Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS AppConfig

AWS AppConfig (Dienstpräfix: appconfig) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS AppConfig
Aktionen definiert durch AWS AppConfig
Ressourcentypen, definiert durch AWS AppConfig
Bedingungsschlüssel für AWS AppConfig

API-Operationen, definiert durch AWS AppConfig

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	SDK-Client	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
CreateApplication	appconfig	appconfig:CreateApplication			Schreiben
CreateApplication	appconfig	appconfig:TagResource			Taggen, Schreiben
CreateConfigurationProfile	appconfig	appconfig:CreateConfigurationProfile			Schreiben
		appconfig:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	appconfig.amazonaws.com	Schreiben
CreateDeploymentStrategy	appconfig	appconfig:CreateDeploymentStrategy			Schreiben
CreateDeploymentStrategy	appconfig	appconfig:TagResource			Taggen, Schreiben
CreateEnvironment	appconfig	appconfig:CreateEnvironment			Schreiben
		appconfig:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	appconfig.amazonaws.com	Schreiben
CreateExperimentDefinition	appconfig	appconfig:CreateExperimentDefinition			Schreiben
CreateExperimentDefinition	appconfig	appconfig:TagResource			Taggen, Schreiben
CreateExtension	appconfig	appconfig:CreateExtension			Schreiben
		appconfig:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	appconfig.amazonaws.com	Schreiben
CreateExtensionAssociation	appconfig	appconfig:CreateExtensionAssociation			Schreiben
CreateExtensionAssociation	appconfig	appconfig:TagResource			Taggen, Schreiben
CreateHostedConfigurationVersion	appconfig	appconfig:CreateHostedConfigurationVersion			Schreiben
DeleteApplication	appconfig	appconfig:DeleteApplication			Schreiben
DeleteConfigurationProfile	appconfig	appconfig:DeleteConfigurationProfile			Schreiben
DeleteDeploymentStrategy	appconfig	appconfig:DeleteDeploymentStrategy			Schreiben
DeleteEnvironment	appconfig	appconfig:DeleteEnvironment			Schreiben
DeleteExperimentDefinition	appconfig	appconfig:DeleteExperimentDefinition			Schreiben
DeleteExtension	appconfig	appconfig:DeleteExtension			Schreiben
DeleteExtensionAssociation	appconfig	appconfig:DeleteExtensionAssociation			Schreiben
DeleteHostedConfigurationVersion	appconfig	appconfig:DeleteHostedConfigurationVersion			Schreiben
GetAccountSettings	appconfig	appconfig:GetAccountSettings			Lesen
GetApplication	appconfig	appconfig:GetApplication			Lesen
GetConfiguration	appconfig	appconfig:GetConfiguration			Lesen
GetConfigurationProfile	appconfig	appconfig:GetConfigurationProfile			Lesen
GetDeployment	appconfig	appconfig:GetDeployment			Lesen
GetDeploymentStrategy	appconfig	appconfig:GetDeploymentStrategy			Lesen
GetEnvironment	appconfig	appconfig:GetEnvironment			Lesen
GetExperimentDefinition	appconfig	appconfig:GetExperimentDefinition			Lesen
GetExperimentRun	appconfig	appconfig:GetExperimentRun			Lesen
GetExtension	appconfig	appconfig:GetExtension			Lesen
GetExtensionAssociation	appconfig	appconfig:GetExtensionAssociation			Lesen
GetHostedConfigurationVersion	appconfig	appconfig:GetHostedConfigurationVersion			Lesen
ListApplications	appconfig	appconfig:ListApplications			Auflisten
ListConfigurationProfiles	appconfig	appconfig:ListConfigurationProfiles			Auflisten
ListDeploymentStrategies	appconfig	appconfig:ListDeploymentStrategies			Auflisten
ListDeployments	appconfig	appconfig:ListDeployments			Auflisten
