是否可以為文件建立 AWS CodeCommit 策略？

Question

我想控制某些用戶特定文件的提交權限。

例如，有沒有辦法應用策略來阻止某人提交 *.txt 文件？

我找到了一個似乎相關的鏈接，但我不知道如何使用它。

https://docs.aws.amazon.com/IAM/latest/UserGuide/list_awscodecommit.html

Answer 1

我向 AWS 支持團隊提出了一個問題，並收到了該問題的答案。

底線是 Git 不能設置對單個文件的訪問。

問題的答案如下。

不幸的是，不可能只允許或不允許訪問存儲庫中的特定文件。 實際上，AWS CodeCommit API 操作支持的唯一資源是存儲庫。 您只能控制 IAM 用戶對特定存儲庫的訪問權限，如果他們有權訪問該存儲庫，則不能控制其下的內容。

僅當您使用 AWS 控制台或 AWS CLI/API，而不是 Git 時，CodeCommit 才允許您控制存儲庫/分支/文件等。