CodeCommit アクセス許可リファレンス

次の表には、各 CodeCommit API オペレーション、アクセス許可を付与できる対応するアクション、およびアクセス許可を付与するためのリソース ARN の形式が一覧で示されています。CodeCommit API は、その API により許可されたアクションの範囲に基づいてテーブルに分類されています。アクセスコントロール をセットアップし、IAM アイデンティティ (アイデンティティベースのポリシー) にアタッチできるアクセス許可ポリシーを作成する際、参照してください。

アクセス許可ポリシーを作成するときに、ポリシーの Action フィールドでアクションを指定します。ポリシーの Resource フィールドで、ワイルドカード文字 (*) を使用して、または使用せずに、ARN としてリソース値を指定します。

CodeCommit ポリシーで条件を表現するには、AWS 全体の条件キーを使用します。AWS 全体を対象とするすべてのキーのリストについては、IAM ユーザーガイドの「利用可能なキー」を参照してください。IAM ポリシーの CodeCommit のアクション、リソース、条件キーの詳細については、「AWS CodeCommit のアクション、リソース、条件キー」を参照してください。

注記

アクションを指定するには、API オペレーション名 (例えば、codecommit: や codecommit:GetRepository) の前に codecommit:CreateRepository プレフィックスを使用します。

ワイルドカードの使用

複数のアクションまたはリソースを指定するには、ARN でワイルドカード文字 (*) を使用します。例えば、codecommit:* はすべての CodeCommit アクションを指定し、codecommit:Get* は Get という単語で始まるすべての CodeCommit アクションを指定します。次の例では、MyDemo で始まる名前のすべてのレポジトリへのアクセスを許可します。

arn:aws:codecommit:us-west-2:111111111111:MyDemo*

次のテーブルに示されている repository-name リソースでのみワイルドカードを使用できます。ワイルドカードを region または account-id リソースで使用することはできません。ワイルドカードの詳細については、IAM ユーザーガイドの IAM ID を参照してください。

Git クライアントのコマンドに必要なアクセス許可

CodeCommit では、GitPull IAM ポリシーのアクセス許可は、git fetch、git clone など、CodeCommit からデータを取得する Git クライアントコマンドに適用されます。同様に、GitPush IAM ポリシーアクセス許可は、CodeCommit にデータを送信する Git クライアントコマンドに適用されます。例えば、GitPush IAM ポリシーアクセス許可が Allow に設定されている場合、ユーザーは Git プロトコルを使用してブランチの削除をプッシュできます。そのプッシュは、その IAM ユーザーの DeleteBranch オペレーションに適用されているどのアクセス許可の影響も受けません。DeleteBranch アクセス許可は、コンソール、AWS CLI、SDK、および API で実行されるアクションに適用されますが、Git プロトコルには適用されません。

GitPull と GitPush は IAM ポリシーアクセス許可です。API アクションではありません。

スクロールバーを使用して、テーブルの残りの部分を確認します。

Git クライアントのコマンドへのアクションに CodeCommit で必要なアクセス許可
Git の CodeCommit アクセス許可	必要なアクセス権限	リソース
GitPull	codecommit:GitPull CodeCommit リポジトリからローカル repo に情報をプルするのに必要です。これは単なる IAM ポリシーのアクセス許可であり、API アクションではありません。	arn:aws:codecommit:region:account-id:repository-name
GitPush	codecommit:GitPush ローカルリポジトリから CodeCommit リポジトリに情報をプッシュするのに必要です。これは単なる IAM ポリシーのアクセス許可であり、API アクションではありません。 注記 コンテキストキーと、このアクセス許可を含む Deny ステートメントを含むポリシーを作成する場合は、Null コンテキストも含める必要があります。詳細については、「AWS CodeCommit のブランチに対するプッシュとマージの制限」を参照してください。	arn:aws:codecommit:region:account-id:repository-name

