Aktionen, Ressourcen und Bedingungsschlüssel für AWS Config
AWS Config (Dienstpräfix:config) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich die Referenz zur programmatischen Dienstautorisierung für diesen
Dienst an.
Themen
API-Operationen, definiert von AWS Config
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche Werte | Zugriffsebene |
|---|---|---|---|---|
|
AssociateResourceTypes |
Schreiben |
|||
|
BatchGetAggregateResourceConfig |
Lesen |
|||
|
BatchGetResourceConfig |
Lesen |
|||
|
DeleteAggregationAuthorization |
Schreiben |
|||
|
DeleteConfigRule |
Schreiben |
|||
|
DeleteConfigurationAggregator |
Schreiben |
|||
|
DeleteConfigurationRecorder |
Schreiben |
|||
|
DeleteConformancePack |
Schreiben |
|||
|
DeleteConnector |
Schreiben |
|||
|
DeleteDeliveryChannel |
Schreiben |
|||
|
DeleteEvaluationResults |
Schreiben |
|||
|
DeleteOrganizationConfigRule |
Schreiben |
|||
|
DeleteOrganizationConformancePack |
Schreiben |
|||
|
DeletePendingAggregationRequest |
Schreiben |
|||
|
DeleteRemediationConfiguration |
Schreiben |
|||
|
DeleteRemediationExceptions |
Schreiben |
|||
|
DeleteResourceConfig |
Schreiben |
|||
|
DeleteRetentionConfiguration |
Schreiben |
|||
|
DeleteServiceLinkedConfigurationRecorder |
Schreiben |
|||
|
DeleteStoredQuery |
Schreiben |
|||
|
DeliverConfigSnapshot |
Lesen |
|||
|
DescribeAggregateComplianceByConfigRules |
Lesen |
|||
|
DescribeAggregateComplianceByConformancePacks |
Konfiguration: DescribeAggregateComplianceByConformancePacks |
Lesen |
||
|
DescribeAggregationAuthorizations |
Auflisten |
|||
|
DescribeComplianceByConfigRule |
Lesen |
|||
|
DescribeComplianceByResource |
Lesen |
|||
|
DescribeConfigRuleEvaluationStatus |
Lesen |
|||
|
DescribeConfigRules |
Auflisten |
|||
|
DescribeConfigurationAggregatorSourcesStatus |
Lesen |
|||
|
DescribeConfigurationAggregators |
Auflisten |
|||
|
DescribeConfigurationRecorderStatus |
Lesen |
|||
|
DescribeConfigurationRecorders |
Lesen |
|||
|
DescribeConformancePackCompliance |
Lesen |
|||
|
DescribeConformancePackStatus |
Lesen |
|||
|
DescribeConformancePacks |
Auflisten |
|||
|
DescribeDeliveryChannelStatus |
Lesen |
|||
|
DescribeDeliveryChannels |
Auflisten |
|||
|
DescribeOrganizationConfigRuleStatuses |
Lesen |
|||
|
DescribeOrganizationConfigRules |
Auflisten |
|||
|
DescribeOrganizationConformancePackStatuses |
Lesen |
|||
|
DescribeOrganizationConformancePacks |
Auflisten |
|||
|
DescribePendingAggregationRequests |
Auflisten |
|||
|
DescribeRemediationConfigurations |
Auflisten |
|||
|
DescribeRemediationExceptions |
Auflisten |
|||
|
DescribeRemediationExecutionStatus |
Lesen |
|||
|
DescribeRetentionConfigurations |
Auflisten |
|||
|
DisassociateResourceTypes |
Schreiben |
|||
|
GetAggregateComplianceDetailsByConfigRule |
Lesen |
|||
|
GetAggregateConfigRuleComplianceSummary |
Lesen |
|||
|
GetAggregateConformancePackComplianceSummary |
Lesen |
|||
|
GetAggregateDiscoveredResourceCounts |
Lesen |
|||
|
GetAggregateResourceConfig |
Lesen |
|||
|
GetComplianceDetailsByConfigRule |
Lesen |
|||
|
GetComplianceDetailsByResource |
Lesen |
|||
|
GetComplianceSummaryByConfigRule |
Lesen |
|||
|
GetComplianceSummaryByResourceType |
Lesen |
|||
|
GetConformancePackComplianceDetails |
Lesen |
