자격 증명 기반 정책 예시

기본적으로,, 또는 AWS CodePipeline 적용된 관리형 정책 중 하나를 가진 IAM 사용자 및 역할은 해당 정책의 의도에 맞는 연결, 알림 및 알림 규칙에 대한 AWS CodeCommit권한을 가집니다. AWS CodeBuild AWS CodeDeploy예를 들어 전체 액세스 정책 (AWSCodeCommitFullAccess,, 또는 AWSCodePipeline_ FullAccess) 중 하나가 적용된 IAM 사용자 또는 역할에도 해당 서비스의 리소스에 대해 생성된 알림 및 알림 규칙에 대한 전체 액세스 권한이 있습니다. AWSCodeBuildAdminAccessAWSCodeDeployFullAccess

다른 IAM 사용자 및 역할에는 AWS CodeStar 알림 및 AWS CodeConnections 리소스를 만들거나 수정할 권한이 없습니다. 또한 AWS Management Console AWS CLI, 또는 를 사용하는 작업도 수행할 수 없습니다 AWS API. IAM관리자는 필요한 지정된 리소스에서 API 작업을 수행할 수 있는 권한을 사용자 및 역할에 부여하는 IAM 정책을 만들어야 합니다. 그런 다음 관리자는 해당 권한이 필요한 IAM 사용자 또는 그룹에 해당 정책을 연결해야 합니다.