ブランチに対するアクションのアクセス許可

次のアクセス許可では、CodeCommit リポジトリのブランチに対するアクションを許可または拒否します。これらのアクセス許可は、CodeCommit コンソールで実行されるアクションと CodeCommit API を使用して実行されるアクション、および、AWS CLI を使用して実行されるコマンドについてのみ関係します。Git プロトコルを使用して実行される同様のアクションには関係しません。たとえば、git show-branch -r コマンドは、Git プロトコルを使用してリポジトリとコミットのリモートブランチのリストを表示します。CodeCommit の ListBranches オペレーションのアクセス許可による影響はありません。

ブランチのポリシーの詳細については、「AWS CodeCommit のブランチに対するプッシュとマージの制限 および カスタマーマネージドポリシーの例」を参照してください。

スクロールバーを使用して、テーブルの残りの部分を確認します。

CodeCommit API オペレーションおよびブランチのアクションで必要なアクセス許可
ブランチの CodeCommit API オペレーション	必要なアクセス許可 (API アクション)	リソース
CreateBranch	codecommit:CreateBranch CodeCommit リポジトリにブランチを作成するために必要です。	arn:aws:codecommit:region:account-id:repository-name
DeleteBranch	codecommit:DeleteBranch CodeCommit リポジトリからブランチを削除するために必要です。	arn:aws:codecommit:region:account-id:repository-name
GetBranch	codecommit:GetBranch CodeCommit リポジトリ内のブランチに関する詳細を取得するのに必要です。	arn:aws:codecommit:region:account-id:repository-name
ListBranches	codecommit:ListBranches CodeCommit リポジトリ内のブランチのリストを取得するために必要です。	arn:aws:codecommit:region:account-id:repository-name
MergeBranchesByFastForward	codecommit:MergeBranchesByFastForward CodeCommit リポジトリで早送りマージ戦略を使用した 2 つのブランチのマージに必要です。	arn:aws:codecommit:region:account-id:repository-name
MergeBranchesBySquash	codecommit:MergeBranchesBySquash CodeCommit リポジトリでスカッシュマージ戦略を使用した 2 つのブランチのマージに必要です。	arn:aws:codecommit:region:account-id:repository-name
MergeBranchesByThreeWay	codecommit:MergeBranchesByThreeWay CodeCommit リポジトリで 3 方向マージ戦略を使用した 2 つのブランチのマージに必要です。	arn:aws:codecommit:region:account-id:repository-name
UpdateDefaultBranch	codecommit:UpdateDefaultBranch CodeCommit リポジトリのデフォルトブランチを変更するのに必要です。	arn:aws:codecommit:region:account-id:repository-name

マージに対するアクションのアクセス許可

次のアクセス許可では、CodeCommit リポジトリのマージに対するアクションを許可または拒否します。これらのアクセス許可は、CodeCommit コンソールと CodeCommit API で実行されるアクション、および、AWS CLI を使用して実行されるコマンドに関係します。Git プロトコルを使用して実行される同様のアクションには関係しません。ブランチでのアクセス権限の詳細については、「ブランチに対するアクションのアクセス許可」を参照してください。プルリクエストでのアクセス権限については、「プルリクエストに対するアクションのアクセス許可」を参照してください。

スクロールバーを使用して、テーブルの残りの部分を確認します。

CodeCommit マージコマンドに対するアクションのために必要なアクセス許可
マージの CodeCommit アクセス許可	必要なアクセス権限	リソース
BatchDescribeMergeConflicts	codecommit:BatchDescribeMergeConflicts CodeCommit リポジトリでのコミット間のマージにおける競合に関する情報を返すために必要です。	arn:aws:codecommit:region:account-id:repository-name
CreateUnreferencedMergeCommit	codecommit:CreateUnreferencedMergeCommit 比較して潜在的な競合を識別するために、CodeCommit リポジトリでの 2 つのブランチあるいはコミット間の非参照のコミットを作成するために必要です。	arn:aws:codecommit:region:account-id:repository-name
DescribeMergeConflicts	codecommit:DescribeMergeConflicts CodeCommit リポジトリでの潜在的なマージに対して、ファールのベース、送信元、送信先のバージョン間におけるマージ競合に関する情報を返すために必要です。	arn:aws:codecommit:region:account-id:repository-name
GetMergeCommit	codecommit:GetMergeCommit CodeCommit リポジトリで送信元と送信先のコミット間のマージに関する情報を返すために必要です。	arn:aws:codecommit:region:account-id:repository-name
GetMergeOptions	codecommit:GetMergeOptions CodeCommit リポジトリでの 2 つのブランチまたはコミット識別子間で使用できるマージオプションに関する情報を返すために必要です。	arn:aws:codecommit:region:account-id:repository-name

