如何限制CodeCommit上的用户创建分支？
在CodeCommit上限制用户创建分支可以通过以下步骤实现：
- 首先，你需要在AWS Identity and Access Management (IAM) 中创建一个自定义策略，用于限制用户对分支的创建权限。你可以使用以下策略作为参考：
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "DenyCreateBranch",
"Effect": "Deny",
"Action": [
"codecommit:CreateBranch"
],
"Resource": [
"arn:aws:codecommit:region:account-id:repository-name"
],
"Condition": {
"StringEqualsIfExists": {
"codecommit:References": [
"refs/heads/*"
]
}
}
}
]
}请将 region 替换为你的AWS区域，account-id 替换为你的AWS账号ID，repository-name 替换为你的CodeCommit存储库名称。
- 在IAM中，将该策略附加到你想要限制分支创建的用户或用户组上。这样，用户将无法在CodeCommit上创建新的分支。
需要注意的是，这种限制只适用于通过CodeCommit API或命令行工具创建分支的情况。如果用户使用其他方式（如Git客户端）创建分支，这些限制可能不会生效。
希望这个答案能够帮助到你！如果你对其他云计算相关问题有任何疑问，请随时提问。
相关·内容
1回答
我是CodeCommit的新手。我正在寻找一种方法来限制用户在远程创建分支，但允许他将文件推送到分支。 "codecommit:MergeBranchesByFastForward",
&qu
浏览 11提问于2020-05-20得票数 1
我试图限制将更改推送到AWS上的CodeCommit存储库上的分支的可能性。问题是发布分支有像releases/3.4.1或releases/4.1.4这样的子分支，我希望防止将更改推送到任何子分支。我写了政策，它应该做我想做的，但它不完全工作。:GitPush" "Resource&q
浏览 6提问于2022-07-12得票数 0
我有一个用例，其中我需要限制用户对视图的访问，并访问分配给该特定用户的分支以外的其他分支中的文件。 "codecommit:GetTree" "Reso
浏览 28提问于2021-05-19得票数 1
1回答
是否可以在aws的代码分解存储库中的分支上创建aws标签？还是去找分店老板？我想要实现的是创建一个策略，允许只删除由试图删除分支的用户创建的分支。
浏览 0提问于2019-10-21得票数 0
1回答
我创建了一个自定义托管AWS IAM策略，如下所示： "Version": "2012-10-17", { "codecommit:MergeBranchesByFastForward",
"codecommit
浏览 0提问于2019-09-03得票数 0
回答已采纳
亚马逊现在支持通过IAM策略逐个分支地限制对CodeCommit存储库的访问。
我已经使用下面的策略形式成功地拒绝了对特定分支的访问，但找不到一种方法来拒绝对以特定名称开头的所有分支的访问。例如: master和develop是具体的分支，但是我有release-1，release-2等等，我也想否认。我想要的是能够使用通配符。我尝试过release-*，但没有起作用。它们
浏览 60提问于2018-06-09得票数 1
回答已采纳
我有一个AWS CodeCommit回购。它有一个bitbucket回购作为源。我正在遵循这一指南：
如果提交有标记，是否有一种方法来镜像bitbucket回购？
浏览 19提问于2022-07-27得票数 0
回答已采纳
我想创建一个Cloudwatch事件，每次在CodeCommit分支上发出拉取请求时，都会运行Codebuild项目。但是，在主分支上创建pull请求时，我创建的事件不会触发。下面是我创建的事件规则的事件模式： "source": [ ],
"detail-
浏览 1提问于2021-09-14得票数 1
我试图创建一个IAM策略，以阻止用户在代码提交时对分支进行任何写更改。阻止读取访问也是很好的，但我不知道是否会发生这种情况。我需要他们能够进入其他分支机构，但特别是一个，只读。{ "Effect": "Allow",
"Action": "codecommit:
浏览 0提问于2021-04-07得票数 0
我在本地设置了一个repo，用于跟踪AWS Code Commit上的远程repo。这个repo有两个永久分支：“master”和“development”。对于每个分支，我已经使用each工具创建了一个应用程序实例，该实例在代码提交中跟踪适当的远程分支。我用(master)做的第一个分支总是有效的，但是一旦我添加了一个应用程序来跟踪'development‘分支，我似乎创建</e
浏览 3提问于2017-03-14得票数 0
我想知道是否有可能从Jenkins迁移到CodeBuild，从Gitlab/Github迁移到CodeCommit，并保持标准的CI工作流程。我的意思是，在CodeCommit上推一个新的分支-> CodePipeline get triggered ->克隆触发事件的分支->执行一个创建的运行测试的CodeBuild项目，并将结果发送回Code
浏览 3提问于2018-03-15得票数 2
我在亚马逊网络服务CodeCommit中有两个小组。一个用于Admin，另一个用于Developers。我想限制只有管理员可以创建从开发人员到主分支，以及从主到开发的拉取请求。但是我想让所有的开发者都可以从特性分支向开发分支发起拉取请求。有什么想法吗？ 谢谢你的帮助！
浏览 11提问于2020-01-10得票数 1
回答已采纳
如何将Bitbucket回购复制到CodeCommit，包括所有分支，但不包括所有分支上的所有历史记录？想要这样做的原因:我们的配置服务器从CodeCommit读取，但真相的来源在Bitbucket中。(我们这么做的原因说来话长。)--repository-description 'Synced'错误发
浏览 3提问于2020-01-24得票数 1
回答已采纳
1回答
我正在使用亚马逊的CodeCommit存储库。我有一个master分支机构。我创建了一个功能分支。既然特性分支中的开发已经完成，我希望将这些更改合并到master中。AWS CodeCommit控制台没有用于所有Git操作的选项。因此，我刚刚开始使用SmartGit连接到CodeCommit。有人能指导我如何使用SmartGit甚至命令行来实现它吗？
浏览 6提问于2016-09-29得票数 1
所以情况是这样的:我有一个Cloudformation，它创建CodeCommit存储库，并提供一些额外的资源供其他devop进程使用。我得到了阻止用户对特定分支进行推送的请求，在本例中，我找到了这样做的策略。:GitPush - codecommit:DeleteBranch
- codecommit</e
浏览 16提问于2022-03-23得票数 1
回答已采纳
我创建了一个存储库git aws codeCommit，当我在分支X上推送一些东西来启动一个作业Jenkins时，我需要它。
但它不起作用。当我将源代码推送到我的分支codeCommit中时，没有任何反应。你有什么想法吗？
浏览 0提问于2017-03-29得票数 2
我有30个AWS CodeCommit存储库，对于它们，我需要管理权限。用户1:需要访问26个AWS CodeCommit存储库
由于AWS
浏览 1提问于2017-04-08得票数 0
我正在尝试做的是用标准的亚马逊网络服务工具创建一个如下的CI流: CodeCommit -> CodePipeline (CodeBuild)，所以在CodeCommit中创建一个拉取请求时运行一个构建到目前为止，我所看到的拉取请求是从一个特定的分支到master，然后CodePipeline做出反应并启动CodeBuild。对于这样的配置项工作流，是否可以使用CodeBuild + Code
浏览 3提问于2018-12-07得票数 0
我目前正在尝试为CodeCommit配置一个亚马逊网络服务策略，以便在AWS GUI的存储库概述页面上只显示一个特定的存储库。目前我的策略是这样的："Version": "2012-10-17", { ",
"codecommit</
浏览 7提问于2018-01-15得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