|||
|
GetConformancePackComplianceSummary |
Lesen |
|||
|
GetConnector |
Lesen |
|||
|
GetCustomRulePolicy |
Lesen |
|||
|
GetDiscoveredResourceCounts |
Lesen |
|||
|
GetOrganizationConfigRuleDetailedStatus |
Lesen |
|||
|
GetOrganizationConformancePackDetailedStatus |
Lesen |
|||
|
GetOrganizationCustomRulePolicy |
Lesen |
|||
|
GetResourceConfigHistory |
Lesen |
|||
|
GetResourceEvaluationSummary |
Lesen |
|||
|
GetStoredQuery |
Lesen |
|||
|
ListAggregateDiscoveredResources |
Auflisten |
|||
|
ListConfigurationRecorders |
Auflisten |
|||
|
ListConformancePackComplianceScores |
Auflisten |
|||
|
ListConnectors |
Auflisten |
|||
|
ListDiscoveredResources |
Auflisten |
|||
|
ListResourceEvaluations |
Auflisten |
|||
|
ListStoredQueries |
Auflisten |
|||
|
ListTagsForResource |
Lesen |
|||
|
PutAggregationAuthorization |
Schreiben |
|||
Markieren, Schreiben |
||||
|
PutConfigRule |
Schreiben |
|||
Markieren, Schreiben |
||||
|
PutConfigurationAggregator |
Schreiben |
|||
Markieren, Schreiben |
||||
ich bin: PassedToService |
config.amazonaws.com |
Schreiben |
||
|
PutConfigurationRecorder |
Schreiben |
|||
Markieren, Schreiben |
||||
ich bin: PassedToService |
config.amazonaws.com |
Schreiben |
||
|
PutConformancePack |
Schreiben |
|||
Markieren, Schreiben |
||||
ich bin: PassedToService |
ssm.amazonaws.com |
Schreiben |
||
|
PutConnector |
Schreiben |
|||
Markieren, Schreiben |
||||
|
PutDeliveryChannel |
Schreiben |
|||
|
PutEvaluations |
Schreiben |
|||
|
PutExternalEvaluation |
Schreiben |
|||
|
PutOrganizationConfigRule |
Schreiben |
|||
Markieren, Schreiben |
||||
|
PutOrganizationConformancePack |
Schreiben |
|||
Markieren, Schreiben |
||||
ich bin: PassedToService |
ssm.amazonaws.com |
Schreiben |
||
|
PutRemediationConfigurations |
Schreiben |
|||
ich bin: PassedToService |
ssm.amazonaws.com |
Schreiben |
||
|
PutRemediationExceptions |
Schreiben |
|||
|
PutResourceConfig |
Schreiben |
|||
|
PutRetentionConfiguration |
Schreiben |
|||
|
PutServiceLinkedConfigurationRecorder |
Schreiben |
|||
|
PutStoredQuery |
Schreiben |
|||
Markieren, Schreiben |
||||
|
PutThirdPartyServiceLinkedConfigurationRecorder |
Lesen |
|||
Konfiguration: PutThirdPartyServiceLinkedConfigurationRecorder |
Schreiben |
|||
|
SelectAggregateResourceConfig |
Lesen |
|||
|
SelectResourceConfig |
Lesen |
|||
|
StartConfigRulesEvaluation |
Schreiben |
|||
|
StartConfigurationRecorder |
Schreiben |
|||
|
StartRemediationExecution |
Schreiben |
|||
|
StartResourceEvaluation |
Schreiben |
|||
|
StopConfigurationRecorder |
Schreiben |
|||
|
TagResource |
Markieren, Schreiben |
|||
|
UntagResource |
Markieren, Schreiben |
Aktionen definiert durch AWS Config
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Berechtigung, dem Konfigurationsrekorder alle angegebenen Ressourcentypen hinzuzufügen, und bezieht diese Ressourcentypen bei der Aufzeichnung mit ein RecordingGroup |
Schreiben |
|||
Erteilt die Berechtigung, die aktuellen Konfigurationselemente für Ressourcen zurückzugeben, die in Ihrem AWS Config-Aggregator vorhanden sind |
Lesen |
|||
Gewährt die Berechtigung, die aktuelle Konfiguration für eine oder mehrere angeforderte Ressourcen zurückzugeben |
Read |
|||