ListEnvironments	appconfig	appconfig:ListEnvironments			Auflisten
ListExperimentDefinitions	appconfig	appconfig:ListExperimentDefinitions			Auflisten
ListExperimentRunEvents	appconfig	appconfig:ListExperimentRunEvents			Auflisten
ListExperimentRuns	appconfig	appconfig:ListExperimentRuns			Auflisten
ListExtensionAssociations	appconfig	appconfig:ListExtensionAssociations			Auflisten
ListExtensions	appconfig	appconfig:ListExtensions			Auflisten
ListHostedConfigurationVersions	appconfig	appconfig:ListHostedConfigurationVersions			Auflisten
ListTagsForResource	appconfig	appconfig:ListTagsForResource			Lesen
StartDeployment	appconfig	appconfig:StartDeployment			Write (Schreiben)
StartDeployment	appconfig	appconfig:TagResource			Taggen, Schreiben
StartExperimentRun	appconfig	appconfig:StartExperimentRun			Schreiben
StartExperimentRun	appconfig	appconfig:TagResource			Taggen, Schreiben
StopDeployment	appconfig	appconfig:StopDeployment			Schreiben
StopExperimentRun	appconfig	appconfig:StopExperimentRun			Schreiben
TagResource	appconfig	appconfig:TagResource			Taggen, Schreiben
UntagResource	appconfig	appconfig:UntagResource			Taggen, Schreiben
UpdateAccountSettings	appconfig	appconfig:UpdateAccountSettings			Schreiben
UpdateApplication	appconfig	appconfig:UpdateApplication			Schreiben
UpdateConfigurationProfile	appconfig	appconfig:UpdateConfigurationProfile			Schreiben
UpdateConfigurationProfile	appconfig	iam:PassRole	iam:PassedToService	appconfig.amazonaws.com	Schreiben
UpdateDeploymentStrategy	appconfig	appconfig:UpdateDeploymentStrategy			Schreiben
UpdateEnvironment	appconfig	appconfig:UpdateEnvironment			Schreiben
UpdateEnvironment	appconfig	iam:PassRole	iam:PassedToService	appconfig.amazonaws.com	Schreiben
UpdateExperimentDefinition	appconfig	appconfig:UpdateExperimentDefinition			Schreiben
UpdateExperimentRun	appconfig	appconfig:UpdateExperimentRun			Schreiben
UpdateExtension	appconfig	appconfig:UpdateExtension			Schreiben
UpdateExtension	appconfig	iam:PassRole	iam:PassedToService	appconfig.amazonaws.com	Schreiben
UpdateExtensionAssociation	appconfig	appconfig:UpdateExtensionAssociation			Schreiben
ValidateConfiguration	appconfig	appconfig:ValidateConfiguration			Schreiben
GetLatestConfiguration	appconfigdata	appconfig:GetLatestConfiguration			Lesen
StartConfigurationSession	appconfigdata	appconfig:StartConfigurationSession			Write (Schreiben)

Aktionen definiert durch AWS AppConfig

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateApplication	Gewährt die Berechtigung zum Erstellen einer Anwendung		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateConfigurationProfile	Gewährt die Berechtigung zum Erstellen eines Konfigurationsprofils	application*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateDeploymentStrategy	Gewährt die Berechtigung zum Erstellen einer Bereitstellungsstrategie		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateEnvironment	Gewährt die Berechtigung zum Erstellen einer Umgebung	application*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateExperimentDefinition	Erteilt die Erlaubnis, eine Experimentdefinition zu erstellen	application*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateExtension	Erteilung der Berechtigung zur Erstellung einer Erweiterung		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateExtensionAssociation	Erteilung der Berechtigung zur Erstellung einer Erweiterungsassoziation		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateHostedConfigurationVersion	Gewährt die Berechtigung zum Erstellen einer gehosteten Konfigurationsversion	application*	aws:ResourceTag/${TagKey}	Write