プルリクエストに対するアクションのアクセス許可

次のアクセス許可では、CodeCommit リポジトリにおけるプルリクエストに対するアクションを許可または拒否します。これらのアクセス許可は、CodeCommit コンソールと CodeCommit API で実行されるアクション、および、AWS CLI を使用して実行されるコマンドに関係します。Git プロトコルを使用して実行される同様のアクションには関係しません。コメントに関連するアクセス権限については、「コメントに対するアクションのアクセス許可」を参照してください。

スクロールバーを使用して、テーブルの残りの部分を確認します。

CodeCommit API オペレーションおよびプルリクエストのアクションで必要なアクセス許可
CodeCommit API オペレーション	必要なアクセス許可 (API アクション)	リソース
BatchGetPullRequests	codecommit:BatchGetPullRequests CodeCommit リポジトリで 1 つ以上のプルリクエストに関する情報を返すのに必要です。これは IAM ポリシーのアクセス許可であり、呼び出すことのできる API アクションではありません。	arn:aws:codecommit:region:account-id:repository-name
CreatePullRequest	codecommit:CreatePullRequest CodeCommit リポジトリにプルリクエストを作成するために必要です。	arn:aws:codecommit:region:account-id:repository-name
CreatePullRequestApprovalRule	codecommit:CreatePullRequestApprovalRule CodeCommit リポジトリのプルリクエストの承認ルールを作成するために必要です。	arn:aws:codecommit:region:account-id:repository-name
DeletePullRequestApprovalRule	codecommit:DeletePullRequestApprovalRule CodeCommit リポジトリのプルリクエストの承認ルールを削除するために必要です。	arn:aws:codecommit:region:account-id:repository-name
DescribePullRequestEvents	CodeCommit リポジトリの 1 つ以上のプルリクエストイベントに関する情報を返すのに必要です。	arn:aws:codecommit:region:account-id:repository-name
EvaluatePullRequestApprovalRules	codecommit:EvaluatePullRequestApprovalRules プルリクエストが、CodeCommit リポジトリの関連する承認ルールで指定されたすべての条件を満たしているかどうかを評価するために必要です。	arn:aws:codecommit:region:account-id:repository-name
GetCommentsForPullRequest	codecommit:GetCommentsForPullRequest プルリクエストでのコメントを返すのに必要です。	arn:aws:codecommit:region:account-id:repository-name
GetCommitsFromMergeBase	codecommit:GetCommitsFromMergeBase 潜在的なマージのコンテキストにおけるコミット間の違いに関する情報を返す場合は必須。これは IAM ポリシーのアクセス許可であり、呼び出すことのできる API アクションではありません。	arn:aws:codecommit:region:account-id:repository-name
GetMergeConflicts	codecommit:GetMergeConflicts プルリクエストのソースブランチと送信先ブランチとのマージの競合に関する情報を返す場合は必須。	arn:aws:codecommit:region:account-id:repository-name
GetPullRequest	codecommit:GetPullRequest プルリクエストに関する情報を返すのに必要です。	arn:aws:codecommit:region:account-id:repository-name
GetPullRequestApprovalStates	codecommit:GetPullRequestApprovalStates 指定したプルリクエストの承認状態に関する情報を返すために必要です。	arn:aws:codecommit:region:account-id:repository-name