Gewährt die Berechtigung zum Löschen der Autorisierung, die dem angegebenen Konfigurationsaggregatorkonto in einer bestimmten Region gewährt wurde |
Schreiben |
|||
Erteilt die Berechtigung, die angegebene AWS Config-Regel und alle zugehörigen Evaluierungsergebnisse zu löschen |
Schreiben |
|||
Gewährt die Berechtigung, den angegebenen Konfigurationsaggregator und die mit dem Aggregator verknüpften zusammengeführten Daten zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, den vom Kunden verwalteten Konfigurationsrekorder zu löschen |
Schreiben |
|||
Erteilt die Berechtigung, das angegebene Conformance Pack und alle AWS Config-Regeln und alle Evaluierungsergebnisse innerhalb dieses Conformance Packs zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Connectorkonfiguration zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des Bereitstellungskanals |
Write |
|||
Gewährt die Berechtigung zum Löschen der Auswertungsergebnisse für die angegebene Config-Regel |
Schreiben |
|||
Gewährt die Berechtigung, die angegebene Organisationskonfigurationsregel und alle zugehörigen Auswertungsergebnisse aus allen Mitgliedskonten der Organisation zu löschen |
Schreiben |
|||
Gewährt die Berechtigung, das angegebene Organisationskonformitätspaket und alle zugehörigen Auswertungsergebnisse aus allen Mitgliedskonten der Organisation zu löschen |
Schreiben |
|||
Gewährt die Berechtigung, ausstehende Autorisierungsanforderungen für ein bestimmtes Aggregatorkonto in einer bestimmten Region zu löschen |
Write |
|||
Gewährt die Berechtigung zum Löschen der Korrekturkonfiguration |
Schreiben |
|||
Erteilt die Berechtigung, eine oder mehrere Behebungsausnahmen für bestimmte Ressourcenschlüssel für eine bestimmte AWS Konfigurationsregel zu löschen |
Schreiben |
|||
Gewährt die Berechtigung, den Konfigurationsstatus einer benutzerdefinierten Ressource aufzuzeichnen, die gelöscht wurde |
Write |
|||
Gewährt die Berechtigung zum Löschen der Aufbewahrungskonfiguration |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen des mit dem Dienst verknüpften Konfigurationsrekorders |
Schreiben |
|||
Erteilt die Erlaubnis, die gespeicherte Abfrage für eine AWS-Konto in einem zu löschen AWS-Region |
Schreiben |
|||
Gewährt die Berechtigung, die Übermittlung eines Konfigurations-Snapshots an den Amazon-S3-Bucket über den angegebenen Bereitstellungskanal zu planen |
Read |
|||
Gewährt die Berechtigung, eine Liste der konformen und nicht konformen Regeln mit der Anzahl der Ressourcen für konforme und nicht konforme Regeln zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung, eine Liste von konformen und nicht konformen Compliancepaketen zusammen mit der Anzahl der konformen, nicht konformen und Gesamtregeln in jedem Compliancepaket zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung, eine Liste der Autorisierungen für verschiedene Aggregatorkonten und -regionen zurückzugeben |
Auflisten |
|||
Erteilt die Berechtigung, anzugeben, ob die angegebenen AWS Konfigurationsregeln konform sind |
Lesen |
|||
Erteilt die Berechtigung, anzugeben, ob die angegebenen AWS Ressourcen konform sind |
Lesen |
|||
Erteilt die Erlaubnis, Statusinformationen für jede Ihrer AWS verwalteten Konfigurationsregeln zurückzugeben |
Lesen |
|||
Erteilt die Erlaubnis, Details zu Ihren AWS Config-Regeln zurückzugeben |