CreateHostedConfigurationVersion		configurationprofile*	aws:ResourceTag/${TagKey}	Write
DeleteApplication	Gewährt die Berechtigung zum Löschen einer Anwendung	application*	aws:ResourceTag/${TagKey}	Write
DeleteConfigurationProfile	Gewährt die Berechtigung zum Löschen eines Konfigurationsprofils	application*	aws:ResourceTag/${TagKey}	Write
DeleteConfigurationProfile		configurationprofile*	aws:ResourceTag/${TagKey}	Write
DeleteDeploymentStrategy	Gewährt die Berechtigung zum Löschen einer Bereitstellungsstrategie	deploymentstrategy*	aws:ResourceTag/${TagKey}	Write
DeleteEnvironment	Gewährt die Berechtigung zum Löschen einer Umgebung	application*	aws:ResourceTag/${TagKey}	Schreiben
DeleteEnvironment	Gewährt die Berechtigung zum Löschen einer Umgebung	environment*	aws:ResourceTag/${TagKey}	Schreiben
DeleteExperimentDefinition	Erteilt die Erlaubnis, eine Experimentdefinition zu löschen	application*	aws:ResourceTag/${TagKey}	Schreiben
DeleteExperimentDefinition	Erteilt die Erlaubnis, eine Experimentdefinition zu löschen	experimentdefinition*	aws:ResourceTag/${TagKey}	Schreiben
DeleteExtension	Erteilung der Berechtigung zum Löschen einer Erweiterung	extension*	aws:ResourceTag/${TagKey}	Schreiben
DeleteExtensionAssociation	Erteilung der Berechtigung zum Löschen einer Erweiterungs-Zuordnung	extensionassociation*	aws:ResourceTag/${TagKey}	Schreiben
DeleteHostedConfigurationVersion	Gewährt die Berechtigung zum Löschen einer gehosteten Konfigurationsversion	application*	aws:ResourceTag/${TagKey}	Schreiben
		configurationprofile*	aws:ResourceTag/${TagKey}
		hostedconfigurationversion*
GetAccountSettings	Erteilt die Erlaubnis, das gesamte Konto anzusehen AppConfig Einstellungen			Lesen
GetApplication	Gewährt die Berechtigung zum Anzeigen von Details zu einer Anwendung	application*	aws:ResourceTag/${TagKey}	Read
GetConfiguration	Gewährt die Berechtigung zum Anzeigen von Details zu einer Konfiguration	application*	aws:ResourceTag/${TagKey}	Read
		configurationprofile*	aws:ResourceTag/${TagKey}
		environment*	aws:ResourceTag/${TagKey}
GetConfigurationProfile	Gewährt die Berechtigung zum Anzeigen von Details zu einem Konfigurationsprofil	application*	aws:ResourceTag/${TagKey}	Read
GetConfigurationProfile		configurationprofile*	aws:ResourceTag/${TagKey}	Read
GetDeployment	Gewährt die Berechtigung zum Anzeigen von Details zu einer Bereitstellung	application*	aws:ResourceTag/${TagKey}	Read
		deployment*	aws:ResourceTag/${TagKey}
		environment*	aws:ResourceTag/${TagKey}
GetDeploymentStrategy	Gewährt die Berechtigung zum Anzeigen von Details zu einer Bereitstellungsstrategie	deploymentstrategy*	aws:ResourceTag/${TagKey}	Read
GetEnvironment	Gewährt die Berechtigung zum Anzeigen von Details zu einer Umgebung	application*	aws:ResourceTag/${TagKey}	Lesen
GetEnvironment		environment*	aws:ResourceTag/${TagKey}	Lesen
GetExperimentDefinition	Erteilt die Erlaubnis, Details zu einer Experimentdefinition einzusehen	application*	aws:ResourceTag/${TagKey}	Lesen
GetExperimentDefinition		experimentdefinition*	aws:ResourceTag/${TagKey}	Lesen
GetExperimentRun	Erteilt die Erlaubnis, Details zu einem Testlauf einzusehen	application*	aws:ResourceTag/${TagKey}	Lesen
		experimentdefinition*	aws:ResourceTag/${TagKey}
