Operasi Tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci persyaratan untuk AWS Config

AWS Config (awalan layanan:config) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API didefinisikan oleh AWS Config
Tindakan yang didefinisikan oleh AWS Config
Jenis sumber daya didefinisikan oleh AWS Config
Kunci kondisi untuk AWS Config

Operasi API didefinisikan oleh AWS Config

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Kunci syarat	Nilai yang mungkin	Tingkat akses
AssociateResourceTypes	konfigurasi: AssociateResourceTypes			Tulis
BatchGetAggregateResourceConfig	konfigurasi: BatchGetAggregateResourceConfig			Baca
BatchGetResourceConfig	konfigurasi: BatchGetResourceConfig			Baca
DeleteAggregationAuthorization	konfigurasi: DeleteAggregationAuthorization			Tulis
DeleteConfigRule	konfigurasi: DeleteConfigRule			Tulis
DeleteConfigurationAggregator	konfigurasi: DeleteConfigurationAggregator			Tulis
DeleteConfigurationRecorder	konfigurasi: DeleteConfigurationRecorder			Tulis
DeleteConformancePack	konfigurasi: DeleteConformancePack			Tulis
DeleteConnector	konfigurasi: DeleteConnector			Tulis
DeleteDeliveryChannel	konfigurasi: DeleteDeliveryChannel			Tulis
DeleteEvaluationResults	konfigurasi: DeleteEvaluationResults			Tulis
DeleteOrganizationConfigRule	konfigurasi: DeleteOrganizationConfigRule			Tulis
DeleteOrganizationConformancePack	konfigurasi: DeleteOrganizationConformancePack			Tulis
DeletePendingAggregationRequest	konfigurasi: DeletePendingAggregationRequest			Tulis
DeleteRemediationConfiguration	konfigurasi: DeleteRemediationConfiguration			Tulis
DeleteRemediationExceptions	konfigurasi: DeleteRemediationExceptions			Tulis
DeleteResourceConfig	konfigurasi: DeleteResourceConfig			Tulis
DeleteRetentionConfiguration	konfigurasi: DeleteRetentionConfiguration			Tulis
DeleteServiceLinkedConfigurationRecorder	konfigurasi: DeleteServiceLinkedConfigurationRecorder			Tulis
DeleteStoredQuery	konfigurasi: DeleteStoredQuery			Tulis
DeliverConfigSnapshot	konfigurasi: DeliverConfigSnapshot			Baca
DescribeAggregateComplianceByConfigRules	konfigurasi: DescribeAggregateComplianceByConfigRules			Baca
DescribeAggregateComplianceByConformancePacks	konfigurasi: DescribeAggregateComplianceByConformancePacks			Baca
DescribeAggregationAuthorizations	konfigurasi: DescribeAggregationAuthorizations			Daftar
DescribeComplianceByConfigRule	konfigurasi: DescribeComplianceByConfigRule			Baca
DescribeComplianceByResource	konfigurasi: DescribeComplianceByResource			Baca
DescribeConfigRuleEvaluationStatus	konfigurasi: DescribeConfigRuleEvaluationStatus			Baca
DescribeConfigRules	konfigurasi: DescribeConfigRules			Daftar
DescribeConfigurationAggregatorSourcesStatus	konfigurasi: DescribeConfigurationAggregatorSourcesStatus			Baca
DescribeConfigurationAggregators	konfigurasi: DescribeConfigurationAggregators			Daftar
DescribeConfigurationRecorderStatus	konfigurasi: DescribeConfigurationRecorderStatus			Baca
DescribeConfigurationRecorders	konfigurasi: DescribeConfigurationRecorders			Baca
DescribeConformancePackCompliance	konfigurasi: DescribeConformancePackCompliance			Baca
DescribeConformancePackStatus	konfigurasi: DescribeConformancePackStatus			Baca
DescribeConformancePacks	konfigurasi: DescribeConformancePacks			Daftar
DescribeDeliveryChannelStatus	konfigurasi: DescribeDeliveryChannelStatus			Baca
DescribeDeliveryChannels	konfigurasi: DescribeDeliveryChannels			Daftar
DescribeOrganizationConfigRuleStatuses	konfigurasi: DescribeOrganizationConfigRuleStatuses			Baca
DescribeOrganizationConfigRules	konfigurasi: DescribeOrganizationConfigRules			Daftar
DescribeOrganizationConformancePackStatuses	konfigurasi: DescribeOrganizationConformancePackStatuses			Baca
DescribeOrganizationConformancePacks	konfigurasi: DescribeOrganizationConformancePacks			Daftar
DescribePendingAggregationRequests	konfigurasi: DescribePendingAggregationRequests			Daftar
DescribeRemediationConfigurations	konfigurasi: DescribeRemediationConfigurations			Daftar
