Permissões necessárias para usar o console do CodePipeline - AWS CodePipeline

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Permissões necessárias para usar o console do CodePipeline

Para usar CodePipeline no CodePipeline console, você deve ter um conjunto mínimo de permissões dos seguintes serviços:

  • AWS Identity and Access Management

  • Amazon Simple Storage Service

Essas permissões permitem que você descreva outros AWS recursos para sua AWS conta.

Dependendo dos outros serviços que você incorpora aos pipelines, podem ser necessárias permissões de um ou mais dos seguintes itens:

  • AWS CodeCommit

  • CodeBuild

  • AWS CloudFormation

  • AWS CodeDeploy

  • AWS Elastic Beanstalk

  • AWS Lambda

  • AWS OpsWorks

Se você criar uma política do IAM que seja mais restritiva que as permissões mínimas necessárias, o console do não funcionará como pretendido para os usuários com essa política do IAM. Para garantir que esses usuários ainda possam usar o CodePipeline console, anexe também a política AWSCodePipeline_ReadOnlyAccess gerenciada ao usuário, conforme descrito emAWS políticas gerenciadas para AWS CodePipeline.

Você não precisa permitir permissões mínimas do console para usuários que estão fazendo chamadas para a API AWS CLI ou para a CodePipeline API.