AWS 的 受管政策 AWS CodeConnections

AWS 受管政策是由 AWS AWS 受管政策建立和管理的獨立政策旨在為許多常用案例提供許可，以便您可以開始將許可指派給使用者、群組和角色。

請記住， AWS 受管政策可能不會授予特定使用案例的最低權限許可，因為這些許可可供所有 AWS 客戶使用。我們建議您定義使用案例專屬的客戶管理政策，以便進一步減少許可。

您無法變更 AWS 受管政策中定義的許可。如果 AWS 更新受 AWS 管政策中定義的許可，則更新會影響政策連接的所有委託人身分 （使用者、群組和角色）。當新的 AWS 服務 啟動或新的 API 操作可用於現有服務時， AWS 最有可能更新 AWS 受管政策。

如需詳細資訊，請參閱《IAM 使用者指南》中的 AWS 受管政策。

注意

在新服務字首下建立的資源動作codeconnections可供使用。在新服務字首下建立資源將在資源 ARN codeconnections中使用。codestar-connections 服務字首的動作和資源仍然可用。在 IAM 政策中指定資源時，服務字首需要符合資源的字首。

AWS 受管政策：AWSGitSyncServiceRolePolicy

您無法將 AWSGitSyncServiceRolePolicy 附加至您的 IAM 實體。此政策會連接到服務連結角色， AWS CodeConnections 允許 代表您執行動作。如需詳細資訊，請參閱使用 AWS CodeConnections的服務連結角色。

此政策可讓客戶存取 Git 型儲存庫，以便與連線搭配使用。客戶將在使用 CreateRepositoryLink API 後存取這些資源。

許可詳細資訊

此政策包含以下許可。

• codeconnections – 授與許可以允許使用者與外部 Git 型儲存庫建立連線。

JSON

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "AccessGitRepos",
			"Effect": "Allow",
			"Action": [
				"codestar-connections:UseConnection",
				"codeconnections:UseConnection"
			],
			"Resource": [
				"arn:aws:codestar-connections:*:*:connection/*",
				"arn:aws:codeconnections:*:*:connection/*"
			],
			"Condition": {
				"StringEquals": {
					"aws:ResourceAccount": "${aws:PrincipalAccount}"
				}
			}
		}
	]
}

AWS CodeConnectionsAWS 受管政策的更新

檢視自此服務開始追蹤這些變更 AWS CodeConnections 以來， AWS 受管政策更新的詳細資訊。如需此頁面變更的自動提醒，請訂閱 AWS CodeConnections 文件歷史記錄頁面上的 RSS 摘要。

變更	描述	日期
AWSGitSyncServiceRolePolicy – 已更新政策	AWS CodeStar Connections 服務名稱已變更為 AWS CodeConnections。使用包含兩個服務字首ARNs 更新資源的政策。	2024 年 4 月 26 日
AWSGitSyncServiceRolePolicy – 新政策	AWS CodeStar Connections 已新增政策。 准許連線使用者將 Git 同步與連接的 Git 型儲存庫搭配使用。	2023 年 11 月 26 日
AWS CodeConnections 開始追蹤變更	AWS CodeConnections 已開始追蹤其 AWS 受管政策的變更。	2023 年 11 月 26 日