DescribeRemediationExceptions	konfigurasi: DescribeRemediationExceptions			Daftar
DescribeRemediationExecutionStatus	konfigurasi: DescribeRemediationExecutionStatus			Baca
DescribeRetentionConfigurations	konfigurasi: DescribeRetentionConfigurations			Daftar
DisassociateResourceTypes	konfigurasi: DisassociateResourceTypes			Tulis
GetAggregateComplianceDetailsByConfigRule	konfigurasi: GetAggregateComplianceDetailsByConfigRule			Baca
GetAggregateConfigRuleComplianceSummary	konfigurasi: GetAggregateConfigRuleComplianceSummary			Baca
GetAggregateConformancePackComplianceSummary	konfigurasi: GetAggregateConformancePackComplianceSummary			Baca
GetAggregateDiscoveredResourceCounts	konfigurasi: GetAggregateDiscoveredResourceCounts			Baca
GetAggregateResourceConfig	konfigurasi: GetAggregateResourceConfig			Baca
GetComplianceDetailsByConfigRule	konfigurasi: GetComplianceDetailsByConfigRule			Baca
GetComplianceDetailsByResource	konfigurasi: GetComplianceDetailsByResource			Baca
GetComplianceSummaryByConfigRule	konfigurasi: GetComplianceSummaryByConfigRule			Baca
GetComplianceSummaryByResourceType	konfigurasi: GetComplianceSummaryByResourceType			Baca
GetConformancePackComplianceDetails	konfigurasi: GetConformancePackComplianceDetails			Baca
GetConformancePackComplianceSummary	konfigurasi: GetConformancePackComplianceSummary			Baca
GetConnector	konfigurasi: GetConnector			Baca
GetCustomRulePolicy	konfigurasi: GetCustomRulePolicy			Baca
GetDiscoveredResourceCounts	konfigurasi: GetDiscoveredResourceCounts			Baca
GetOrganizationConfigRuleDetailedStatus	konfigurasi: GetOrganizationConfigRuleDetailedStatus			Baca
GetOrganizationConformancePackDetailedStatus	konfigurasi: GetOrganizationConformancePackDetailedStatus			Baca
GetOrganizationCustomRulePolicy	konfigurasi: GetOrganizationCustomRulePolicy			Baca
GetResourceConfigHistory	konfigurasi: GetResourceConfigHistory			Baca
GetResourceEvaluationSummary	konfigurasi: GetResourceEvaluationSummary			Baca
GetStoredQuery	konfigurasi: GetStoredQuery			Baca
ListAggregateDiscoveredResources	konfigurasi: ListAggregateDiscoveredResources			Daftar
ListConfigurationRecorders	konfigurasi: ListConfigurationRecorders			Daftar
ListConformancePackComplianceScores	konfigurasi: ListConformancePackComplianceScores			Daftar
ListConnectors	konfigurasi: ListConnectors			Daftar
ListDiscoveredResources	konfigurasi: ListDiscoveredResources			Daftar
ListResourceEvaluations	konfigurasi: ListResourceEvaluations			Daftar
ListStoredQueries	konfigurasi: ListStoredQueries			Daftar
ListTagsForResource	konfigurasi: ListTagsForResource			Baca
PutAggregationAuthorization	konfigurasi: PutAggregationAuthorization			Tulis
PutAggregationAuthorization	konfigurasi: TagResource			Menandai, Menulis
PutConfigRule	konfigurasi: PutConfigRule			Tulis
PutConfigRule	konfigurasi: TagResource			Menandai, Menulis
PutConfigurationAggregator	konfigurasi: PutConfigurationAggregator			Tulis
	konfigurasi: TagResource			Menandai, Menulis
	saya: PassRole	saya: PassedToService	config.amazonaws.com	Tulis
PutConfigurationRecorder	konfigurasi: PutConfigurationRecorder			Tulis
	konfigurasi: TagResource			Menandai, Menulis
	saya: PassRole	saya: PassedToService	config.amazonaws.com	Tulis
PutConformancePack	konfigurasi: PutConformancePack			Tulis
	konfigurasi: TagResource			Menandai, Menulis
	saya: PassRole	saya: PassedToService	ssm.amazonaws.com	Tulis
PutConnector	konfigurasi: PutConnector			Tulis
PutConnector	konfigurasi: TagResource			Menandai, Menulis
PutDeliveryChannel	konfigurasi: PutDeliveryChannel			Tulis
PutEvaluations	konfigurasi: PutEvaluations			Tulis
PutExternalEvaluation	konfigurasi: PutExternalEvaluation			Tulis
PutOrganizationConfigRule	konfigurasi: PutOrganizationConfigRule			Tulis
PutOrganizationConfigRule	konfigurasi: TagResource			Menandai, Menulis
PutOrganizationConformancePack	konfigurasi: PutOrganizationConformancePack			Tulis
	konfigurasi: TagResource			Menandai, Menulis
	saya: PassRole	saya: PassedToService	ssm.amazonaws.com	Tulis
