View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS AppConfig - Service Authorization Reference

Azioni, risorse e chiavi di condizione per AWS AppConfig

AWS AppConfig (prefisso di servizio:appconfig) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS AppConfig

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation Client SDK Azione IAM Chiave di condizione Valore/i possibile/i Livello di accesso

CreateApplication

appconfig

appconfig: CreateApplication

Scrittura

app config: TagResource

Etichettatura, scrittura

CreateConfigurationProfile

appconfig

appconfig: CreateConfigurationProfile

Scrittura

app config: TagResource

Etichettatura, scrittura

Obiettivo: PassRole

Io sono: PassedToService

appconfig.amazonaws.com

Scrittura

CreateDeploymentStrategy

appconfig

appconfig: CreateDeploymentStrategy

Scrittura

app config: TagResource

Etichettatura, scrittura

CreateEnvironment

appconfig

appconfig: CreateEnvironment

Scrittura

app config: TagResource

Etichettatura, scrittura

Obiettivo: PassRole

Io sono: PassedToService

appconfig.amazonaws.com

Scrittura

CreateExperimentDefinition

appconfig

appconfig: CreateExperimentDefinition

Scrittura

app config: TagResource

Etichettatura, scrittura

CreateExtension

appconfig

appconfig: CreateExtension

Scrittura

app config: TagResource

Etichettatura, scrittura

Obiettivo: PassRole

Io sono: PassedToService

appconfig.amazonaws.com

Scrittura

CreateExtensionAssociation

appconfig

appconfig: CreateExtensionAssociation

Scrittura

app config: TagResource

Etichettatura, scrittura

CreateHostedConfigurationVersion

appconfig

appconfig: CreateHostedConfigurationVersion

Scrittura

DeleteApplication

appconfig

app config: DeleteApplication

Scrittura

DeleteConfigurationProfile

appconfig

app config: DeleteConfigurationProfile

Scrittura

DeleteDeploymentStrategy

appconfig

app config: DeleteDeploymentStrategy

Scrittura

DeleteEnvironment

appconfig

app config: DeleteEnvironment

Scrittura

DeleteExperimentDefinition

appconfig

app config: DeleteExperimentDefinition

Scrittura

DeleteExtension

appconfig

app config: DeleteExtension

Scrittura

DeleteExtensionAssociation

appconfig

app config: DeleteExtensionAssociation

Scrittura

DeleteHostedConfigurationVersion

appconfig

app config: DeleteHostedConfigurationVersion

Scrittura

GetAccountSettings

appconfig

app config: GetAccountSettings

Lettura

GetApplication

appconfig

app config: GetApplication

Lettura

GetConfiguration

appconfig

app config: GetConfiguration

Lettura

GetConfigurationProfile

appconfig

app config: GetConfigurationProfile

Lettura

GetDeployment

appconfig

app config: GetDeployment

Lettura

GetDeploymentStrategy

appconfig

app config: GetDeploymentStrategy

Lettura

GetEnvironment

appconfig

app config: GetEnvironment

Lettura

GetExperimentDefinition

appconfig

app config: GetExperimentDefinition

Lettura

GetExperimentRun

appconfig

app config: GetExperimentRun

Lettura

GetExtension

appconfig

app config: GetExtension

Lettura

GetExtensionAssociation

appconfig

app config: GetExtensionAssociation

Lettura

GetHostedConfigurationVersion

appconfig

app config: GetHostedConfigurationVersion

Lettura

ListApplications

appconfig

app config: ListApplications

List

ListConfigurationProfiles

appconfig

app config: ListConfigurationProfiles

List

ListDeploymentStrategies

appconfig

app config: ListDeploymentStrategies

List

ListDeployments

appconfig

app config: ListDeployments

List

ListEnvironments

appconfig

app config: ListEnvironments

List

ListExperimentDefinitions

appconfig

app config: ListExperimentDefinitions

List

ListExperimentRunEvents

appconfig

app config: ListExperimentRunEvents

List

ListExperimentRuns

appconfig

app config: ListExperimentRuns

List

ListExtensionAssociations

appconfig

app config: ListExtensionAssociations

List

ListExtensions

appconfig

app config: ListExtensions

List

ListHostedConfigurationVersions

appconfig

app config: ListHostedConfigurationVersions

List

ListTagsForResource

appconfig

app config: ListTagsForResource

Lettura

StartDeployment

appconfig

app config: StartDeployment

Scrittura

app config: TagResource

Etichettatura, scrittura

StartExperimentRun

appconfig

appconfig: StartExperimentRun

Scrittura

app config: TagResource

Etichettatura, scrittura

StopDeployment