Auflisten |
|||
Gewährt die Berechtigung, Statusinformationen für Quellen innerhalb eines Aggregators zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung, die Details eines oder mehrerer Konfigurationsaggregatoren zurückzugeben |
List |
|||
Gewährt die Berechtigung, den aktuellen Status des angegebenen Configuration Recorder zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung, die Namen eines oder mehrerer angegebener Configuration Recorder zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung, Compliance-Informationen für jede Regel in diesem Compliancepaket zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung, den Bereitstellungsstatus eines oder mehrerer Compliancepakete bereitzustellen |
Read |
|||
Gewährt die Berechtigung, eine Liste eines oder mehrerer Compliancepakete zurückzugeben |
List |
|||
Gewährt die Berechtigung, den aktuellen Status des angegebenen Bereitstellungskanals zurückzugeben |
Read |
|||
Gewährt die Berechtigung, Details zum angegebenen Bereitstellungskanal zurückzugeben |
List |
|||
Gewährt die Berechtigung, den Bereitstellungsstatus von Organisationskonfigurationsregeln für eine Organisation bereitzustellen |
Read |
|||
Gewährt die Berechtigung, eine Liste von Organisationskonfigurationsregeln zurückzugeben |
List |
|||
Gewährt die Berechtigung, den Bereitstellungsstatus des Compliancepakets für eine Organisation bereitzustellen |
Read |
|||
Gewährt die Berechtigung, eine Liste von Organisationskonformitätspaketen zurückzugeben |
List |
|||
Gewährt die Berechtigung, eine Liste aller ausstehenden Aggregationsanforderungen zurückzugeben |
List |
|||
Gewährt die Berechtigung, die Details einer oder mehrerer Korrekturkonfigurationen zurückzugeben |
List |
|||
Gewährt die Berechtigung, die Details einer oder mehrerer Korrekturausnahmen zurückzugeben |
List |
|||
Gewährt die Berechtigung, eine detaillierte Ansicht einer Korrekturausführung für eine Reihe von Ressourcen bereitzustellen, einschließlich Status, Zeitstempel und Fehlermeldungen für fehlgeschlagene Schritte |
Read |
|||
Gewährt die Berechtigung, die Details einer oder mehrerer Aufbewahrungskonfigurationen zurückzugeben |
Auflisten |
|||
Erteilt die Erlaubnis, alle angegebenen Ressourcentypen aus dem Konfigurationsrekorder zu entfernen, und schließt diese Ressourcentypen bei RecordingGroup der Aufzeichnung aus |
Schreiben |
|||
Erteilt die Berechtigung, die Evaluierungsergebnisse für die angegebene AWS Config-Regel für eine bestimmte Ressource in einer Regel zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung, die Anzahl der konformen und nicht konformen Regeln für ein oder mehrere Konten und Regionen in einem Aggregator zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung, die Anzahl der konformen und nicht konformen Compliancepakete für ein oder mehrere Konten und Regionen in einem Aggregator zurückzugeben |
Lesen |
|||
Erteilt die Erlaubnis, die Ressourcenanzahl für Konten und Regionen zurückzugeben, die in Ihrem AWS Config-Aggregator vorhanden sind |
Lesen |
|||
Gewährt die Berechtigung, das Konfigurationselement zurückzugeben, das für Ihre Ressource in einem bestimmten Quellkonto und einer bestimmten Region aggregiert ist |
Lesen |
|||
