Verwalten Sie die CodePipeline Servicerolle

Die Servicerolle ist mit einer oder mehreren Richtlinien konfiguriert, die den Zugriff auf die von der Pipeline verwendeten AWS Ressourcen steuern. Möglicherweise möchten Sie dieser Rolle weitere Richtlinien hinzufügen, die der Rolle zugeordnete Richtlinie bearbeiten oder Richtlinien für andere Servicerollen in konfigurieren AWS. Sie können auch einer Rolle eine Richtlinie anfügen, wenn Sie den kontenübergreifenden Zugriff auf Ihre Pipeline konfigurieren.

CodePipeline Richtlinie für die Rolle „Dienst“

Die Richtlinie zur CodePipeline Servicerolle enthält die Mindestberechtigungen für die Verwaltung von Pipelines. Sie können die Servicerollenerklärung bearbeiten, um den Zugriff auf Ressourcen, die Sie nicht verwenden, zu entfernen oder ihnen den Zugriff darauf hinzuzufügen. In der entsprechenden Aktionsreferenz finden Sie die Mindestanforderungen CodePipeline an Berechtigungen für jede Aktion.

s3:PutObjectTagging
s3:GetObjectTagging
s3:GetObjectVersionTagging

Entfernen Sie die Berechtigungen aus der CodePipeline Servicerolle

Sie können die Servicerollenanweisung entsprechend bearbeiten, um den Zugriff auf ungenutzte Ressourcen zu entfernen. Wenn beispielsweise keine Ihrer Pipelines Elastic Beanstalk enthält, können Sie die Richtlinienerklärung bearbeiten, um den Abschnitt zu entfernen, der den Zugriff auf Elastic Beanstalk-Ressourcen gewährt.

Ebenso können Sie, wenn keine Ihrer Pipelines Folgendes beinhaltet CodeDeploy, die Grundsatzerklärung bearbeiten, um den Abschnitt zu entfernen, der den Zugriff auf Ressourcen gewährt: CodeDeploy

    {
    "Action": [
        "codedeploy:CreateDeployment",
        "codedeploy:GetApplicationRevision",
        "codedeploy:GetDeployment",
        "codedeploy:GetDeploymentConfig",
        "codedeploy:RegisterApplicationRevision"
    ],
    "Resource": "*",
    "Effect": "Allow"
},

Fügen Sie der CodePipeline Servicerolle Berechtigungen hinzu

Sie müssen Ihre Dienstrollenrichtlinienerklärung mit Berechtigungen für eine, die AWS-Service nicht bereits in der Standard-Servicerollenrichtlinie enthalten ist, aktualisieren, bevor Sie sie in Ihren Pipelines verwenden können.

Dies ist besonders wichtig, wenn die Servicerolle, die Sie für Ihre Pipelines verwenden, erstellt wurde, bevor der Support für eine hinzugefügt wurde. AWS-Service

Die folgende Tabelle zeigt, wann Unterstützung für andere AWS-Services hinzugefügt wurde.

Gehen Sie folgendermaßen vor, um Berechtigungen für einen unterstützten Service hinzuzufügen: