As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AmazonSageMakerServiceCatalogProductsCodePipelineServiceRolePolicy
Descrição: política de perfil de serviço usada pelo AWS CodePipeline nos produtos provisionados pelo AWS ServiceCatalog do portfólio de produtos do Amazon SageMaker. Concede permissões a um subconjunto de serviços relacionados, incluindo CodePipeline, CodeBuild e outros.
AmazonSageMakerServiceCatalogProductsCodePipelineServiceRolePolicy é uma política gerenciada pelo AWS.
Utilização desta política
Você pode vincular a AmazonSageMakerServiceCatalogProductsCodePipelineServiceRolePolicy aos seus usuários, grupos e perfis.
Detalhes desta política
-
Tipo: Política de função de serviço
-
Hora da criação: 22 de fevereiro de 2022, 9:53 UTC
-
Hora da edição: 11 de junho de 2024, 18:37 UTC
-
ARN:
arn:aws:iam::aws:policy/service-role/AmazonSageMakerServiceCatalogProductsCodePipelineServiceRolePolicy
Versão da política
Versão da política: v2 (padrão)
A versão padrão da política é aquela que define as permissões desta política. Quando um usuário ou perfil com esta política faz uma solicitação para acessar um atributo da AWS, a AWS verifica a versão padrão da política para determinar se concederá a permissão solicitada.
Documento da política JSON
{
"Version" : "2012-10-17",
"Statement" : [
{
"Sid" : "AmazonSageMakerCodePipelineCFnPermission",
"Effect" : "Allow",
"Action" : [
"cloudformation:CreateChangeSet",
"cloudformation:CreateStack",
"cloudformation:DescribeChangeSet",
"cloudformation:DeleteChangeSet",
"cloudformation:DeleteStack",
"cloudformation:DescribeStacks",
"cloudformation:ExecuteChangeSet",
"cloudformation:SetStackPolicy",
"cloudformation:UpdateStack"
],
"Resource" : "arn:aws:cloudformation:*:*:stack/sagemaker-*"
},
{
"Sid" : "AmazonSageMakerCodePipelineCFnTagPermission",
"Effect" : "Allow",
"Action" : [
"cloudformation:TagResource",
"cloudformation:UntagResource"
],
"Resource" : "arn:aws:cloudformation:*:*:stack/sagemaker-*",
"Condition" : {
"ForAnyValue:StringEquals" : {
"aws:TagKeys" : [
"sagemaker:project-name"
]
}
}
},
{
"Sid" : "AmazonSageMakerCodePipelineS3Permission",
"Effect" : "Allow",
"Action" : [
"s3:AbortMultipartUpload",
"s3:DeleteObject",
"s3:GetObject",
"s3:GetObjectVersion",
"s3:PutObject"
],
"Resource" : [
"arn:aws:s3:::sagemaker-*"
]
},
{
"Sid" : "AmazonSageMakerCodePipelinePassRolePermission",
"Effect" : "Allow",
"Action" : [
"iam:PassRole"
],
"Resource" : [
"arn:aws:iam::*:role/service-role/AmazonSageMakerServiceCatalogProductsCloudformationRole"
]
},
{
"Sid" : "AmazonSageMakerCodePipelineCodeBuildPermission",
"Effect" : "Allow",
"Action" : [
"codebuild:BatchGetBuilds",
"codebuild:StartBuild"
],
"Resource" : [
"arn:aws:codebuild:*:*:project/sagemaker-*",
"arn:aws:codebuild:*:*:build/sagemaker-*"
]
},
{
"Sid" : "AmazonSageMakerCodePipelineCodeCommitPermission",
"Effect" : "Allow",
"Action" : [
"codecommit:CancelUploadArchive",
"codecommit:GetBranch",
"codecommit:GetCommit",
"codecommit:GetUploadArchiveStatus",
"codecommit:UploadArchive"
],
"Resource" : "arn:aws:codecommit:*:*:sagemaker-*"
},
{
"Sid" : "AmazonSageMakerCodePipelineCodeStarConnectionPermission",
"Effect" : "Allow",
"Action" : [
"codestar-connections:UseConnection"
],
"Resource" : [
"arn:aws:codestar-connections:*:*:connection/*"
],
"Condition" : {
"StringEqualsIgnoreCase" : {
"aws:ResourceTag/sagemaker" : "true"
}
}
},
{
"Sid" : "AmazonSageMakerCodePipelineCodeConnectionPermission",
"Effect" : "Allow",
"Action" : [
"codeconnections:UseConnection"
],
"Resource" : [
"arn:aws:codeconnections:*:*:connection/*"
],
"Condition" : {
"StringEqualsIgnoreCase" : {
"aws:ResourceTag/sagemaker" : "true"
}
}
}
]
}Saiba mais
