AmazonSageMakerServiceCatalogProductsCodePipelineServiceRolePolicy - AWS Política gerenciada

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AmazonSageMakerServiceCatalogProductsCodePipelineServiceRolePolicy

Descrição: política de perfil de serviço usada pelo AWS CodePipeline nos produtos provisionados pelo AWS ServiceCatalog do portfólio de produtos do Amazon SageMaker. Concede permissões a um subconjunto de serviços relacionados, incluindo CodePipeline, CodeBuild e outros.

AmazonSageMakerServiceCatalogProductsCodePipelineServiceRolePolicy é uma política gerenciada pelo AWS.

Utilização desta política

Você pode vincular a AmazonSageMakerServiceCatalogProductsCodePipelineServiceRolePolicy aos seus usuários, grupos e perfis.

Detalhes desta política

  • Tipo: Política de função de serviço

  • Hora da criação: 22 de fevereiro de 2022, 9:53 UTC

  • Hora da edição: 11 de junho de 2024, 18:37 UTC

  • ARN: arn:aws:iam::aws:policy/service-role/AmazonSageMakerServiceCatalogProductsCodePipelineServiceRolePolicy

Versão da política

Versão da política: v2 (padrão)

A versão padrão da política é aquela que define as permissões desta política. Quando um usuário ou perfil com esta política faz uma solicitação para acessar um atributo da AWS, a AWS verifica a versão padrão da política para determinar se concederá a permissão solicitada.

Documento da política JSON

{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "AmazonSageMakerCodePipelineCFnPermission", "Effect" : "Allow", "Action" : [ "cloudformation:CreateChangeSet", "cloudformation:CreateStack", "cloudformation:DescribeChangeSet", "cloudformation:DeleteChangeSet", "cloudformation:DeleteStack", "cloudformation:DescribeStacks", "cloudformation:ExecuteChangeSet", "cloudformation:SetStackPolicy", "cloudformation:UpdateStack" ], "Resource" : "arn:aws:cloudformation:*:*:stack/sagemaker-*" }, { "Sid" : "AmazonSageMakerCodePipelineCFnTagPermission", "Effect" : "Allow", "Action" : [ "cloudformation:TagResource", "cloudformation:UntagResource" ], "Resource" : "arn:aws:cloudformation:*:*:stack/sagemaker-*", "Condition" : { "ForAnyValue:StringEquals" : { "aws:TagKeys" : [ "sagemaker:project-name" ] } } }, { "Sid" : "AmazonSageMakerCodePipelineS3Permission", "Effect" : "Allow", "Action" : [ "s3:AbortMultipartUpload", "s3:DeleteObject", "s3:GetObject", "s3:GetObjectVersion", "s3:PutObject" ], "Resource" : [ "arn:aws:s3:::sagemaker-*" ] }, { "Sid" : "AmazonSageMakerCodePipelinePassRolePermission", "Effect" : "Allow", "Action" : [ "iam:PassRole" ], "Resource" : [ "arn:aws:iam::*:role/service-role/AmazonSageMakerServiceCatalogProductsCloudformationRole" ] }, { "Sid" : "AmazonSageMakerCodePipelineCodeBuildPermission", "Effect" : "Allow", "Action" : [ "codebuild:BatchGetBuilds", "codebuild:StartBuild" ], "Resource" : [ "arn:aws:codebuild:*:*:project/sagemaker-*", "arn:aws:codebuild:*:*:build/sagemaker-*" ] }, { "Sid" : "AmazonSageMakerCodePipelineCodeCommitPermission", "Effect" : "Allow", "Action" : [ "codecommit:CancelUploadArchive", "codecommit:GetBranch", "codecommit:GetCommit", "codecommit:GetUploadArchiveStatus", "codecommit:UploadArchive" ], "Resource" : "arn:aws:codecommit:*:*:sagemaker-*" }, { "Sid" : "AmazonSageMakerCodePipelineCodeStarConnectionPermission", "Effect" : "Allow", "Action" : [ "codestar-connections:UseConnection" ], "Resource" : [ "arn:aws:codestar-connections:*:*:connection/*" ], "Condition" : { "StringEqualsIgnoreCase" : { "aws:ResourceTag/sagemaker" : "true" } } }, { "Sid" : "AmazonSageMakerCodePipelineCodeConnectionPermission", "Effect" : "Allow", "Action" : [ "codeconnections:UseConnection" ], "Resource" : [ "arn:aws:codeconnections:*:*:connection/*" ], "Condition" : { "StringEqualsIgnoreCase" : { "aws:ResourceTag/sagemaker" : "true" } } } ] }

Saiba mais