GetPullRequestOverrideState	codecommit:GetPullRequestOverrideState プルリクエストの承認ルールが破棄されている (上書きされている) かどうかと、上書きされている場合に、プルリクエストのルールと要件を上書きしたユーザーまたはアイデンティティの Amazon リソースネーム (ARN) に関する情報を返すために必要です。	arn:aws:codecommit:region:account-id:repository-name
ListPullRequests	codecommit:ListPullRequests リポジトリのプルリクエストに関する情報を返すのに必要です。	arn:aws:codecommit:region:account-id:repository-name
MergePullRequestByFastForward	codecommit:MergePullRequestByFastForward プルリクエストをクローズして、早送りマージ戦略を使用してプルリクエストの送信元ブランチを送信先ブランチに統合するのに必要です。	arn:aws:codecommit:region:account-id:repository-name
MergePullRequestBySquash	codecommit:MergePullRequestBySquash プルリクエストをクローズして、スカッシュマージ戦略を使用してプルリクエストの送信元ブランチを送信先ブランチに統合するのに必要です。	arn:aws:codecommit:region:account-id:repository-name
MergePullRequestByThreeWay	codecommit:MergePullRequestByThreeWay プルリクエストをクローズして、3 方向マージ戦略を使用してプルリクエストの送信元ブランチを送信先ブランチに統合するのに必要です。	arn:aws:codecommit:region:account-id:repository-name
OverridePullRequestApprovalRules	codecommit:OverridePullRequestApprovalRules CodeCommit リポジトリのプルリクエストのすべての承認ルール要件を確保するために必要です。	arn:aws:codecommit:region:account-id:repository-name
PostCommentForPullRequest	codecommit:PostCommentForPullRequest CodeCommit リポジトリでプルリクエストにコメントを投稿するのに必要です。	arn:aws:codecommit:region:account-id:repository-name
UpdatePullRequestApprovalRuleContent	codecommit:UpdatePullRequestApprovalRuleContent CodeCommit リポジトリのプルリクエストの承認ルールの構造を変更するために必要です。	arn:aws:codecommit:region:account-id:repository-name
UpdatePullRequestApprovalState	codecommit:UpdatePullRequestApprovalState CodeCommit リポジトリのプルリクエストの承認の状態を変更するために必要です。	arn:aws:codecommit:region:account-id:repository-name
UpdatePullRequestDescription	codecommit:UpdatePullRequestDescription CodeCommit リポジトリのプルリクエストの説明を変更するのに必要です。	arn:aws:codecommit:region:account-id:repository-name
UpdatePullRequestStatus	codecommit:UpdatePullRequestStatus CodeCommit リポジトリのプルリクエストのステータスを変更するのに必要です。	arn:aws:codecommit:region:account-id:repository-name
UpdatePullRequestTitle	codecommit:UpdatePullRequestTitle CodeCommit リポジトリのプルリクエストのタイトルを変更するのに必要です。	arn:aws:codecommit:region:account-id:repository-name

