build StatusConfig.targetUrl	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
CodeBuild: fonti secondarie/$ {sourceIdentifier} .buildspec	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
CodeBuild: fonti secondarie/$ {sourceIdentifier} .inSecureSSL	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
CodeBuild: fonti secondarie/$ {sourceIdentifier} .location	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
Codebuild: ServerType	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
CodeBuild: ServiceRole	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
Codebuild: dovrebbe sovrascrivere	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
codebuild:source	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
codebuild: source.auth.resource	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild: source.auth.type	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild: source.build StatusConfig.context	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild: source.build StatusConfig.targetUrl	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild: source.buildspec	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
Codebuild: source.insecuressl	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
codebuild:source.location	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild:token	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
codebuild: nome utente	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa
Codebuild: vpcConfig	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Bool
codebuild: vpc Config.securityGroupIds	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfString
codebuild: vpc Config.subnets	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	ArrayOfString
codebuild: vpc Config.vpcId	Filtra l'accesso in base al valore dell'argomento corrispondente all'API	Stringa