PutRemediationConfigurations	konfigurasi: PutRemediationConfigurations			Tulis
PutRemediationConfigurations	saya: PassRole	saya: PassedToService	ssm.amazonaws.com	Tulis
PutRemediationExceptions	konfigurasi: PutRemediationExceptions			Tulis
PutResourceConfig	konfigurasi: PutResourceConfig			Tulis
PutRetentionConfiguration	konfigurasi: PutRetentionConfiguration			Tulis
PutServiceLinkedConfigurationRecorder	konfigurasi: PutServiceLinkedConfigurationRecorder			Tulis
PutStoredQuery	konfigurasi: PutStoredQuery			Tulis
PutStoredQuery	konfigurasi: TagResource			Menandai, Menulis
PutThirdPartyServiceLinkedConfigurationRecorder	konfigurasi: GetConnector			Baca
PutThirdPartyServiceLinkedConfigurationRecorder	konfigurasi: PutThirdPartyServiceLinkedConfigurationRecorder			Tulis
SelectAggregateResourceConfig	konfigurasi: SelectAggregateResourceConfig			Baca
SelectResourceConfig	konfigurasi: SelectResourceConfig			Baca
StartConfigRulesEvaluation	konfigurasi: StartConfigRulesEvaluation			Tulis
StartConfigurationRecorder	konfigurasi: StartConfigurationRecorder			Tulis
StartRemediationExecution	konfigurasi: StartRemediationExecution			Tulis
StartResourceEvaluation	konfigurasi: StartResourceEvaluation			Tulis
StopConfigurationRecorder	konfigurasi: StopConfigurationRecorder			Tulis
TagResource	konfigurasi: TagResource			Menandai, Menulis
UntagResource	konfigurasi: UntagResource			Menandai, Menulis

Tindakan yang didefinisikan oleh AWS Config

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AssociateResourceTypes	Memberikan izin untuk menambahkan semua jenis sumber daya yang ditentukan ke RecordingGroup perekam konfigurasi dan menyertakan jenis sumber daya tersebut saat merekam	ConfigurationRecorder*	aws: ResourceTag /$ {} TagKey	Tulis
BatchGetAggregateResourceConfig	Memberikan izin untuk mengembalikan item konfigurasi saat ini untuk sumber daya yang ada di agregator AWS Config Anda	ConfigurationAggregator*	aws: ResourceTag /$ {} TagKey	Baca
BatchGetResourceConfig	Memberikan izin untuk mengembalikan konfigurasi saat ini untuk satu atau beberapa sumber daya yang diminta			Baca
DeleteAggregationAuthorization	Memberikan izin untuk menghapus otorisasi yang diberikan ke akun agregator konfigurasi yang ditentukan di wilayah tertentu	AggregationAuthorization*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteConfigRule	Memberikan izin untuk menghapus aturan AWS Config yang ditentukan dan semua hasil evaluasinya	ConfigRule*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteConfigurationAggregator	Memberikan izin untuk menghapus agregator konfigurasi yang ditentukan dan data agregat yang terkait dengan agregator	ConfigurationAggregator*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteConfigurationRecorder	Memberikan izin untuk menghapus perekam konfigurasi terkelola pelanggan	ConfigurationRecorder*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteConformancePack	Memberikan izin untuk menghapus paket kesesuaian yang ditentukan dan semua aturan AWS Config dan semua hasil evaluasi dalam paket kesesuaian tersebut	ConformancePack*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteConnector	Memberikan izin untuk menghapus konfigurasi konektor	Konektor*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteDeliveryChannel	Memberikan izin untuk menghapus saluran pengiriman			Tulis
DeleteEvaluationResults	Memberikan izin untuk menghapus hasil evaluasi untuk aturan Config yang ditentukan	ConfigRule*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteOrganizationConfigRule	Memberikan izin untuk menghapus aturan konfigurasi organisasi yang ditentukan dan semua hasil evaluasinya dari semua akun anggota di organisasi tersebut	OrganizationConfigRule*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteOrganizationConformancePack	Memberikan izin untuk menghapus paket kesesuaian organisasi yang ditentukan dan semua hasil evaluasinya dari semua akun anggota di organisasi tersebut	OrganizationConformancePack*	aws: ResourceTag /$ {} TagKey	Tulis