Erteilt die Berechtigung, die Evaluierungsergebnisse für die angegebene AWS Konfigurationsregel zurückzugeben |
Lesen |
|||
Erteilt die Erlaubnis, die Evaluierungsergebnisse für die angegebene AWS Ressource zurückzugeben |
Lesen |
|||
Erteilt die Erlaubnis, die Anzahl der konformen und nicht konformen AWS Config-Regeln zurückzugeben, bis zu einem Maximum von jeweils 25 |
Lesen |
|||
Gewährt die Berechtigung, die Anzahl der Ressourcen zurückzugeben, die konform und nicht konform sind |
Lesen |
|||
Erteilt die Erlaubnis, Konformitätsdetails eines Conformance Packs für alle AWS Ressourcen zurückzugeben, die vom Conformance Pack überwacht werden |
Lesen |
|||
Gewährt die Berechtigung, eine Complianceübersicht für ein oder mehrere Compliancepakete bereitzustellen |
Lesen |
|||
Erteilt die Erlaubnis, die Details einer bestimmten Connector-Konfiguration zurückzugeben |
Lesen |
|||
Erteilt die Berechtigung, die Richtliniendefinition zurückzugeben, die die Logik für Ihre AWS Config Custom Policy-Regel enthält |
Lesen |
|||
Erteilt die Erlaubnis, die Ressourcentypen, die Anzahl der einzelnen Ressourcentypen und die Gesamtzahl der Ressourcen, die AWS Config in dieser Region für Sie aufzeichnet, zurückzugeben AWS-Konto |
Lesen |
|||
Gewährt die Berechtigung, den detaillierten Status jedes Mitgliedskontos innerhalb einer Organisation für eine Organisationskonfigurationsregel zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung, den detaillierten Status jedes Mitgliedskontos innerhalb einer Organisation für ein bestimmtes Organisationskonformitätspaket zurückzugeben |
Lesen |
|||
Erteilt die Berechtigung, die Richtliniendefinition zurückzugeben, die die Logik für die Regel AWS Config Custom Policy Ihrer Organisation enthält |
Lesen |
|||
Gewährt die Berechtigung, eine Liste von Konfigurationselementen für die angegebene Ressource zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung zum Zurückgeben der Zusammenfassung der Auswertungsergebnisse für eine bestimmte Ressourcenauswertungs-ID |
Lesen |
|||
Gewährt die Berechtigung, die Details einer bestimmten gespeicherten Abfrage zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung, einen Ressourcentyp zu akzeptieren und eine Liste der Ressourcen-IDs zurückzugeben, die für einen bestimmten Ressourcentyp in verschiedenen Konten und Regionen aggregiert werden |
Auflisten |
|||
Erteilt die Erlaubnis, die Zusammenfassungen des Konfigurationsrekorders für einen in einem AWS-Konto aufzulisten AWS-Region |
Auflisten |
|||
Gewährt die Berechtigung zum Zurückgeben des Prozentsatzes konformer Regel-Ressourcen-Kombinationen in einem Conformance Pack im Vergleich zur Anzahl aller möglichen Regel-Ressourcen-Kombinationen |
Auflisten |
|||
Erteilt die Berechtigung, alle Konnektoren in der Region AWS-Konto und aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung, einen Ressourcentyp zu akzeptieren und eine Liste der Ressourcen-IDs für die Ressourcen dieses Typs zurückzugeben |
Auflisten |
|||
Erteilt die Berechtigung, die Zusammenfassungen der Ressourcenbewertung für einen AWS-Konto in einem aufzulisten AWS-Region |
Auflisten |
|||
Erteilt die Berechtigung, die gespeicherten Abfragen für ein AWS-Konto aufzulisten AWS-Region |
Auflisten |
|||