承認ルールテンプレートに対するアクションのアクセス許可

次のアクセス許可は、CodeCommit リポジトリの承認ルールテンプレートに対するアクションを許可または拒否します。これらのアクセス許可は、CodeCommit コンソールと CodeCommit API で実行されるアクション、および、AWS CLI を使用して実行されるコマンドについてのみ関係します。Git プロトコルを使用して実行される同様のアクションには関係しません。プルリクエストでのアクセス権限については、「プルリクエストに対するアクションのアクセス許可」を参照してください。

スクロールバーを使用して、テーブルの残りの部分を確認します。

承認ルールテンプレートに対するアクションの CodeCommit API オペレーションと必要なアクセス許可
承認ルールテンプレートの CodeCommit API オペレーション	必要なアクセス権限	リソース
AssociateApprovalRuleTemplateWithRepository	codecommit:AssociateApprovalRuleTemplateWithRepository Amazon Web Services アカウントの指定されたリポジトリにテンプレートを関連付けるために必要です。関連付けられると、指定したリポジトリで作成されるすべてのプルリクエストのテンプレート条件と一致する承認ルールが自動的に作成されます。	*
BatchAssociateApprovalRuleTemplateWithRepositories	codecommit:BatchAssociateApprovalRuleTemplateWithRepositories Amazon Web Services アカウントの 1 つ以上の指定されたリポジトリにテンプレートを関連付けるために必要です。	*
BatchDisassociateApprovalRuleTemplateFromRepositories	codecommit:BatchDisassociateApprovalRuleTemplateFromRepositories Amazon Web Services アカウントの 1 つ以上の指定したリポジトリからテンプレートの関連付けを解除するために必要です。	*
CreateApprovalRuleTemplate	codecommit:CreateApprovalRuleTemplate 承認ルールのテンプレートを作成するために必要です。このテンプレートは、AWS アカウントの 1 つ以上のリポジトリに関連付けることができます。	*
DeleteApprovalRuleTemplate	codecommit:DeleteApprovalRuleTemplate Amazon Web Services アカウントの指定したテンプレートを削除するために必要です。テンプレートですでに作成されたプルリクエストの承認ルールは削除されません。	*
DisassociateApprovalRuleTemplateFromRepository	codecommit:DisassociateApprovalRuleTemplateFromRepository Amazon Web Services アカウントのリポジトリから指定したテンプレートとの関連付けを解除するために必要です。テンプレートですでに作成されたプルリクエストの承認ルールは削除されません。	*
GetApprovalRuleTemplate	codecommit:GetApprovalRuleTemplate Amazon Web Services アカウントの承認ルールテンプレートに関する情報を返す場合に必要です。	*
ListApprovalRuleTemplates	codecommit:ListApprovalRuleTemplates Amazon Web Services アカウントに承認ルールテンプレートを一覧表示するために必要です。	*
ListAssociatedApprovalRuleTemplatesForRepository	codecommit:ListAssociatedApprovalRuleTemplatesForRepository Amazon Web Services アカウントの指定したリポジトリに関連付けられているすべての承認ルールテンプレートを一覧表示するために必要です。	*
ListRepositoriesForApprovalRuleTemplate	codecommit:ListRepositoriesForApprovalRuleTemplate Amazon Web Services アカウントの指定された承認ルールテンプレートに関連付けられているすべてのリポジトリを一覧表示するために必要です。	*
UpdateApprovalRuleTemplateContent	codecommit:UpdateApprovalRuleTemplateContent Amazon Web Services アカウントの承認ルールテンプレートの内容を更新するために必要です。	*
UpdateApprovalRuleTemplateDescription	codecommit:UpdateApprovalRuleTemplateDescription Amazon Web Services アカウントの承認ルールテンプレートの説明を更新するのに必要です。	*
UpdateApprovalRuleTemplateName	codecommit:UpdateApprovalRuleTemplateName Amazon Web Services アカウントの承認ルールテンプレートの名前を更新するのに必要です。	*

個別のファイルに対するアクションのアクセス許可

次のアクセス許可では、CodeCommit リポジトリの個別のファイルに対するアクションを許可または拒否します。これらのアクセス許可は、CodeCommit コンソールと CodeCommit API で実行されるアクション、および、AWS CLI を使用して実行されるコマンドについてのみ関係します。Git プロトコルを使用して実行される同様のアクションには関係しません。例えば、git push コマンドは、Git プロトコルを使用して新規の変更されたファイルを CodeCommit リポジトリにプッシュします。CodeCommit の PutFile オペレーションのアクセス許可による影響はありません。

スクロールバーを使用して、テーブルの残りの部分を確認します。

CodeCommit API オペレーションおよび個別ファイルにおけるアクションで必要なアクセス許可
個別のファイルに対する CodeCommit API オペレーション	必要なアクセス権限	リソース
DeleteFile	codecommit:DeleteFile CodeCommit コンソールから、CodeCommit リポジトリ内の指定されたブランチから指定されたファイルを削除するために必要です。	arn:aws:codecommit:region:account-id:repository-name
GetBlob	codecommit:GetBlob CodeCommit コンソールの CodeCommit リポジトリにある個々のファイルのエンコードされた内容を表示するために必要です。	arn:aws:codecommit:region:account-id:repository-name
GetFile	codecommit:GetFile CodeCommit コンソールから CodeCommit リポジトリ内の個々のファイルおよびそのメタデータのエンコードされた内容を表示するのに必要です。	arn:aws:codecommit:region:account-id:repository-name
GetFolder	codecommit:GetFolder CodeCommit コンソールから CodeCommit リポジトリ内の指定されたフォルダの内容を表示するために必要です。	arn:aws:codecommit:region:account-id:repository-name
PutFile	codecommit:PutFile CodeCommit コンソール、CodeCommit API、または AWS CLI から CodeCommit リポジトリに新しいファイルまたは変更されたファイルを追加するために必要です。	arn:aws:codecommit:region:account-id:repository-name