DeletePendingAggregationRequest	Memberikan izin untuk menghapus permintaan otorisasi yang tertunda untuk akun agregator tertentu di wilayah tertentu			Tulis
DeleteRemediationConfiguration	Memberikan izin untuk menghapus konfigurasi remediasi	RemediationConfiguration*		Tulis
DeleteRemediationExceptions	Memberikan izin untuk menghapus satu atau beberapa pengecualian remediasi untuk kunci sumber daya tertentu untuk Aturan Konfigurasi tertentu AWS			Tulis
DeleteResourceConfig	Memberikan izin untuk merekam status konfigurasi untuk sumber daya kustom yang telah dihapus			Tulis
DeleteRetentionConfiguration	Memberikan izin untuk menghapus konfigurasi retensi			Tulis
DeleteServiceLinkedConfigurationRecorder	Memberikan izin untuk menghapus perekam konfigurasi terkait layanan	ConfigurationRecorder*	aws: ResourceTag /$ {} TagKey konfigurasi: ConfigurationRecorderServicePrincipal	Tulis
DeleteStoredQuery	Memberikan izin untuk menghapus kueri tersimpan untuk Akun AWS sebuah Wilayah AWS	StoredQuery*	aws: ResourceTag /$ {} TagKey	Tulis
DeliverConfigSnapshot	Memberikan izin untuk menjadwalkan pengiriman snapshot konfigurasi ke bucket Amazon S3 di saluran pengiriman yang ditentukan			Baca
DescribeAggregateComplianceByConfigRules	Memberikan izin untuk mengembalikan daftar aturan yang sesuai dan tidak patuh dengan jumlah sumber daya untuk aturan yang sesuai dan tidak patuh	ConfigurationAggregator*	aws: ResourceTag /$ {} TagKey	Baca
DescribeAggregateComplianceByConformancePacks	Memberikan izin untuk mengembalikan daftar paket kesesuaian yang sesuai dan tidak sesuai dengan jumlah aturan yang sesuai, tidak patuh, dan total dalam setiap paket kesesuaian	ConfigurationAggregator*	aws: ResourceTag /$ {} TagKey	Baca
DescribeAggregationAuthorizations	Memberikan izin untuk mengembalikan daftar otorisasi yang diberikan ke berbagai akun agregator dan wilayah			Daftar
DescribeComplianceByConfigRule	Memberikan izin untuk menunjukkan apakah aturan AWS Config yang ditentukan sesuai			Baca
DescribeComplianceByResource	Memberikan izin untuk menunjukkan apakah AWS sumber daya yang ditentukan sesuai			Baca
DescribeConfigRuleEvaluationStatus	Memberikan izin untuk mengembalikan informasi status untuk setiap aturan Config AWS terkelola			Baca
DescribeConfigRules	Memberikan izin untuk mengembalikan detail tentang aturan AWS Config			Daftar
DescribeConfigurationAggregatorSourcesStatus	Memberikan izin untuk mengembalikan informasi status untuk sumber dalam agregator	ConfigurationAggregator*	aws: ResourceTag /$ {} TagKey	Baca
DescribeConfigurationAggregators	Memberikan izin untuk mengembalikan detail satu atau beberapa agregator konfigurasi			Daftar
DescribeConfigurationRecorderStatus	Memberikan izin untuk mengembalikan status perekam konfigurasi yang ditentukan saat ini	ConfigurationRecorder*	aws: ResourceTag /$ {} TagKey konfigurasi: ConfigurationRecorderServicePrincipal	Baca
DescribeConfigurationRecorders	Memberikan izin untuk mengembalikan nama satu atau lebih perekam konfigurasi yang ditentukan	ConfigurationRecorder*	aws: ResourceTag /$ {} TagKey konfigurasi: ConfigurationRecorderServicePrincipal	Baca
DescribeConformancePackCompliance	Memberikan izin untuk mengembalikan informasi kepatuhan untuk setiap aturan dalam paket kesesuaian tersebut	ConformancePack*	aws: ResourceTag /$ {} TagKey	Baca
DescribeConformancePackStatus	Memberikan izin untuk memberikan satu atau beberapa status penyebaran paket kesesuaian			Baca
DescribeConformancePacks	Memberikan izin untuk mengembalikan daftar satu atau beberapa paket kesesuaian			Daftar
DescribeDeliveryChannelStatus	Memberikan izin untuk mengembalikan status saat ini dari saluran pengiriman yang ditentukan			Baca
DescribeDeliveryChannels	Memberikan izin untuk mengembalikan detail tentang saluran pengiriman yang ditentukan			Daftar
DescribeOrganizationConfigRuleStatuses	Memberikan izin untuk memberikan status penerapan aturan konfigurasi organisasi untuk organisasi			Baca
