Tindakan, sumber daya, dan kunci kondisi untuk AWS AppConfig

AWS AppConfig (awalan layanan:appconfig) menyediakan kunci konteks sumber daya, tindakan, dan kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

• Pelajari cara mengonfigurasi layanan ini.

• Lihat daftar Operasi API yang tersedia untuk layanan ini.

• Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.

Tindakan yang didefinisikan oleh AWS AppConfig

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

Tindakan	Deskripsi	Tingkat akses	Jenis sumber daya (*diperlukan)	Kunci syarat	Tindakan bergantung
CreateApplication	Memberikan izin untuk membuat aplikasi	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateConfigurationProfile	Memberikan izin untuk membuat profil konfigurasi	Tulis	application*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateDeploymentStrategy	Memberikan izin untuk membuat strategi penerapan	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateEnvironment	Memberikan izin untuk menciptakan lingkungan	Tulis	application*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateExtension	Memberikan izin untuk membuat ekstensi	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateExtensionAssociation	Memberikan izin untuk membuat asosiasi ekstensi	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateHostedConfigurationVersion	Memberikan izin untuk membuat versi konfigurasi yang dihosting	Tulis	application*
			configurationprofile*
DeleteApplication	Memberikan izin untuk menghapus aplikasi	Tulis	application*
DeleteConfigurationProfile	Memberikan izin untuk menghapus profil konfigurasi	Tulis	application*
			configurationprofile*
DeleteDeploymentStrategy	Memberikan izin untuk menghapus strategi penerapan	Tulis	deploymentstrategy*
DeleteEnvironment	Memberikan izin untuk menghapus lingkungan	Tulis	application*
			environment*
DeleteExtension	Memberikan izin untuk menghapus ekstensi	Tulis	extension*
DeleteExtensionAssociation	Memberikan izin untuk menghapus asosiasi ekstensi	Tulis	extensionassociation*
DeleteHostedConfigurationVersion	Memberikan izin untuk menghapus versi konfigurasi yang dihosting	Tulis	application*
			configurationprofile*
			hostedconfigurationversion*
GetApplication	Memberikan izin untuk melihat detail tentang aplikasi	Baca	application*
				aws:ResourceTag/${TagKey}
GetConfiguration	Memberikan izin untuk melihat detail tentang konfigurasi	Baca	application*
			configurationprofile*
			environment*
				aws:ResourceTag/${TagKey}
GetConfigurationProfile	Memberikan izin untuk melihat detail tentang profil konfigurasi	Baca	application*
			configurationprofile*
				aws:ResourceTag/${TagKey}
GetDeployment	Memberikan izin untuk melihat detail tentang penerapan	Baca	application*
			deployment*
			environment*
				aws:ResourceTag/${TagKey}
GetDeploymentStrategy	Memberikan izin untuk melihat detail tentang strategi penerapan	Baca	deploymentstrategy*
				aws:ResourceTag/${TagKey}
GetEnvironment	Memberikan izin untuk melihat detail tentang lingkungan	Baca	application*
			environment*
				aws:ResourceTag/${TagKey}
GetExtension	Memberikan izin untuk melihat detail tentang ekstensi	Baca	extension*
				aws:ResourceTag/${TagKey}
GetExtensionAssociation	Memberikan izin untuk melihat detail tentang asosiasi ekstensi	Baca	extensionassociation*
				aws:ResourceTag/${TagKey}
GetHostedConfigurationVersion	Memberikan izin untuk melihat detail tentang versi konfigurasi yang dihosting	Baca	application*
			configurationprofile*
			hostedconfigurationversion*
GetLatestConfiguration	Memberikan izin untuk mengambil konfigurasi yang diterapkan	Baca	configuration*
				aws:ResourceTag/${TagKey}
ListApplications	Memberikan izin untuk membuat daftar aplikasi di akun Anda	Daftar
ListConfigurationProfiles	Memberikan izin untuk membuat daftar profil konfigurasi untuk aplikasi	Daftar	application*
ListDeploymentStrategies	Memberikan izin untuk membuat daftar strategi penyebaran untuk akun Anda	Daftar
ListDeployments	Memberikan izin untuk membuat daftar penerapan untuk lingkungan	Daftar	application*
			environment*
ListEnvironments	Memberikan izin untuk membuat daftar lingkungan untuk aplikasi	Daftar	application*
ListExtensionAssociations	Memberikan izin untuk mencantumkan asosiasi ekstensi di akun Anda	Daftar
ListExtensions	Memberikan izin untuk membuat daftar ekstensi di akun Anda	Daftar
ListHostedConfigurationVersions	Memberikan izin untuk mencantumkan versi konfigurasi yang dihosting untuk profil konfigurasi	Daftar	application*
			configurationprofile*
ListTagsForResource	Memberikan izin untuk melihat daftar tag sumber daya untuk sumber daya tertentu	Baca	application
			configurationprofile
			deployment
			deploymentstrategy
			environment
			extension
			extensionassociation
				aws:ResourceTag/${TagKey}
StartConfigurationSession	Memberikan izin untuk memulai sesi konfigurasi	Tulis	configuration*
				aws:ResourceTag/${TagKey}
StartDeployment	Memberikan izin untuk memulai penerapan	Tulis	application*
			configurationprofile*
			deploymentstrategy*
			environment*
				aws:RequestTag/${TagKey} aws:TagKeys
StopDeployment	Memberikan izin untuk menghentikan penerapan	Tulis	application*
			deployment*
			environment*
TagResource	Memberikan izin untuk menandai sumber daya appconfig	Penandaan	application
			configuration
			configurationprofile
			deployment
			deploymentstrategy
			environment
			extension
			extensionassociation
				aws:TagKeys aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}
UntagResource	Memberikan izin untuk menghapus tag sumber daya appconfig	Penandaan	application
			configuration
			configurationprofile
			deployment
			deploymentstrategy
			environment
			extension
			extensionassociation
				aws:TagKeys
UpdateApplication	Memberikan izin untuk memodifikasi aplikasi	Tulis	application*
				aws:ResourceTag/${TagKey}
UpdateConfigurationProfile	Memberikan izin untuk memodifikasi profil konfigurasi	Tulis	application*
			configurationprofile*
				aws:ResourceTag/${TagKey}
UpdateDeploymentStrategy	Memberikan izin untuk memodifikasi strategi penerapan	Tulis	deploymentstrategy*
				aws:ResourceTag/${TagKey}
UpdateEnvironment	Memberikan izin untuk memodifikasi lingkungan	Tulis	application*
			environment*
				aws:ResourceTag/${TagKey}
UpdateExtension	Memberikan izin untuk memodifikasi ekstensi	Tulis	extension*
				aws:ResourceTag/${TagKey}
UpdateExtensionAssociation	Memberikan izin untuk memodifikasi asosiasi ekstensi	Tulis	extensionassociation*
				aws:ResourceTag/${TagKey}
ValidateConfiguration	Memberikan izin untuk memvalidasi konfigurasi	Tulis	application*
			configurationprofile*

