CodeCommitリポジトリへのアクセスを、特定のIAMユーザーの特定のIPアドレスからのみに制限したい。IAMポリシーのConditionで `aws:SourceIp` と共に使用すべきActionはどれか。

CodeCommitはGitリポジトリを提供