DescribeOrganizationConfigRules	Memberikan izin untuk mengembalikan daftar aturan konfigurasi organisasi			Daftar
DescribeOrganizationConformancePackStatuses	Memberikan izin untuk memberikan status penyebaran paket kesesuaian organisasi untuk organisasi			Baca
DescribeOrganizationConformancePacks	Memberikan izin untuk mengembalikan daftar paket kesesuaian organisasi			Daftar
DescribePendingAggregationRequests	Memberikan izin untuk mengembalikan daftar semua permintaan agregasi yang tertunda			Daftar
DescribeRemediationConfigurations	Memberikan izin untuk mengembalikan detail satu atau lebih konfigurasi remediasi	RemediationConfiguration*		Daftar
DescribeRemediationExceptions	Memberikan izin untuk mengembalikan rincian satu atau lebih pengecualian remediasi			Daftar
DescribeRemediationExecutionStatus	Memberikan izin untuk memberikan tampilan terperinci tentang Eksekusi Remediasi untuk sekumpulan sumber daya termasuk status, stempel waktu, dan pesan kesalahan apa pun untuk langkah-langkah yang gagal	RemediationConfiguration*		Baca
DescribeRetentionConfigurations	Memberikan izin untuk mengembalikan detail satu atau beberapa konfigurasi retensi			Daftar
DisassociateResourceTypes	Memberikan izin untuk menghapus semua jenis sumber daya yang ditentukan dari perekam konfigurasi dan mengecualikan jenis sumber daya ini saat merekam RecordingGroup	ConfigurationRecorder*	aws: ResourceTag /$ {} TagKey	Tulis
GetAggregateComplianceDetailsByConfigRule	Memberikan izin untuk mengembalikan hasil evaluasi untuk aturan AWS Config yang ditentukan untuk sumber daya tertentu dalam aturan	ConfigurationAggregator*	aws: ResourceTag /$ {} TagKey	Baca
GetAggregateConfigRuleComplianceSummary	Memberikan izin untuk mengembalikan jumlah aturan yang sesuai dan tidak patuh untuk satu atau beberapa akun dan wilayah dalam agregator	ConfigurationAggregator*	aws: ResourceTag /$ {} TagKey	Baca
GetAggregateConformancePackComplianceSummary	Memberikan izin untuk mengembalikan jumlah paket kesesuaian yang sesuai dan tidak sesuai untuk satu atau beberapa akun dan wilayah dalam agregator	ConfigurationAggregator*	aws: ResourceTag /$ {} TagKey	Baca
GetAggregateDiscoveredResourceCounts	Memberikan izin untuk mengembalikan jumlah sumber daya di seluruh akun dan wilayah yang ada di agregator Config AWS	ConfigurationAggregator*	aws: ResourceTag /$ {} TagKey	Baca
GetAggregateResourceConfig	Memberikan izin untuk mengembalikan item konfigurasi yang digabungkan untuk sumber daya spesifik Anda di akun sumber dan wilayah tertentu	ConfigurationAggregator*	aws: ResourceTag /$ {} TagKey	Baca
GetComplianceDetailsByConfigRule	Memberikan izin untuk mengembalikan hasil evaluasi untuk aturan Config yang ditentukan AWS	ConfigRule*	aws: ResourceTag /$ {} TagKey	Baca
GetComplianceDetailsByResource	Memberikan izin untuk mengembalikan hasil evaluasi untuk sumber daya yang ditentukan AWS			Baca
GetComplianceSummaryByConfigRule	Memberikan izin untuk mengembalikan jumlah aturan AWS Config yang sesuai dan tidak patuh, hingga maksimum 25 untuk masing-masing			Baca
GetComplianceSummaryByResourceType	Memberikan izin untuk mengembalikan jumlah sumber daya yang sesuai dan nomor yang tidak sesuai			Baca
GetConformancePackComplianceDetails	Memberikan izin untuk mengembalikan rincian kepatuhan paket kesesuaian untuk semua AWS sumber daya yang dipantau oleh paket kesesuaian	ConformancePack*	aws: ResourceTag /$ {} TagKey	Baca
GetConformancePackComplianceSummary	Memberikan izin untuk memberikan ringkasan kepatuhan untuk satu atau beberapa paket kesesuaian	ConformancePack*	aws: ResourceTag /$ {} TagKey	Baca
GetConnector	Memberikan izin untuk mengembalikan detail konfigurasi konektor tertentu	Konektor*	aws: ResourceTag /$ {} TagKey	Baca
GetCustomRulePolicy	Memberikan izin untuk mengembalikan definisi kebijakan yang berisi logika untuk aturan Kebijakan Kustom AWS Config Anda	ConfigRule*	aws: ResourceTag /$ {} TagKey	Baca