		experimentrun*	aws:ResourceTag/${TagKey}
GetExtension	Erteilung der Berechtigung zur Anzeige von Details zu einer Erweiterung	extension*	aws:ResourceTag/${TagKey}	Lesen
GetExtensionAssociation	Erteilung der Berechtigung zur Anzeige von Details über eine Erweiterungs-Zuordnung	extensionassociation*	aws:ResourceTag/${TagKey}	Lesen
GetHostedConfigurationVersion	Gewährt die Berechtigung zum Anzeigen von Details zu einer gehosteten Konfigurationsversion	application*	aws:ResourceTag/${TagKey}	Lesen
		configurationprofile*	aws:ResourceTag/${TagKey}
		hostedconfigurationversion*
GetLatestConfiguration	Gewährt die Berechtigung zum Abrufen einer bereitgestellten Konfiguration	configuration*	aws:ResourceTag/${TagKey}	Lesen
ListApplications	Gewährt die Berechtigung zum Auflisten der Anwendungen in Ihrem Konto			List
ListConfigurationProfiles	Gewährt die Berechtigung zum Auflisten der Konfigurationsprofile für eine Anwendung	application*	aws:ResourceTag/${TagKey}	List
ListDeploymentStrategies	Gewährt die Berechtigung zum Auflisten der Bereitstellungsstrategien für Ihr Konto			List
ListDeployments	Gewährt die Berechtigung zum Auflisten der Bereitstellungen für eine Umgebung	application*	aws:ResourceTag/${TagKey}	List
ListDeployments		environment*	aws:ResourceTag/${TagKey}	List
ListEnvironments	Gewährt die Berechtigung zum Auflisten der Umgebungen für eine Anwendung	application*	aws:ResourceTag/${TagKey}	Auflisten
ListExperimentDefinitions	Erteilt die Erlaubnis, die Testdefinitionen in Ihrem Konto aufzulisten			Auflisten
ListExperimentRunEvents	Erteilt die Erlaubnis, die Ereignisse für einen Testlauf aufzulisten	application*	aws:ResourceTag/${TagKey}	Auflisten
		experimentdefinition*	aws:ResourceTag/${TagKey}
		experimentrun*	aws:ResourceTag/${TagKey}
ListExperimentRuns	Erteilt die Erlaubnis, die Experimentläufe für eine Versuchsdefinition aufzulisten	application*	aws:ResourceTag/${TagKey}	Auflisten
ListExperimentRuns		experimentdefinition*	aws:ResourceTag/${TagKey}	Auflisten
ListExtensionAssociations	Erteilung der Berechtigung zur Auflistung der Erweiterungs-Zuordnungen in Ihrem Konto			Auflisten
ListExtensions	Erteilung der Berechtigung zur Auflistung der Erweiterungen in Ihrem Konto			Auflisten
ListHostedConfigurationVersions	Gewährt die Berechtigung zum Auflisten der gehosteten Konfigurationsversionen für ein Konfigurationsprofil	application*	aws:ResourceTag/${TagKey}	List
ListHostedConfigurationVersions		configurationprofile*	aws:ResourceTag/${TagKey}	List
ListTagsForResource	Gewährt die Berechtigung zum Anzeigen einer Liste von Ressourcen-Tags für eine angegebene Ressource.	application	aws:ResourceTag/${TagKey}	Lesen
		configurationprofile	aws:ResourceTag/${TagKey}
		deployment	aws:ResourceTag/${TagKey}
		deploymentstrategy	aws:ResourceTag/${TagKey}
		environment	aws:ResourceTag/${TagKey}
		experimentdefinition	aws:ResourceTag/${TagKey}
		experimentrun	aws:ResourceTag/${TagKey}
		extension	aws:ResourceTag/${TagKey}
		extensionassociation	aws:ResourceTag/${TagKey}
StartConfigurationSession	Gewährt die Berechtigung zum Starten einer Konfigurationssitzung	configuration*	aws:ResourceTag/${TagKey}	Schreiben
StartDeployment	Gewährt die Berechtigung zum Initiieren einer Bereitstellung	application*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
		configurationprofile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		deploymentstrategy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		environment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