appconfig

appconfig: StopDeployment

Scrittura

StopExperimentRun

appconfig

app config: StopExperimentRun

Scrittura

TagResource

appconfig

app config: TagResource

Etichettatura, scrittura

UntagResource

appconfig

appconfig: UntagResource

Etichettatura, scrittura

UpdateAccountSettings

appconfig

appconfig: UpdateAccountSettings

Scrittura

UpdateApplication

appconfig

app config: UpdateApplication

Scrittura

UpdateConfigurationProfile

appconfig

app config: UpdateConfigurationProfile

Scrittura

sono: PassRole

Io sono: PassedToService

appconfig.amazonaws.com

Scrittura

UpdateDeploymentStrategy

appconfig

appconfig: UpdateDeploymentStrategy

Scrittura

UpdateEnvironment

appconfig

app config: UpdateEnvironment

Scrittura

sono: PassRole

Io sono: PassedToService

appconfig.amazonaws.com

Scrittura

UpdateExperimentDefinition

appconfig

appconfig: UpdateExperimentDefinition

Scrittura

UpdateExperimentRun

appconfig

app config: UpdateExperimentRun

Scrittura

UpdateExtension

appconfig

app config: UpdateExtension

Scrittura

sono: PassRole

Io sono: PassedToService

appconfig.amazonaws.com

Scrittura

UpdateExtensionAssociation

appconfig

appconfig: UpdateExtensionAssociation

Scrittura

ValidateConfiguration

appconfig

app config: ValidateConfiguration

Scrittura

GetLatestConfiguration

dati appconfig

configurazione app: GetLatestConfiguration

Lettura

StartConfigurationSession

dati appconfig

configurazione app: StartConfigurationSession

Scrittura

Azioni definite da AWS AppConfig

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

CreateApplication

Autorizza l'utente a creare una nuova applicazione.

aws: RequestTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateConfigurationProfile

Autorizza l'utente a creare un profilo di configurazione.

applicazione*

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateDeploymentStrategy

Concede l'autorizzazione per creare una strategia di distribuzione.

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateEnvironment

Autorizza l'utente ad aggiornare un ambiente.

applicazione*

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateExperimentDefinition

Concede il permesso di creare una definizione di esperimento

applicazione*

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateExtension

Concede l'autorizzazione per creare un'estensione

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateExtensionAssociation

Concede l'autorizzazione per creare un'associazione di estensione

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateHostedConfigurationVersion

Concede l'autorizzazione per creare una versione di configurazione ospitata

applicazione*

leggi: ResourceTag /$ {} TagKey

Scrittura

profilo di configurazione*

leggi: /$ {} ResourceTag TagKey

DeleteApplication

Concede l'autorizzazione per eliminare un'app.

applicazione*

leggi: ResourceTag /$ {} TagKey

Scrittura

DeleteConfigurationProfile

Autorizza l'utente a eliminare un profilo di configurazione.

applicazione*

leggi: ResourceTag /$ {} TagKey

Scrittura

profilo di configurazione*

leggi: /$ {} ResourceTag TagKey

DeleteDeploymentStrategy

Concede l'autorizzazione per eliminare una strategia di distribuzione

strategia di distribuzione*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteEnvironment

Autorizza l'utente a eliminare un ambiente.

applicazione*

leggi: ResourceTag /$ {} TagKey

Scrittura

ambiente*

leggi: ResourceTag /$ {} TagKey

DeleteExperimentDefinition

Concede il permesso di eliminare la definizione di un esperimento

applicazione*

leggi: ResourceTag /$ {} TagKey

Scrittura

definizione dell'esperimento*

leggi: /$ {} ResourceTag TagKey

DeleteExtension

Concede l'autorizzazione per eliminare un'estensione

estensione*

leggi: ResourceTag /$ {0} TagKey

Scrittura

DeleteExtensionAssociation

Concede l'autorizzazione per eliminare un'associazione di estensione

associazione di estensioni*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteHostedConfigurationVersion

Concede l'autorizzazione per eliminare una versione di configurazione ospitata

applicazione*

leggi: ResourceTag /$ {} TagKey

Scrittura

profilo di configurazione*

leggi: /$ {} ResourceTag TagKey

versione di configurazione ospitata*

GetAccountSettings

Concede l'autorizzazione a visualizzare le impostazioni a livello di account AppConfig