GetDiscoveredResourceCounts	Memberikan izin untuk mengembalikan jenis sumber daya, jumlah setiap jenis sumber daya, dan jumlah total sumber daya yang direkam AWS Config di wilayah ini untuk Akun AWS			Baca
GetOrganizationConfigRuleDetailedStatus	Memberikan izin untuk mengembalikan status terperinci untuk setiap akun anggota dalam organisasi untuk aturan konfigurasi organisasi tertentu	OrganizationConfigRule*	aws: ResourceTag /$ {} TagKey	Baca
GetOrganizationConformancePackDetailedStatus	Memberikan izin untuk mengembalikan status terperinci untuk setiap akun anggota dalam organisasi untuk paket kesesuaian organisasi tertentu	OrganizationConformancePack*	aws: ResourceTag /$ {} TagKey	Baca
GetOrganizationCustomRulePolicy	Memberikan izin untuk menampilkan definisi kebijakan yang berisi logika untuk aturan Kebijakan Kustom AWS Config organisasi Anda	OrganizationConfigRule*	aws: ResourceTag /$ {} TagKey	Baca
GetResourceConfigHistory	Memberikan izin untuk mengembalikan daftar item konfigurasi untuk sumber daya yang ditentukan			Baca
GetResourceEvaluationSummary	Memberikan izin untuk mengembalikan ringkasan evaluasi sumber daya untuk ID evaluasi sumber daya tertentu			Baca
GetStoredQuery	Memberikan izin untuk mengembalikan detail kueri tersimpan tertentu	StoredQuery*	aws: ResourceTag /$ {} TagKey	Baca
ListAggregateDiscoveredResources	Memberikan izin untuk menerima jenis sumber daya dan mengembalikan daftar pengidentifikasi sumber daya yang digabungkan untuk jenis sumber daya tertentu di seluruh akun dan wilayah	ConfigurationAggregator*	aws: ResourceTag /$ {} TagKey	Daftar
ListConfigurationRecorders	Memberikan izin untuk membuat daftar ringkasan perekam konfigurasi untuk dalam Akun AWS Wilayah AWS			Daftar
ListConformancePackComplianceScores	Memberikan izin untuk mengembalikan persentase kombinasi aturan-sumber daya yang sesuai dalam paket kesesuaian dibandingkan dengan jumlah total kemungkinan kombinasi aturan-sumber daya			Daftar
ListConnectors	Memberikan izin untuk membuat daftar semua konektor di wilayah Akun AWS dan			Daftar
ListDiscoveredResources	Memberikan izin untuk menerima jenis sumber daya dan mengembalikan daftar pengidentifikasi sumber daya untuk sumber daya jenis itu			Daftar
ListResourceEvaluations	Memberikan izin untuk membuat daftar ringkasan evaluasi sumber daya untuk dalam Akun AWS Wilayah AWS			Daftar
ListStoredQueries	Memberikan izin untuk membuat daftar kueri yang disimpan untuk sebuah Akun AWS Wilayah AWS			Daftar
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk sumber daya AWS Config	AggregationAuthorization	aws: ResourceTag /$ {} TagKey	Baca
		ConfigRule	aws: ResourceTag /$ {} TagKey
		ConfigurationAggregator	aws: ResourceTag /$ {} TagKey
		ConfigurationRecorder	aws: ResourceTag /$ {} TagKey
		ConformancePack	aws: ResourceTag /$ {} TagKey
		Konektor	aws: ResourceTag /$ {} TagKey
		OrganizationConfigRule	aws: ResourceTag /$ {} TagKey
		OrganizationConformancePack	aws: ResourceTag /$ {} TagKey
		StoredQuery	aws: ResourceTag /$ {} TagKey
PutAggregationAuthorization	Memberikan izin untuk mengotorisasi akun agregator dan wilayah untuk mengumpulkan data dari akun sumber dan wilayah	AggregationAuthorization*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
PutConfigRule	Memberikan izin untuk menambah atau memperbarui aturan AWS Config untuk mengevaluasi apakah sumber daya AWS Anda sesuai dengan konfigurasi yang Anda inginkan	ConfigRule*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
PutConfigurationAggregator	Memberikan izin untuk membuat dan memperbarui agregator konfigurasi dengan akun dan wilayah sumber yang dipilih	ConfigurationAggregator*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
PutConfigurationRecorder	Memberikan izin untuk membuat atau memperbarui perekam konfigurasi terkelola pelanggan untuk merekam konfigurasi sumber daya yang dipilih	ConfigurationRecorder*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
PutConformancePack	Memberikan izin untuk membuat atau memperbarui paket kesesuaian	ConformancePack*	aws: ResourceTag /$ {} TagKey	Tulis