Erteilt die Erlaubnis, die Tags für die AWS Config-Ressource aufzulisten |
Lesen |
|||
Gewährt die Berechtigung, das Aggregatorkonto und die Region dazu zu autorisieren, Daten aus dem Quellkonto und der Quellregion zu erfassen |
Schreiben |
|||
Erteilt die Berechtigung, eine AWS Konfigurationsregel hinzuzufügen oder zu aktualisieren, um zu bewerten, ob Ihre AWS Ressourcen Ihren gewünschten Konfigurationen entsprechen |
Schreiben |
|||
Gewährt die Berechtigung, den Konfigurationsaggregator mit den ausgewählten Quellkonten und -regionen zu erstellen und zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, einen vom Kunden verwalteten Konfigurationsrekorder zu erstellen oder zu aktualisieren, um die ausgewählten Ressourcenkonfigurationen aufzuzeichnen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines Compliancepakets |
Schreiben |
|||
Erteilt die Erlaubnis, eine Connector-Konfiguration zu erstellen, die Informationen zur Anbieteridentität sowie andere optionale anbieterspezifische Informationen enthält, die für die Aufzeichnung durch Dritte erforderlich sind |
Schreiben |
|||
Gewährt die Berechtigung, ein Bereitstellungskanalobjekt zu erstellen, um Konfigurationsinformationen in einem Amazon-S3-Bucket und einem Amazon SNS-Thema bereitzustellen |
Schreiben |
|||
Erteilt die Erlaubnis, von einer AWS Lambda-Funktion verwendet zu werden, um Evaluierungsergebnisse an Config zu AWS liefern |
Schreiben |
|||
Erteilt die Erlaubnis, das Evaluierungsergebnis an AWS Config zu senden |
Schreiben |
|||
Erteilt die Erlaubnis, eine Organisationskonfigurationsregel für Ihre gesamte Organisation hinzuzufügen oder zu aktualisieren und bewertet, ob Ihre AWS Ressourcen Ihren gewünschten Konfigurationen entsprechen |
Schreiben |
|||
Erteilt die Erlaubnis, Organization Conformance Pack für Ihre gesamte Organisation hinzuzufügen oder zu aktualisieren und bewertet, ob Ihre AWS Ressourcen Ihren gewünschten Konfigurationen entsprechen |
Schreiben |
|||
Erteilt die Berechtigung, die Behebungskonfiguration mit einer bestimmten AWS Konfigurationsregel mit dem ausgewählten Ziel oder der ausgewählten Aktion hinzuzufügen oder zu aktualisieren |
Schreiben |
|||
Erteilt die Berechtigung, Behebungsausnahmen für bestimmte Ressourcen für eine bestimmte AWS Konfigurationsregel hinzuzufügen oder zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung, den Konfigurationsstatus für die in der Anforderung bereitgestellte Ressource aufzuzeichnen |
Schreiben |
|||
Erteilt die Erlaubnis, die Aufbewahrungskonfiguration mit Details zum Aufbewahrungszeitraum (Anzahl der Tage) zu erstellen und zu aktualisieren, in dem AWS Config Ihre historischen Informationen speichert |
Schreiben |
|||
Erteilt die Berechtigung, einen neuen dienstbezogenen Konfigurationsrekorder zu erstellen, um die Ressourcenkonfigurationen aufzuzeichnen, die für den verknüpften Dienst gelten |
Schreiben |
|||
Gewährt die Berechtigung, eine neue Abfrage zu speichern oder eine vorhandene gespeicherte Abfrage zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, einen serviceverknüpften Konfigurationsrekorder für einen Drittanbieter zu erstellen oder zu aktualisieren, der mit einem bestimmten AWS Partnerdienst verknüpft ist |
Schreiben |
|||
