開発者がSSHキーを使用してAWS CodeCommitにアクセスしています。SSHキーは、現在特定の権限セットを持つユーザーに関連付けられています。開発者は、そのユーザーがブランチを作成および削除できるようにする必要があります。最小権限の原則に従うために、どの特定のIAM権限を追加する必要がありますか？

CodeCommitでブランチの作成と削除を許可するには、codecommit:CreateBranchとcodecommit:DeleteBranchの2つの特定のIAM権限が必要です。これは最小権限の原則に合致し、ユーザーが必要な操作のみを実行できるようにします。 codecommit:Putは、例えばPutFileなど、ファイルの内容をリポジトリにアップロードする操作に関連する権限を付与します。ブランチの作成や削除とは直接関係ありません。 codecommit:Updateは、例えばUpdateDefaultBranchなど、既存のリソースを更新する操作に関連する権限を付与します。ブランチの作成や削除とは異なります。 codecommit:はCodeCommitのすべての操作に対するフルアクセスを許可するため、最小権限の原則に反します。