PutConnector	Memberikan izin untuk membuat konfigurasi konektor yang berisi informasi identitas penyedia, serta informasi khusus penyedia opsional lainnya yang diperlukan untuk perekaman pihak ketiga	Konektor*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
PutDeliveryChannel	Memberikan izin untuk membuat objek saluran pengiriman untuk mengirimkan informasi konfigurasi ke bucket Amazon S3 dan topik Amazon SNS			Tulis
PutEvaluations	Memberikan izin untuk digunakan oleh fungsi AWS Lambda untuk memberikan hasil evaluasi ke Config AWS			Tulis
PutExternalEvaluation	Memberikan izin untuk mengirimkan hasil evaluasi ke Config AWS	ConfigRule*	aws: ResourceTag /$ {} TagKey	Tulis
PutOrganizationConfigRule	Memberikan izin untuk menambah atau memperbarui aturan konfigurasi organisasi untuk seluruh organisasi Anda mengevaluasi apakah AWS sumber daya Anda sesuai dengan konfigurasi yang Anda inginkan	OrganizationConfigRule*	aws: ResourceTag /$ {} TagKey	Tulis
PutOrganizationConformancePack	Memberikan izin untuk menambah atau memperbarui paket kesesuaian organisasi untuk seluruh organisasi Anda mengevaluasi apakah AWS sumber daya Anda sesuai dengan konfigurasi yang Anda inginkan	OrganizationConformancePack*	aws: ResourceTag /$ {} TagKey	Tulis
PutRemediationConfigurations	Memberikan izin untuk menambah atau memperbarui konfigurasi remediasi dengan aturan AWS Config tertentu dengan target atau tindakan yang dipilih	RemediationConfiguration*		Tulis
PutRemediationExceptions	Memberikan izin untuk menambah atau memperbarui pengecualian remediasi untuk sumber daya tertentu untuk aturan Config tertentu AWS			Tulis
PutResourceConfig	Memberikan izin untuk merekam status konfigurasi untuk sumber daya yang disediakan dalam permintaan			Tulis
PutRetentionConfiguration	Memberikan izin untuk membuat dan memperbarui konfigurasi retensi dengan rincian tentang periode retensi (jumlah hari) bahwa AWS Config menyimpan informasi historis Anda			Tulis
PutServiceLinkedConfigurationRecorder	Memberikan izin untuk membuat perekam konfigurasi terkait layanan baru untuk merekam konfigurasi sumber daya dalam cakupan untuk layanan tertaut		aws: RequestTag /$ {} TagKey aws: TagKeys konfigurasi: ConfigurationRecorderServicePrincipal	Tulis
PutStoredQuery	Memberikan izin untuk menyimpan kueri baru atau memperbarui kueri tersimpan yang sudah ada	StoredQuery*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
PutThirdPartyServiceLinkedConfigurationRecorder	Memberikan izin untuk membuat atau memperbarui perekam konfigurasi terkait layanan untuk penyedia pihak ketiga yang ditautkan ke layanan mitra tertentu AWS	Konektor*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys konfigurasi: ConfigurationRecorderServicePrincipal	Tulis
SelectAggregateResourceConfig	Memberikan izin untuk menerima perintah SELECT bahasa kueri terstruktur (SQL) dan agregator untuk menanyakan status konfigurasi AWS sumber daya di beberapa akun dan wilayah, melakukan pencarian yang sesuai, dan mengembalikan konfigurasi sumber daya yang cocok dengan properti	ConfigurationAggregator*	aws: ResourceTag /$ {} TagKey	Baca
SelectResourceConfig	Memberikan izin untuk menerima perintah SELECT bahasa kueri terstruktur (SQL), melakukan pencarian yang sesuai, dan mengembalikan konfigurasi sumber daya yang cocok dengan properti			Baca
StartConfigRulesEvaluation	Memberikan izin untuk mengevaluasi sumber daya Anda terhadap aturan Config yang ditentukan	ConfigRule*	aws: ResourceTag /$ {} TagKey	Tulis
StartConfigurationRecorder	Memberikan izin kepada perekam konfigurasi terkelola pelanggan untuk mulai merekam konfigurasi sumber AWS daya yang telah Anda pilih untuk direkam Akun AWS	ConfigurationRecorder*	aws: ResourceTag /$ {} TagKey	Tulis
StartRemediationExecution	Memberikan izin untuk menjalankan remediasi sesuai permintaan untuk aturan AWS Config yang ditentukan terhadap konfigurasi remediasi terakhir yang diketahui			Tulis
StartResourceEvaluation	Memberikan izin untuk mengevaluasi detail sumber daya Anda terhadap aturan AWS Config di akun Anda			Tulis
