AWS AppConfig のアクション、リソース、および条件キー
AWS AppConfig (サービスプレフィックス: appconfig) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
AWS AppConfig で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | SDK クライアント | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|---|
|
CreateApplication |
appconfig |
書き込み |
|||
タグ付け、書き込み |
|||||
|
CreateConfigurationProfile |
appconfig |
書き込み |
|||
タグ付け、書き込み |
|||||
iam:PassedToService |
appconfig.amazonaws.com |
書き込み |
|||
|
CreateDeploymentStrategy |
appconfig |
書き込み |
|||
タグ付け、書き込み |
|||||
|
CreateEnvironment |
appconfig |
書き込み |
|||
タグ付け、書き込み |
|||||
iam:PassedToService |
appconfig.amazonaws.com |
書き込み |
|||
|
CreateExperimentDefinition |
appconfig |
書き込み |
|||
タグ付け、書き込み |
|||||
|
CreateExtension |
appconfig |
書き込み |
|||
タグ付け、書き込み |
|||||
iam:PassedToService |
appconfig.amazonaws.com |
書き込み |
|||
|
CreateExtensionAssociation |
appconfig |
書き込み |
|||
タグ付け、書き込み |
|||||
|
CreateHostedConfigurationVersion |
appconfig |
書き込み |
|||
|
DeleteApplication |
appconfig |
書き込み |
|||
|
DeleteConfigurationProfile |
appconfig |
書き込み |
|||
|
DeleteDeploymentStrategy |
appconfig |
書き込み |
|||
|
DeleteEnvironment |
appconfig |
書き込み |
|||
|
DeleteExperimentDefinition |
appconfig |
書き込み |
|||
|
DeleteExtension |
appconfig |
書き込み |
|||
|
DeleteExtensionAssociation |
appconfig |
書き込み |
|||
|
DeleteHostedConfigurationVersion |
appconfig |
書き込み |
|||
|
GetAccountSettings |
appconfig |
読み取り |
|||
|
GetApplication |
appconfig |
読み取り |
|||
|
GetConfiguration |
appconfig |
読み取り |
|||
|
GetConfigurationProfile |
appconfig |
読み取り |
|||
|
GetDeployment |
appconfig |
読み取り |
|||
|
GetDeploymentStrategy |
appconfig |
読み取り |
|||
|
GetEnvironment |
appconfig |
読み取り |
|||
|
GetExperimentDefinition |
appconfig |
読み取り |
|||
|
GetExperimentRun |
appconfig |
読み取り |
|||
|
GetExtension |
appconfig |
読み取り |
|||
|
GetExtensionAssociation |
appconfig |
読み取り |
|||
|
GetHostedConfigurationVersion |
appconfig |
読み取り |
|||
|
ListApplications |
appconfig |
リスト |
|||
|
ListConfigurationProfiles |
appconfig |
リスト |
|||
|
ListDeploymentStrategies |
appconfig |
リスト |
|||
|
ListDeployments |
appconfig |
リスト |
|||
|
ListEnvironments |
appconfig |
リスト |
|||
|
ListExperimentDefinitions |
appconfig |
リスト |
|||
|
ListExperimentRunEvents |
appconfig |
リスト |
|||
|
ListExperimentRuns |
appconfig |
リスト |
|||
|
ListExtensionAssociations |
appconfig |
リスト |
|||
|
ListExtensions |
appconfig |
リスト |
|||
|
ListHostedConfigurationVersions |
appconfig |
リスト |
|||
|
ListTagsForResource |
appconfig |
読み取り |
|||
|
StartDeployment |
appconfig |
書き込み |
|||
タグ付け、書き込み |
|||||
|
StartExperimentRun |
appconfig |
書き込み |
|||
タグ付け、書き込み |
|||||
|
StopDeployment |
appconfig |
書き込み |
|||
|
StopExperimentRun |
appconfig |
書き込み |
|||
|
TagResource |
appconfig |
タグ付け、書き込み |
|||
|
UntagResource |
appconfig |
タグ付け、書き込み |
|||
|
UpdateAccountSettings |
appconfig |
書き込み |
|||
|
UpdateApplication |
appconfig |
書き込み |
|||
|
UpdateConfigurationProfile |
appconfig |
書き込み |
|||
iam:PassedToService |
appconfig.amazonaws.com |
書き込み |
|||
|
UpdateDeploymentStrategy |
appconfig |
書き込み |
|||
|
UpdateEnvironment |
appconfig |
書き込み |
|||
iam:PassedToService |
appconfig.amazonaws.com |
書き込み |
|||
|
UpdateExperimentDefinition |
appconfig |
書き込み |
|||
|
UpdateExperimentRun |
appconfig |
書き込み |
|||
|
UpdateExtension |
appconfig |
書き込み |
|||
iam:PassedToService |
appconfig.amazonaws.com |
書き込み |
|||
|
UpdateExtensionAssociation |
appconfig |
書き込み |
|||
|
ValidateConfiguration |
appconfig |
書き込み |
|||
|
GetLatestConfiguration |
appconfigdata |
読み取り |
|||
|
StartConfigurationSession |