コメントに対するアクションのアクセス許可

次のアクセス許可では、CodeCommit リポジトリのコメントに対するアクションを許可または拒否します。これらのアクセス許可は、CodeCommit コンソールと CodeCommit API で実行されるアクション、および、AWS CLIを使用して実行されるコマンドに関係します。プルリクエストのコメントに関連するアクセス権限については、「プルリクエストに対するアクションのアクセス許可」を参照してください。

スクロールバーを使用して、テーブルの残りの部分を確認します。

CodeCommit API オペレーションおよびリポジトリのコメントに必要なアクセス許可
CodeCommit API オペレーション	必要なアクセス許可 (API アクション)	リソース
DeleteCommentContent	codecommit:DeleteCommentContent リポジトリ内の変更、ファイル、コミットに対してなされたコメントの内容を削除するのに必要です。コメントは削除できませんが、ユーザーにこのアクセス許可がある場合はコメントの内容を削除できます。	arn:aws:codecommit:region:account-id:repository-name
GetComment	codecommit:GetComment CodeCommit リポジトリ内の変更、ファイル、コミットに対してなされたコメントに関する情報を返すのに必要です。	arn:aws:codecommit:region:account-id:repository-name
GetCommentReactions	codecommit:GetCommentReactions CodeCommit リポジトリ内の変更、ファイル、コミットに対するコメントへの絵文字リアクションの情報を返すために必要です。	arn:aws:codecommit:region:account-id:repository-name
GetCommentsForComparedCommit	codecommit:GetCommentsForComparedCommit CodeCommit リポジトリ内の 2 つのコミット間の比較に対するコメントに関する情報を返すのに必要です。	arn:aws:codecommit:region:account-id:repository-name
PostCommentForComparedCommit	codecommit:PostCommentForComparedCommit CodeCommit リポジトリ内の 2 つのコミット間の比較に対するにコメントを作成するのに必要です。	arn:aws:codecommit:region:account-id:repository-name
PostCommentReply	codecommit:PostCommentReply コミット間の比較に対する、またはプルリクエストのコメントに返信を作成するのに必要です。	arn:aws:codecommit:region:account-id:repository-name
PutcommentReaction	codecommit:PutCommentReaction コメントに対する絵文字リアクションを作成または更新するために必要です。	arn:aws:codecommit:region:account-id:repository-name
UpdateComment	codecommit:UpdateComment コミット間の比較に対する、またはプルリクエストのコメントを編集するのに必要です。コメントの作成者だけがコメントを編集できます。	arn:aws:codecommit:region:account-id:repository-name

コミットされたコードに対するアクションのアクセス許可

次のアクセス許可では、CodeCommit リポジトリにコミットされたコードに対するアクションを許可または拒否します。これらのアクセス許可は、CodeCommit コンソールと CodeCommit API で実行されるアクション、および、AWS CLI を使用して実行されるコマンドに関係します。Git プロトコルを使用して実行される同様のアクションには関係しません。たとえば、git commit コマンドは、Git プロトコルを使用してリポジトリのブランチに対するコミットを作成します。CodeCommit の CreateCommit オペレーションのアクセス許可による影響はありません。

これらのアクセス許可を明示的に拒否すると、CodeCommit コンソールで予期しない結果が発生する可能性があります。たとえば、GetTree を Deny に設定すると、ユーザーがコンソールでリポジトリの内容を操作することは禁止されますが、ユーザーがリポジトリ内のファイルの内容を表示することはブロックされません (ユーザーが E メールでファイルへのリンクを受け取った場合など)。GetBlob を Deny に設定すると、ユーザーがファイルの内容を表示することは禁止されますが、ユーザーがリポジトリの構造を参照することはブロックされません。GetCommit を Deny に設定すると、ユーザーがコミットに関する詳細を取得することを禁止します。GetObjectIdentifier を Deny に設定すると、コードの参照機能のほとんどがブロックされます。これらの 3 つのアクションのすべてをポリシーで Deny に設定すると、そのポリシーが適用されるユーザーは、CodeCommit コンソールでコードを参照できません。

