Как добавить консультантов в AWS CodeCommit?

Question

Я работаю над проектом, который полностью хранится и работает на AWS. Мне нужно добавить несколько консультантов по программному обеспечению в мой AWS CodeCommit. Все, что я хочу, чтобы они работали над несколькими репозиториями, вот и все. Я даже не хочу давать им возможность создавать / удалять репозитории.

Какова лучшая стратегия создания таких пользователей, только для CodeCommit, поэтому я не даю им слишком много возможностей? Должен ли я создать группу для них?

Спасибо за помощь

РЕДАКТИРОВАТЬ: при создании пользователя Похоже, мне нужно выбирать между «Programmati c access» и «AWS Management Console access» - оба звучат мощно

Answer 1

Предоставление программ c и / или консольного доступа на самом деле не говорит о многом. Ни одна из этих вещей не дает пользователю возможности делать что-либо. Ключ в разрешениях, которые вы им предоставляете. В вашем случае вы должны создать группу для этих людей и предоставить ей разрешения. Если пользователи будут использовать CodeCommit только через git, вы можете сделать их разрешения довольно ограниченными. Возможно, вы захотите предоставить им консольный доступ для управления своими собственными ключами, но это все. Вот некоторые ресурсы, которые помогут вам понять разрешения для предоставления.

• Разрешения CodeCommit
• Использование IAM с CodeCommit: Git Учетные данные, S SH Ключи и AWS Ключи доступа