AWS Amazon CodeCatalyst 的 受管政策

AWS 受管政策是由 AWS AWS 受管政策建立和管理的獨立政策旨在為許多常用案例提供許可，以便您可以開始將許可指派給使用者、群組和角色。

請記住， AWS 受管政策可能不會授予特定使用案例的最低權限許可，因為這些許可可供所有 AWS 客戶使用。我們建議您定義使用案例專屬的客戶管理政策，以便進一步減少許可。

您無法變更 AWS 受管政策中定義的許可。如果 AWS 更新 AWS 受管政策中定義的許可，則更新會影響政策連接的所有主體身分 （使用者、群組和角色）。當新的 AWS 服務 啟動或新的 API 操作可供現有 服務使用時， AWS 最有可能更新 AWS 受管政策。

如需詳細資訊，請參閱《IAM 使用者指南》中的 AWS 受管政策。

AWS 受管政策： AmazonCodeCatalystSupportAccess

這是授予所有空間管理員和空間成員使用與空間帳單帳戶相關聯之商業或企業高級支援計劃的許可的政策。這些許可允許空間管理員和成員針對他們在 CodeCatalyst 許可政策中擁有許可的資源，利用進階支援計劃。

許可詳細資訊

此政策包含以下許可。

• support – 准許使用者搜尋、建立和解決 AWS 支援案例。同時授予描述通訊、嚴重性等級、附件和相關支援案例詳細資訊的許可。

JSON

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "support:DescribeAttachment",
        "support:DescribeCaseAttributes",
        "support:DescribeCases",
        "support:DescribeCommunications",
        "support:DescribeIssueTypes",
        "support:DescribeServices",
        "support:DescribeSeverityLevels",
        "support:DescribeSupportLevel",
        "support:SearchForCases",
        "support:AddAttachmentsToSet",
        "support:AddCommunicationToCase",
        "support:CreateCase",
        "support:InitiateCallForCase",
        "support:InitiateChatForCase",
        "support:PutCaseAttributes",
        "support:RateCaseCommunication",
        "support:ResolveCase"
      ],
      "Resource": "*"
    }
  ]
}

AWS 受管政策： AmazonCodeCatalystFullAccess

這是授予許可的政策，以管理 Amazon CodeCatalyst Spaces 頁面中的 CodeCatalyst 空間和連線帳戶 AWS Management Console。此應用程式用於設定 AWS 帳戶 連接到 CodeCatalyst 中您的空間。

許可詳細資訊

此政策包含以下許可。

• codecatalyst – 授予 中 Amazon CodeCatalyst Spaces 頁面的完整許可 AWS Management Console。

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "CodeCatalystResourceAccess",
            "Effect": "Allow",
            "Action": [
                "codecatalyst:*",
                "iam:ListRoles"
            ],
            "Resource": "*"
        },
        {
            "Sid": "CodeCatalystAssociateIAMRole",
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": [
                        "codecatalyst.amazonaws.com",
                        "codecatalyst-runner.amazonaws.com"
                    ]
                }
            }
        }
    ]
}

AWS 受管政策： AmazonCodeCatalystReadOnlyAccess

這是一個政策，授予在 Amazon CodeCatalyst Spaces 頁面中檢視和列出空間和連線帳戶資訊的許可 AWS Management Console。此應用程式用於設定 AWS 帳戶 連接到 CodeCatalyst 中您的空間。

許可詳細資訊

此政策包含以下許可。

• codecatalyst – 授予 中 Amazon CodeCatalyst Spaces 頁面的唯讀許可 AWS Management Console。

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "codecatalyst:Get*",
                "codecatalyst:List*"
            ],
            "Resource": "*"
        }
    ]
}

AWS 受管政策： AmazonCodeCatalystServiceRoleForIdentityCenterApplicationSynchronizationPolicy

您無法將 AmazonCodeCatalystServiceRoleForIdentityCenterApplicationSynchronizationPolicy； 連接至您的 IAM 實體。此政策會連接到服務連結角色，允許 CodeCatalyst 代表您執行動作。如需詳細資訊，請參閱使用 CodeCatalyst 的服務連結角色。

此政策可讓客戶在 CodeCatalyst 中管理空間時，檢視應用程式執行個體描述檔和相關聯的目錄使用者和群組。客戶在管理支援聯合身分和 SSO 使用者和群組的空間時，將檢視這些資源。

許可詳細資訊

此政策包含以下許可。

• sso – 授予許可，以允許使用者檢視在 CodeCatalyst 中關聯空間的 IAM Identity Center 中管理的應用程式執行個體描述檔。

JSON

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "AmazonCodeCatalystServiceRoleForIdentityCenterApplicationSynchronizationPolicy",
			"Effect": "Allow",
			"Action": [
				"sso:ListInstances",
				"sso:ListApplications",
				"sso:ListApplicationAssignments",
				"sso:DescribeInstance",
				"sso:DescribeApplication"
			],
			"Resource": "*"
		}
	]
}

CodeCatalyst 受 AWS 管政策的更新

檢視自此服務開始追蹤這些變更以來CodeCatalyst AWS 受管政策更新的詳細資訊。如需此頁面變更的自動提醒，請訂閱 CodeCatalyst 文件歷史記錄頁面上的 RSS 摘要。

變更	描述	日期
AmazonCodeCatalystServiceRoleForIdentityCenterApplicationSynchronizationPolicy – 新政策	CodeCatalyst 已新增政策。 准許 CodeCatalyst 使用者檢視應用程式執行個體描述檔，以及相關聯的目錄使用者和群組。	2023 年 11 月 17 日
AmazonCodeCatalystSupportAccess – 新政策	CodeCatalyst 已新增政策。 准許 CodeCatalyst 使用者搜尋、建立和解決支援案例，以及檢視相關的通訊和詳細資訊。	2023 年 4 月 20 日
AmazonCodeCatalystFullAccess – 新政策	CodeCatalyst 已新增政策。 授予 CodeCatalyst 的完整存取權。	2023 年 4 月 20 日
AmazonCodeCatalystReadOnlyAccess – 新政策	CodeCatalyst 已新增政策。 授予 CodeCatalyst 的唯讀存取權。	2023 年 4 月 20 日
CodeCatalyst 已開始追蹤變更	CodeCatalyst 開始追蹤其 AWS 受管政策的變更。	2023 年 4 月 20 日