翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWSConfigRulesExecutionRole
説明 : AWS Lambda 関数が AWS Config API および Config が Amazon S3 に定期的に AWS 配信する設定スナップショットにアクセスできるようにします。このアクセスは、カスタム Config ルールの設定変更を評価する関数に必要です。
AWSConfigRulesExecutionRole
は AWS マネージドポリシー です。
このポリシーを使用すると
ユーザー、グループおよびロールに AWSConfigRulesExecutionRole
をアタッチできます。
ポリシーの詳細
-
タイプ: サービスロールポリシー
-
作成日時: 2016 年 3 月 25 日 17:59 UTC
-
編集日時: 2019 年 5 月 13 日 21:33 UTC
-
ARN:
arn:aws:iam::aws:policy/service-role/AWSConfigRulesExecutionRole
ポリシーのバージョン
ポリシーのバージョン: v3 (デフォルト)
ポリシーのデフォルトバージョンは、ポリシーのアクセス許可を定義するバージョンです。ポリシーを持つユーザーまたはロールが AWS リソースへのアクセスをリクエストすると、 はポリシーのデフォルトバージョン AWS をチェックして、リクエストを許可するかどうかを判断します。
JSON ポリシードキュメント
{ "Version" : "2012-10-17", "Statement" : [ { "Effect" : "Allow", "Action" : [ "s3:GetObject" ], "Resource" : "arn:aws:s3:::*/AWSLogs/*/Config/*" }, { "Effect" : "Allow", "Action" : [ "config:Put*", "config:Get*", "config:List*", "config:Describe*", "config:BatchGet*", "config:Select*" ], "Resource" : "*" } ] }