Lettura

GetApplication

Concede l'autorizzazione per visualizzare i dettagli su un'applicazione

applicazione*

leggi: ResourceTag /$ {} TagKey

Lettura

GetConfiguration

Concede l'autorizzazione per visualizzare i dettagli su una configurazione

applicazione*

leggi: ResourceTag /$ {} TagKey

Lettura

profilo di configurazione*

leggi: /$ {} ResourceTag TagKey

ambiente*

leggi: ResourceTag /$ {} TagKey

GetConfigurationProfile

Concede l'autorizzazione per visualizzare i dettagli su un profilo di configurazione

applicazione*

leggi: ResourceTag /$ {} TagKey

Lettura

profilo di configurazione*

leggi: /$ {} ResourceTag TagKey

GetDeployment

Concede l'autorizzazione per visualizzare i dettagli su una distribuzione

applicazione*

leggi: ResourceTag /$ {} TagKey

Lettura

distribuzione*

leggi: /$ {} ResourceTag TagKey

ambiente*

leggi: ResourceTag /$ {} TagKey

GetDeploymentStrategy

Concede l'autorizzazione per visualizzare i dettagli su una strategia di distribuzione

strategia di distribuzione*

leggi: /$ {} ResourceTag TagKey

Lettura

GetEnvironment

Concede l'autorizzazione per visualizzare i dettagli su un ambiente

applicazione*

leggi: ResourceTag /$ {} TagKey

Lettura

ambiente*

leggi: ResourceTag /$ {} TagKey

GetExperimentDefinition

Concede il permesso di visualizzare i dettagli sulla definizione di un esperimento

applicazione*

leggi: ResourceTag /$ {} TagKey

Lettura

definizione dell'esperimento*

leggi: /$ {} ResourceTag TagKey

GetExperimentRun

Concede il permesso di visualizzare i dettagli relativi all'esecuzione di un esperimento

applicazione*

leggi: ResourceTag /$ {} TagKey

Lettura

definizione dell'esperimento*

leggi: /$ {} ResourceTag TagKey

experentrun*

leggi: /$ {} ResourceTag TagKey

GetExtension

Concede l'autorizzazione per visualizzare dettagli su un'estensione

estensione*

leggi: ResourceTag /$ {0} TagKey

Lettura

GetExtensionAssociation

Concede l'autorizzazione per visualizzare dettagli su un'associazione di estensione

associazione di estensioni*

leggi: /$ {} ResourceTag TagKey

Lettura

GetHostedConfigurationVersion

Concede l'autorizzazione per visualizzare i dettagli su una versione di configurazione ospitata

applicazione*

leggi: ResourceTag /$ {} TagKey

Lettura

profilo di configurazione*

leggi: /$ {} ResourceTag TagKey

versione di configurazione ospitata*

GetLatestConfiguration

Concede l'autorizzazione per recuperare una configurazione implementata

configurazione*

leggi: ResourceTag /$ {} TagKey

Lettura

ListApplications

Concede l'autorizzazione per elencare le applicazioni nell'account

Elenco

ListConfigurationProfiles

Concede l'autorizzazione per elencare i profili di configurazione per un'applicazione

applicazione*

leggi: ResourceTag /$ {} TagKey

List

ListDeploymentStrategies

Concede l'autorizzazione per elencare le strategie di distribuzione per l'account

Elenco

ListDeployments

Concede l'autorizzazione per elencare le distribuzioni per un ambiente

applicazione*

leggi: ResourceTag /$ {} TagKey

List

ambiente*

leggi: ResourceTag /$ {} TagKey

ListEnvironments

Concede l'autorizzazione per elencare gli ambienti per un'applicazione

applicazione*

leggi: ResourceTag /$ {} TagKey

List

ListExperimentDefinitions

Concede l'autorizzazione a elencare le definizioni degli esperimenti nel tuo account

