身分型政策範例

根據預設，具有 AWS CodeCommit、 AWS CodeBuildAWS CodeDeploy或 其中一個受管政策的 IAM 使用者和角色AWS CodePipeline，有權存取符合這些政策意圖的連線、通知和通知規則。例如，已套用其中一個完整存取政策 (AWSCodeCommitFullAccess、AWSCodeBuildAdminAccess、AWSCodeDeployFullAccess 或 AWSCodePipeline_FullAccess) 的 IAM 使用者或角色，也具有為這些服務資源建立的通知和通知規則之完整存取權。

其他 IAM 使用者和角色沒有建立或修改AWSCodeStar Notifications 和AWSCodeConnections 資源的許可。他們也無法使用 AWS 管理主控台AWS CLI或 AWSAPI 執行任務。IAM 管理員必須建立 IAM 政策，授予使用者和角色在指定資源上執行 API 作業的所需許可。管理員接著必須將這些政策連接至需要這些許可的 IAM 使用者或群組。