翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWSServiceRoleForCodeWhispererPolicy
説明 : このロールは CodeWhisperer 、 アカウント内のデータにアクセスして請求を計算するアクセス許可を に付与し、Amazon でセキュリティレポートを作成およびアクセスし CodeGuru、 にデータを発行するアクセス許可を付与します CloudWatch。
AWSServiceRoleForCodeWhispererPolicy
は AWS マネージドポリシー です。
このポリシーを使用すると
このポリシーは、ユーザーに代わってサービスがアクションを実行することを許可する、サービスリンクロールにアタッチされます。ユーザー、グループおよびロールにこのポリシーはアタッチできません。
ポリシーの詳細
-
タイプ: サービスリンクロールポリシー
-
作成日時: 2023 年 3 月 24 日 19:39 UTC
-
編集日時: 2024 年 3 月 29 日 22:13 UTC
-
ARN:
arn:aws:iam::aws:policy/aws-service-role/AWSServiceRoleForCodeWhispererPolicy
ポリシーのバージョン
ポリシーのバージョン: v5 (デフォルト)
ポリシーのデフォルトバージョンは、ポリシーのアクセス許可を定義するバージョンです。ポリシーを持つユーザーまたはロールが AWS リソースへのアクセスをリクエストすると、 はポリシーのデフォルトバージョン AWS をチェックして、リクエストを許可するかどうかを判断します。
JSON ポリシードキュメント
{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "sid1", "Effect" : "Allow", "Action" : [ "sso-directory:ListMembersInGroup" ], "Resource" : [ "*" ] }, { "Sid" : "sid2", "Effect" : "Allow", "Action" : [ "sso:ListProfileAssociations", "sso:ListProfiles", "sso:ListDirectoryAssociations", "sso:DescribeRegisteredRegions", "sso:GetProfile", "sso:GetManagedApplicationInstance", "sso:ListApplicationAssignments", "sso:DescribeInstance", "sso:DescribeApplication" ], "Resource" : [ "*" ] }, { "Sid" : "sid3", "Effect" : "Allow", "Action" : [ "codeguru-security:CreateUploadUrl" ], "Resource" : [ "*" ] }, { "Sid" : "sid4", "Effect" : "Allow", "Action" : [ "codeguru-security:CreateScan", "codeguru-security:GetScan", "codeguru-security:ListFindings", "codeguru-security:GetFindings" ], "Resource" : [ "arn:aws:codeguru-security:*:*:scans/CodeWhisperer-*" ] }, { "Sid" : "sid5", "Effect" : "Allow", "Action" : [ "cloudwatch:PutMetricData" ], "Resource" : "*", "Condition" : { "StringEquals" : { "cloudwatch:namespace" : [ "AWS/CodeWhisperer" ] } } } ] }