スクロールバーを使用して、テーブルの残りの部分を確認します。

CodeCommit API オペレーションおよびコミットされたコードのアクションで必要なアクセス許可
CodeCommit API オペレーション	必要なアクセス許可 (API アクション)	リソース
BatchGetCommits	codecommit:BatchGetCommits CodeCommit リポジトリ内の 1 つまたは複数のコミットに関する情報を返すために必要です。これは IAM ポリシーのアクセス許可であり、呼び出すことのできる API アクションではありません。	arn:aws:codecommit:region:account-id:repository-name
CreateCommit	codecommit:CreateCommit コミットを作成するために必要です。	arn:aws:codecommit:region:account-id:repository-name
GetCommit	codecommit:GetCommit コミットに関する情報を返すのに必要です。	arn:aws:codecommit:region:account-id:repository-name
GetCommitHistory	codecommit:GetCommitHistory リポジトリに対するコミットの履歴に関する情報を返すのに必要です。これは IAM ポリシーのアクセス許可であり、呼び出すことのできる API アクションではありません。	arn:aws:codecommit:region:account-id:repository-name
GetDifferences	codecommit:GetDifferences コミット指定子 (ブランチ、タグ、HEAD、コミット ID、または他の完全修飾参照) 間の違いに関する情報を返すのに必要です。	arn:aws:codecommit:region:account-id:repository-name
GetObjectIdentifier	codecommit:GetObjectIdentifier BLOB、ツリー、コミットをそれらの識別子に解決すのに必要です。これは IAM ポリシーのアクセス許可であり、呼び出すことのできる API アクションではありません。	arn:aws:codecommit:region:account-id:repository-name
GetReferences	codecommit:GetReferences ブランチやタグなどのすべての参照を返すのに必要です。これは IAM ポリシーのアクセス許可であり、呼び出すことのできる API アクションではありません。	arn:aws:codecommit:region:account-id:repository-name
GetTree	codecommit:GetTree CodeCommit コンソールから、CodeCommit リポジトリ内の指定されたツリーの内容を表示するために必要です。これは IAM ポリシーのアクセス許可であり、呼び出すことのできる API アクションではありません。	arn:aws:codecommit:region:account-id:repository-name

リポジトリに対するアクションのアクセス許可

次のアクセス許可では、CodeCommit リポジトリに対するアクションを許可または拒否します。これらのアクセス許可は、CodeCommit コンソールと CodeCommit API で実行されるアクション、および、AWS CLIを使用して実行されるコマンドに関係します。Git プロトコルを使用して実行される同様のアクションには関係しません。

スクロールバーを使用して、テーブルの残りの部分を確認します。

CodeCommit API オペレーションおよびリポジトリのアクションで必要なアクセス許可
CodeCommit API オペレーション	必要なアクセス許可 (API アクション)	リソース
BatchGetRepositories	codecommit:BatchGetRepositories Amazon Web Services アカウント内の複数の CodeCommit リポジトリに関する情報を取得するのに必要です。Resource では、ユーザーが情報の取得を許可 (または拒否) されるすべての CodeCommit リポジトリの名前を指定する必要があります。	arn:aws:codecommit:region:account-id:repository-name
CreateRepository	codecommit:CreateRepository CodeCommit リポジトリを作成するために必要です。	arn:aws:codecommit:region:account-id:repository-name
DeleteRepository	codecommit:DeleteRepository CodeCommit リポジトリを削除するために必要です。	arn:aws:codecommit:region:account-id:repository-name
GetRepository	codecommit:GetRepository 1 つの CodeCommit リポジトリに関する情報を取得するのに必要です。	arn:aws:codecommit:region:account-id:repository-name
ListRepositories	codecommit:ListRepositories Amazon Web Services アカウントに登録されている複数の CodeCommit リポジトリの名前とシステム ID のリストを取得するのに必要です。このアクションで Resource に許可される値は、すべてのリポジトリ (*) のみです。	*
UpdateRepositoryDescription	codecommit:UpdateRepositoryDescription CodeCommit リポジトリの説明を変更するために必要です。	arn:aws:codecommit:region:account-id:repository-name
UpdateRepositoryName	codecommit:UpdateRepositoryName CodeCommit リポジトリの名前を変更するために必要です。Resource では、変更が許可されている CodeCommit リポジトリと新しいリポジトリ名の両方を指定する必要があります。	arn:aws:codecommit:region:account-id:repository-name