Erteilt die Erlaubnis, einen SELECT-Befehl in strukturierter Abfragesprache (SQL) und einen Aggregator zur Abfrage des Konfigurationsstatus von AWS Ressourcen über mehrere Konten und Regionen hinweg zu akzeptieren, führt die entsprechende Suche durch und gibt Ressourcenkonfigurationen zurück, die den Eigenschaften entsprechen |
Lesen |
|||
Gewährt die Berechtigung, einen SQL-SELECT-Befehl zu akzeptieren, die entsprechende Suche durchzuführen und Ressourcenkonfigurationen zurückzugeben, die den Eigenschaften entsprechen |
Read |
|||
Gewährt die Berechtigung zur Bewertung Ihrer Ressourcen anhand der angegebenen Config-Regeln |
Schreiben |
|||
Erteilt dem vom Kunden verwalteten Konfigurationsrekorder die Erlaubnis, mit der Aufzeichnung von Konfigurationen der AWS Ressourcen zu beginnen, die Sie für die Aufzeichnung in Ihrem AWS-Konto |
Schreiben |
|||
Erteilt die Berechtigung, eine Bedarfsbehebung für die angegebenen AWS Konfigurationsregeln anhand der letzten bekannten Behebungskonfiguration auszuführen |
Schreiben |
|||
Erteilt die Erlaubnis, Ihre Ressourcendetails anhand der AWS Konfigurationsregeln in Ihrem Konto auszuwerten |
Schreiben |
|||
Erteilt dem vom Kunden verwalteten Konfigurationsrekorder die Erlaubnis, die Aufzeichnung von Konfigurationen der AWS Ressourcen zu beenden, die Sie für die Aufzeichnung in Ihrem AWS-Konto |
Schreiben |
|||
Gewährt die Berechtigung, die angegebenen Tags einer Ressource mit der angegebenen Ressource zuzuordnen |
Taggen, Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines oder mehrerer Tags aus einer Ressource |
Taggen, Schreiben |
|||
Ressourcentypen, definiert durch AWS Config
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn: $ {Partition} :config: $ {Region} :$ {Account} :aggregation-authorization/$ {} /$ {} AggregatorAccount AggregatorRegion |
||
arn: $ {Partition} :config: $ {Region} :$ {Konto} :config-rule/$ {} ConfigRuleId |
||
arn: $ {Partition} :config: $ {Region} :$ {Konto} :config-aggregator/$ {} AggregatorId |
||
arn: $ {Partition} :config: $ {Region} :$ {Konto} :configuration-recorder/$ {} /$ {} RecorderName RecorderId |
||
arn: $ {Partition} :config: $ {Region} :$ {Konto} :conformance-pack/$ {} /$ {} ConformancePackName ConformancePackId |
||
arn: $ {Partition} :config: $ {Region} :$ {Account} :connector/$ {Provider} /$ {} /$ {} ProviderId ConnectorId |
||
arn: $ {Partition} :config: $ {Region} :$ {Konto} :organization-config-rule/$ {} OrganizationConfigRuleId |
||
arn: $ {Partition} :config: $ {Region} :$ {Konto} :organization-conformance-pack/$ {} OrganizationConformancePackId |
||
arn: $ {Partition} :config: $ {Region} :$ {Konto} :remediation-configuration/$ {} RemediationConfigurationId |
||
arn: $ {Partition} :config: $ {Region} :$ {Konto} :stored-query/$ {} /$ {} StoredQueryName StoredQueryId |
Bedingungsschlüssel für AWS Config
AWS Config definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff basierend auf den zulässigen Werten für jeden der Tags |
Zeichenfolge |
|
Filtert den Zugriff nach dem Tag-Wert, der der Ressource zugeordnet ist |
Zeichenfolge |
|
Filtert den Zugriff nach dem Vorhandensein verbindlicher Tags in der Anforderung |
ArrayOfString |
|
Filtert den Zugriff nach dem Dienstprinzipal des Konfigurationsrekorders |
Zeichenfolge |
