アイデンティティベースポリシーの例

デフォルトでは、、、または のマネージドポリシーのいずれか AWS CodePipeline が適用されているIAMユーザーとロールには AWS CodeCommit AWS CodeBuild AWS CodeDeploy、それらのポリシーの意図に沿った接続、通知、および通知ルールに対するアクセス許可があります。例えば、フルアクセスポリシー (、AWSCodeCommitFullAccess、AWSCodeBuildAdminAccess、または AWSCodePipeline_FullAccess) のいずれかが適用されているIAMユーザーまたはロールはAWSCodeDeployFullAccess、それらのサービスのリソース用に作成された通知および通知ルールにもフルアクセスできます。

IAM 他のユーザーとロールには、 AWS CodeStar 通知と AWS CodeConnectionsリソースを作成または変更するアクセス許可はありません。また、、 AWS Management Console AWS CLI、または を使用してタスクを実行することはできません AWS API。IAM 管理者は、ユーザーとロールに必要な指定されたリソースに対してAPIオペレーションを実行するアクセス許可を付与するIAMポリシーを作成する必要があります。その後、管理者は、これらのアクセス許可を必要とするIAMユーザーまたはグループにこれらのポリシーをアタッチする必要があります。