StopConfigurationRecorder	Memberikan izin kepada perekam konfigurasi terkelola pelanggan untuk menghentikan perekaman konfigurasi sumber AWS daya yang telah Anda pilih untuk direkam Akun AWS	ConfigurationRecorder*	aws: ResourceTag /$ {} TagKey	Tulis
TagResource	Memberikan izin untuk mengaitkan tag yang ditentukan ke sumber daya dengan ResourcEarn yang ditentukan	AggregationAuthorization	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		ConfigRule	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		ConfigurationAggregator	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		ConfigurationRecorder	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		ConformancePack	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		Konektor	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		OrganizationConfigRule	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		OrganizationConformancePack	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		StoredQuery	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
UntagResource	Memberikan izin untuk menghapus tag tertentu dari sumber daya	AggregationAuthorization	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		ConfigRule	aws: ResourceTag /$ {} TagKey aws: TagKeys
		ConfigurationAggregator	aws: ResourceTag /$ {} TagKey aws: TagKeys
		ConfigurationRecorder	aws: ResourceTag /$ {} TagKey aws: TagKeys
		ConformancePack	aws: ResourceTag /$ {} TagKey aws: TagKeys
		Konektor	aws: ResourceTag /$ {} TagKey aws: TagKeys
		OrganizationConfigRule	aws: ResourceTag /$ {} TagKey aws: TagKeys
		OrganizationConformancePack	aws: ResourceTag /$ {} TagKey aws: TagKeys
		StoredQuery	aws: ResourceTag /$ {} TagKey aws: TagKeys

Jenis sumber daya didefinisikan oleh AWS Config

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
AggregationAuthorization	arn: $ {Partition} :config: $ {Region} :$ {Akun} :agregasi-otorisasi/$ {} /$ {} AggregatorAccount AggregatorRegion	aws: ResourceTag /$ {} TagKey
ConfigRule	arn: $ {Partition} :config: $ {Wilayah} :$ {Akun} :config-rule/$ {} ConfigRuleId	aws: ResourceTag /$ {} TagKey
ConfigurationAggregator	arn: $ {Partition} :config: $ {Wilayah} :$ {Akun} :config-aggregator/$ {} AggregatorId	aws: ResourceTag /$ {} TagKey
ConfigurationRecorder	arn: $ {Partition} :config: $ {Wilayah} :$ {Akun} :configuration-recorder/$ {} /$ {} RecorderName RecorderId	aws: ResourceTag /$ {} TagKey
ConformancePack	arn: $ {Partition} :config: $ {Wilayah} :$ {Akun} :conformance-pack/$ {} /$ {} ConformancePackName ConformancePackId	aws: ResourceTag /$ {} TagKey
Konektor	arn: $ {Partition} :config: $ {Wilayah} :$ {Akun} :konektor/$ {Penyedia} /$ {} /$ {} ProviderId ConnectorId	aws: ResourceTag /$ {} TagKey
OrganizationConfigRule	arn: $ {Partition} :config: $ {Wilayah} :$ {Akun} :organisasi-config-rule/$ {} OrganizationConfigRuleId	aws: ResourceTag /$ {} TagKey
OrganizationConformancePack	arn: $ {Partition} :config: $ {Region} :$ {Account} :organization-conformance-pack/$ {} OrganizationConformancePackId	aws: ResourceTag /$ {} TagKey
RemediationConfiguration	arn: $ {Partition} :config: $ {Wilayah} :$ {Akun} :remediation-configuration/$ {} RemediationConfigurationId
StoredQuery	arn: $ {Partition} :config: $ {Wilayah} :$ {Akun} :kueri tersimpan/$ {} /$ {} StoredQueryName StoredQueryId	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk AWS Config

AWS Config mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Memfilter akses dengan kumpulan nilai yang diizinkan untuk masing-masing tag	String
aws: ResourceTag /$ {} TagKey	Memfilter akses berdasarkan nilai tag yang terkait dengan sumber daya	String
aws: TagKeys	Memfilter akses dengan adanya tag wajib dalam permintaan	ArrayOfString
konfigurasi: ConfigurationRecorderServicePrincipal	Memfilter akses oleh kepala layanan perekam konfigurasi	String

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS Otomatisasi Compute Optimizer (otomatisasi aco)

AWS Layanan Konektor (awsconnector)