List

ListExperimentRunEvents

Concede l'autorizzazione a elencare gli eventi per l'esecuzione di un esperimento

applicazione*

leggi: ResourceTag /$ {} TagKey

List

definizione dell'esperimento*

leggi: /$ {} ResourceTag TagKey

esperimento eseguire*

leggi: /$ {} ResourceTag TagKey

ListExperimentRuns

Concede il permesso di elencare gli esperimenti eseguiti per la definizione dell'esperimento

applicazione*

leggi: ResourceTag /$ {} TagKey

List

definizione dell'esperimento*

leggi: /$ {} ResourceTag TagKey

ListExtensionAssociations

Concede l'autorizzazione per elencare le associazioni di estensione nell'account

List

ListExtensions

Concede l'autorizzazione per elencare le estensioni nell'account

List

ListHostedConfigurationVersions

Concede l'autorizzazione per elencare le versioni di configurazione ospitate per un profilo di configurazione

applicazione*

leggi: ResourceTag /$ {} TagKey

List

profilo di configurazione*

leggi: /$ {} ResourceTag TagKey

ListTagsForResource

Concede l'autorizzazione per visualizzare un elenco di tag delle risorse per una risorsa specificata

applicazione

legge: ResourceTag /$ {} TagKey

Lettura

profilo di configurazione

aws: ResourceTag /$ {} TagKey

distribuzione

aws: ResourceTag /$ {} TagKey

strategia di implementazione

leggi: /$ {} ResourceTag TagKey

environment

legge: ResourceTag /$ {} TagKey

definizione dell'esperimento

leggi: ResourceTag /$ {} TagKey

esperimento eseguito

leggi: ResourceTag /$ {} TagKey

estensione

leggi: ResourceTag /$ {} TagKey

associazione di estensioni

leggi: ResourceTag /$ {} TagKey

StartConfigurationSession

Concede l'autorizzazione per avviare una sessione di configurazione

configurazione*

leggi: ResourceTag /$ {} TagKey

Scrittura

StartDeployment

Concede l'autorizzazione per avviare una distribuzione.

applicazione*

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

profilo di configurazione*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

strategia di distribuzione*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

ambiente*

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

StartExperimentRun

Concede il permesso di avviare l'esecuzione di un esperimento

applicazione*

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

definizione dell'esperimento*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

StopDeployment

Concede l'autorizzazione per arrestare una distribuzione

applicazione*

leggi: ResourceTag /$ {} TagKey

Scrittura

distribuzione*

leggi: /$ {} ResourceTag TagKey

ambiente*

leggi: ResourceTag /$ {} TagKey

StopExperimentRun

Concede il permesso di interrompere l'esecuzione di un esperimento

applicazione*

leggi: ResourceTag /$ {} TagKey

Scrittura

definizione dell'esperimento*

leggi: /$ {} ResourceTag TagKey

esperimento eseguire*

leggi: /$ {} ResourceTag TagKey

TagResource

Concede l'autorizzazione per aggiungere tag a una risorsa appconfig

applicazione

legge: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Etichettatura, scrittura

configurazione

aws: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

profilo di configurazione

aws: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

dispiegamento

aws: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

strategia di implementazione

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

environment

aws: RequestTag /$ {0} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

definizione dell'esperimento

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

esperimento eseguito

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

estensione

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

associazione di estensione

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

UntagResource

Concede l'autorizzazione per annullare il tag di una risorsa appconfig

applicazione

aws: ResourceTag /$ {0} TagKey

leggi: TagKeys

Etichettatura, scrittura

configurazione

aws: ResourceTag /$ {} TagKey

leggi: TagKeys

profilo di configurazione

aws: ResourceTag /$ {} TagKey

leggi: TagKeys

dispiegamento

aws: ResourceTag /$ {} TagKey

leggi: TagKeys

strategia di implementazione

leggi: /$ {} ResourceTag TagKey

leggi: TagKeys

environment

aws: ResourceTag /$ {0} TagKey

leggi: TagKeys

definizione dell'esperimento

leggi: ResourceTag /$ {} TagKey

leggi: TagKeys

esperimento eseguito

leggi: ResourceTag /$ {} TagKey

leggi: TagKeys

estensione

leggi: ResourceTag /$ {} TagKey

leggi: TagKeys

associazione di estensione

leggi: ResourceTag /$ {} TagKey

leggi: TagKeys

UpdateAccountSettings

Concede l'autorizzazione a modificare le impostazioni a livello di account AppConfig