タグに対するアクションのアクセス許可

以下のアクセス許可は、CodeCommit リソースの AWS タグに対するアクションを許可または拒否します。

スクロールバーを使用して、テーブルの残りの部分を確認します。

CodeCommit API オペレーションおよびタグのアクションに必要なアクセス許可
CodeCommit API オペレーション	必要なアクセス許可 (API アクション)	リソース
ListTagsForResource	codecommit:ListTagsForResource CodeCommit のリソースに設定されている AWS タグに関する情報を返すために必要です。	arn:aws:codecommit:region:account-id:repository-name
TagResource	codecommit:TagResource CodeCommit のリソース用の AWS タグを追加または編集するために必要です。	arn:aws:codecommit:region:account-id:repository-name
UntagResource	codecommit:UntagResource CodeCommit のリソースから AWS タグを削除するために必要です。	arn:aws:codecommit:region:account-id:repository-name

トリガーに対するアクションのアクセス許可

次のアクセス許可では、CodeCommit リポジトリのトリガーに対するアクションを許可または拒否します。

スクロールバーを使用して、テーブルの残りの部分を確認します。

CodeCommit API オペレーションおよびトリガーのアクションに必要なアクセス許可
CodeCommit API オペレーション	必要なアクセス許可 (API アクション)	リソース
GetRepositoryTriggers	codecommit:GetRepositoryTriggers リポジトリのために設定されたトリガーに関する情報を返すのに必要です。	arn:aws:codecommit:region:account-id:repository-name
PutRepositoryTriggers	codecommit:PutRepositoryTriggers リポジトリのトリガーを作成、編集、または削除するのに必要です。	arn:aws:codecommit:region:account-id:repository-name
TestRepositoryTriggers	codecommit:TestRepositoryTriggers トリガー用に設定されたトピックまたは関数にデータを送ることで、リポジトリトリガーの機能をテストするのに必要です。	arn:aws:codecommit:region:account-id:repository-name

CodePipeline 統合でのアクションのアクセス許可

CodePipeline がパイプラインのソースアクションで CodeCommit リポジトリを使用するには、次のテーブルに示されているすべてのアクセス許可を CodePipeline のサービスロールに付与する必要があります。これらのアクセス許可がサービスロールで設定されていないか、Deny に設定されている場合、リポジトリに変更が加えられてもパイプラインは自動的に実行されないため、変更を手動でリリースすることはできません。

スクロールバーを使用して、テーブルの残りの部分を確認します。

CodeCommit API オペレーションと CodePipeline 統合でのアクションに必要なアクセス許可
CodeCommit API オペレーション	必要なアクセス許可 (API アクション)	リソース
GetBranch	codecommit:GetBranch CodeCommit リポジトリ内のブランチに関する詳細を取得するのに必要です。	arn:aws:codecommit:region:account-id:repository-name
GetCommit	codecommit:GetCommit CodePipeline のサービスロールへのコミットに関する情報を返すのに必要です。	arn:aws:codecommit:region:account-id:repository-name
UploadArchive	codecommit:UploadArchive CodePipeline のサービスロールに対し、変更をパイプラインにアップロードすることを許可するために必要です。これは IAM ポリシーのアクセス許可であり、呼び出すことのできる API アクションではありません。	arn:aws:codecommit:region:account-id:repository-name
GetUploadArchiveStatus	codecommit:GetUploadArchiveStatus アーカイブのアップロードのステータス (進行中か、完了したか、キャンセル済みか、エラーが発生したかどうか) を判断するのに必要です。これは IAM ポリシーのアクセス許可であり、呼び出すことのできる API アクションではありません。	arn:aws:codecommit:region:account-id:repository-name
CancelUploadArchive	codecommit:CancelUploadArchive パイプラインへのアーカイブのアップロードをキャンセルするのに必要です。これは IAM ポリシーのアクセス許可であり、呼び出すことのできる API アクションではありません。	arn:aws:codecommit:region:account-id:repository-name