Jenis sumber daya yang ditentukan oleh AWS AppConfig

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya	ARN	Kunci syarat
application	arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}	aws:ResourceTag/${TagKey}
environment	arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/environment/${EnvironmentId}	aws:ResourceTag/${TagKey}
configurationprofile	arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/configurationprofile/${ConfigurationProfileId}	aws:ResourceTag/${TagKey}
deploymentstrategy	arn:${Partition}:appconfig:${Region}:${Account}:deploymentstrategy/${DeploymentStrategyId}	aws:ResourceTag/${TagKey}
deployment	arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/environment/${EnvironmentId}/deployment/${DeploymentNumber}	aws:ResourceTag/${TagKey}
hostedconfigurationversion	arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/configurationprofile/${ConfigurationProfileId}/hostedconfigurationversion/${VersionNumber}
configuration	arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/environment/${EnvironmentId}/configuration/${ConfigurationProfileId}	aws:ResourceTag/${TagKey}
extension	arn:${Partition}:appconfig:${Region}:${Account}:extension/${ExtensionId}/${ExtensionVersionNumber}	aws:ResourceTag/${TagKey}
extensionassociation	arn:${Partition}:appconfig:${Region}:${Account}:extensionassociation/${ExtensionAssociationId}	aws:ResourceTag/${TagKey}

Kunci kondisi untuk AWS AppConfig

AWS AppConfig mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci syarat	Deskripsi	Jenis
aws:RequestTag/${TagKey}	Memfilter akses dengan kumpulan nilai yang diizinkan untuk tag tertentu	String
aws:ResourceTag/${TagKey}	Memfilter akses dengan pasangan nilai kunci tag yang ditetapkan ke sumber daya AWS	String
aws:TagKeys	Memfilter akses dengan daftar kunci tag yang diizinkan dalam permintaan	ArrayOfString