Scrittura

UpdateApplication

Concede l'autorizzazione per modificare un'applicazione

applicazione*

leggi: ResourceTag /$ {} TagKey

Scrittura

UpdateConfigurationProfile

Concede l'autorizzazione per modificare un profilo di configurazione

applicazione*

leggi: ResourceTag /$ {} TagKey

Scrittura

profilo di configurazione*

leggi: /$ {} ResourceTag TagKey

UpdateDeploymentStrategy

Concede l'autorizzazione per modificare una strategia di distribuzione

strategia di distribuzione*

leggi: /$ {} ResourceTag TagKey

Scrittura

UpdateEnvironment

Concede l'autorizzazione per modificare un ambiente

applicazione*

leggi: ResourceTag /$ {} TagKey

Scrittura

ambiente*

leggi: ResourceTag /$ {} TagKey

UpdateExperimentDefinition

Concede il permesso di modificare la definizione di un esperimento

applicazione*

leggi: ResourceTag /$ {} TagKey

Scrittura

definizione dell'esperimento*

leggi: /$ {} ResourceTag TagKey

UpdateExperimentRun

Concede il permesso di modificare l'esecuzione di un esperimento

applicazione*

leggi: ResourceTag /$ {} TagKey

Scrittura

definizione dell'esperimento*

leggi: /$ {} ResourceTag TagKey

esperimento eseguire*

leggi: /$ {} ResourceTag TagKey

UpdateExtension

Concede l'autorizzazione per modificare un'associazione

estensione*

leggi: ResourceTag /$ {0} TagKey

Scrittura

UpdateExtensionAssociation

Concede l'autorizzazione per modificare un'associazione di estensione

associazione di estensioni*

leggi: /$ {} ResourceTag TagKey

Scrittura

ValidateConfiguration

Concede l'autorizzazione per convalidare una configurazione

applicazione*

leggi: ResourceTag /$ {} TagKey

Scrittura

profilo di configurazione*

leggi: /$ {} ResourceTag TagKey

Tipi di risorse definiti da AWS AppConfig

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

applicazione

arn: $ {Partition} :appconfig: $ {Region} :$ {Account} :application/$ {} ApplicationId

ResourceTagleggi: /$ {} TagKey

configurazione

arn: $ {Partition} :appconfig: $ {Region} :$ {Account} :application/$ {} /environment/$ {} /configuration/$ {} ApplicationId EnvironmentId ConfigurationProfileId

leggiTagKey: /$ {} ResourceTag

profilo di configurazione

arn: $ {Partition} :appconfig: $ {Region} :$ {Account} :application/$ {} /configurationprofile/$ {} ApplicationId ConfigurationProfileId

leggiTagKey: /$ {} ResourceTag

distribuzione

arn: $ {Partition} :appconfig: $ {Region} :$ {Account} :application/$ {} /environment/$ {} /deployment/$ {} ApplicationId EnvironmentId DeploymentNumber

leggiTagKey: /$ {} ResourceTag

strategia di implementazione

arn: $ {Partition} :appconfig: $ {Region} :$ {Account} :deploymentstrategy/$ {} DeploymentStrategyId

ResourceTagleggi: /$ {} TagKey

ambiente

arn: $ {Partition} :appconfig: $ {Region} :$ {Account} :application/$ {} /environment/$ {} ApplicationId EnvironmentId

leggiTagKey: /$ {} ResourceTag

definizione dell'esperimento

arn: $ {Partition} :appconfig: $ {Region} :$ {Account} :application/$ {} /experimentdefinition/$ {} ApplicationId ExperimentDefinitionId

leggiTagKey: /$ {} ResourceTag

esperimento eseguito

arn: $ {Partition} :appconfig: $ {Region} :$ {Account} :application/$ {} /experimentdefinition/$ {} /experimententrun/$ {} ApplicationId ExperimentDefinitionId ExperimentRunNumber

leggiTagKey: /$ {} ResourceTag

estensione

arn: $ {Partition} :appconfig: $ {Region} :$ {Account} :extension/$ {} /$ {} ExtensionId ExtensionVersionNumber

leggiTagKey: /$ {} ResourceTag

associazione di estensioni

arn: $ {Partition} :appconfig: $ {Region} :$ {Account} :extensionassociation/$ {} ExtensionAssociationId

ResourceTagleggi: /$ {} TagKey

versione di configurazione ospitata

arn: $ {Partition} :appconfig: $ {Region} :$ {Account} :application/$ {} /configurationprofile/$ {} ApplicationId ConfigurationProfileId

Chiavi di condizione per AWS AppConfig

AWS AppConfig definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws: RequestTag /$ {} TagKey

Filtra l'accesso in base al set di valori consentito per un tag specificato

Stringa

legge: ResourceTag /$ {} TagKey

Filtra l'accesso tramite una coppia chiave-valore di tag assegnata alla risorsa AWS

Stringa

leggi: TagKeys

Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta

ArrayOfString