appconfigdata |
書き込み |
AWS AppConfig で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
アプリケーションを作成する許可を付与 |
書き込み |
|||
設定プロファイルを作成する許可を付与。 |
書き込み |
|||
デプロイ戦略を作成する許可を付与。 |
書き込み |
|||
環境を作成する許可を付与 |
書き込み |
|||
実験定義を作成するアクセス許可を付与します |
書き込み |
|||
拡張機能を作成する許可を付与 |
書き込み |
|||
拡張機能の関連付けを作成する許可を付与 |
書き込み |
|||
ホストされた設定バージョンを作成する許可を付与。 |
書き込み |
|||
アプリケーションを削除する許可を付与 |
書き込み |
|||
設定プロファイルを削除する許可を付与。 |
書き込み |
|||
デプロイ戦略を削除する許可を付与。 |
書き込み |
|||
環境を削除する許可を付与します |
書き込み |
|||
実験定義を削除する許可を付与 |
書き込み |
|||
拡張機能を削除する許可を付与 |
書き込み |
|||
拡張機能の関連付けを削除する許可を付与 |
書き込み |
|||
ホストされた設定バージョンを削除する許可を付与。 |
書き込み |
|||
アカウント全体の AppConfig 設定を表示する許可を付与する |
読み取り |
|||
アプリケーションの詳細を表示する許可を付与。 |
読み取り |
|||
設定の詳細を表示する許可を付与。 |
読み取り |
|||
設定プロファイルの詳細を表示する許可を付与。 |
読み取り |
|||
デプロイの詳細を表示する許可を付与。 |
読み取り |
|||
デプロイ戦略の詳細を表示する許可を付与。 |
読み取り |
|||
環境の詳細を表示する許可を付与。 |
読み取り |
|||
実験定義の詳細を表示するアクセス許可を付与します |
読み取り |
|||
実験実行の詳細を表示するアクセス許可を付与します |
読み取り |
|||
拡張機能に関する詳細を表示する許可を付与 |
読み取り |
|||
拡張機能の関連付けに関する詳細を表示する許可を付与 |
読み取り |
|||
ホストされた設定バージョンの詳細を表示する許可を付与。 |
読み取り |
|||
セキュリティ設定を取得する許可を付与。 |
読み取り |
|||
アカウントのアプリケーションを一覧表示する許可を付与。 |
リスト |
|||
アプリケーションの設定プロファイルを一覧表示する許可を付与。 |
リスト |
|||
アカウントのデプロイ戦略を一覧表示する許可を付与。 |
リスト |
|||
環境のデプロイを一覧表示する許可を付与。 |
リスト |
|||
アプリケーションの環境を一覧表示する許可を付与。 |
リスト |
|||
アカウントの実験定義を一覧表示するアクセス許可を付与します |
リスト |
|||
実験実行のイベントを一覧表示するアクセス許可を付与します |
リスト |
|||
実験定義の実験実行を一覧表示する許可を付与 |
リスト |
|||
アカウント内の拡張機能の関連付けを一覧表示する許可を付与 |
リスト |
|||
アカウントの拡張機能を一覧表示する許可を付与。 |
リスト |
|||
設定プロファイルのホストされた設定バージョンを一覧表示する許可を付与。 |
リスト |
|||
指定したリソースのリソースタグのリストを表示する許可を付与 |
読み取り |
|||
設定セッションを開始するアクセス許可を付与します |
書き込み |
|||
デプロイを開始する許可を付与。 |
書き込み |
|||
実験実行を開始するアクセス許可を付与します |
書き込み |
|||
デプロイを停止する許可を付与。 |
書き込み |
|||
実験実行を停止するアクセス許可を付与します |
書き込み |
|||
appconfig リソースにタグを付けるアクセス許可を付与します。 |
タグ付け、書き込み |
|||
appconfig リソースのタグを解除する許可を付与します。 |
タグ付け、書き込み |
|||
アカウント全体の AppConfig 設定を変更する許可を付与する |
書き込み |
|||
アプリケーションを変更する許可を付与。 |
書き込み |
|||
設定プロファイルを変更する許可を付与。 |
書き込み |
|||
デプロイ戦略を変更する許可を付与。 |
書き込み |
|||
環境を変更する許可を付与。 |
書き込み |
|||
実験定義を変更するアクセス許可を付与します |
書き込み |
|||
実験実行を変更するアクセス許可を付与します |
書き込み |
|||
拡張機能を変更する許可を付与 |
書き込み |
|||
拡張機能の関連付けを変更する許可を付与 |
書き込み |
|||
設定を検証する許可を付与。 |
書き込み |
|||
AWS AppConfig で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId} |
||
arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/environment/${EnvironmentId}/configuration/${ConfigurationProfileId} |
||
arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/configurationprofile/${ConfigurationProfileId} |
||
arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/environment/${EnvironmentId}/deployment/${DeploymentNumber} |
||
arn:${Partition}:appconfig:${Region}:${Account}:deploymentstrategy/${DeploymentStrategyId} |
||
arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/environment/${EnvironmentId} |
||
arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/experimentdefinition/${ExperimentDefinitionId} |
||
arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/experimentdefinition/${ExperimentDefinitionId}/experimentrun/${ExperimentRunNumber} |
||
arn:${Partition}:appconfig:${Region}:${Account}:extension/${ExtensionId}/${ExtensionVersionNumber} |
||
arn:${Partition}:appconfig:${Region}:${Account}:extensionassociation/${ExtensionAssociationId} |
||
arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/configurationprofile/${ConfigurationProfileId} |
AWS AppConfig の条件キー
AWS AppConfig は、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
指定されたタグに許可された値のセットに基づいてアクセスをフィルタリングします。 |
String |
|
AWS リソースに割り当てられたタグキーと値のペアでアクセスをフィルタリングします |
String |
|
リクエストで許可されているタグキーのリストによってアクセスをフィルタリングします |
ArrayOfString |