StartExperimentRun	Erteilt die Erlaubnis, einen Testlauf zu starten	application*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
StartExperimentRun	Erteilt die Erlaubnis, einen Testlauf zu starten	experimentdefinition*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
StopDeployment	Gewährt die Berechtigung zum Beenden einer Bereitstellung	application*	aws:ResourceTag/${TagKey}	Schreiben
		deployment*	aws:ResourceTag/${TagKey}
		environment*	aws:ResourceTag/${TagKey}
StopExperimentRun	Erteilt die Erlaubnis, einen Experimentlauf zu beenden	application*	aws:ResourceTag/${TagKey}	Schreiben
		experimentdefinition*	aws:ResourceTag/${TagKey}
		experimentrun*	aws:ResourceTag/${TagKey}
TagResource	Gewährt die Berechtigung zum Versehen einer appconfig-Ressource mit einem Tag	application	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		configuration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		configurationprofile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		deployment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		deploymentstrategy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		environment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		experimentdefinition	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		experimentrun	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		extension	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		extensionassociation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung einer appconfig-Ressource	application	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		configuration	aws:ResourceTag/${TagKey} aws:TagKeys
		configurationprofile	aws:ResourceTag/${TagKey} aws:TagKeys
		deployment	aws:ResourceTag/${TagKey} aws:TagKeys
		deploymentstrategy	aws:ResourceTag/${TagKey} aws:TagKeys
		environment	aws:ResourceTag/${TagKey} aws:TagKeys
		experimentdefinition	aws:ResourceTag/${TagKey} aws:TagKeys
		experimentrun	aws:ResourceTag/${TagKey} aws:TagKeys
		extension	aws:ResourceTag/${TagKey} aws:TagKeys
		extensionassociation	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAccountSettings	Erteilt die Erlaubnis, Änderungen für das gesamte Konto vorzunehmen AppConfig Einstellungen			Schreiben
UpdateApplication	Gewährt die Berechtigung zum Ändern einer Anwendung	application*	aws:ResourceTag/${TagKey}	Write
UpdateConfigurationProfile	Gewährt die Berechtigung zum Ändern eines Konfigurationsprofils	application*	aws:ResourceTag/${TagKey}	Write
UpdateConfigurationProfile		configurationprofile*	aws:ResourceTag/${TagKey}	Write
UpdateDeploymentStrategy	Gewährt die Berechtigung zum Ändern einer Bereitstellungsstrategie	deploymentstrategy*	aws:ResourceTag/${TagKey}	Write
UpdateEnvironment	Gewährt die Berechtigung zum Ändern einer Umgebung	application*	aws:ResourceTag/${TagKey}	Schreiben
UpdateEnvironment	Gewährt die Berechtigung zum Ändern einer Umgebung	environment*	aws:ResourceTag/${TagKey}	Schreiben
UpdateExperimentDefinition	Erteilt die Erlaubnis, eine Experimentdefinition zu ändern	application*	aws:ResourceTag/${TagKey}	Schreiben
UpdateExperimentDefinition	Erteilt die Erlaubnis, eine Experimentdefinition zu ändern	experimentdefinition*	aws:ResourceTag/${TagKey}	Schreiben
UpdateExperimentRun	Erteilt die Erlaubnis, einen Testlauf zu ändern	application*	aws:ResourceTag/${TagKey}	Schreiben
		experimentdefinition*	aws:ResourceTag/${TagKey}
		experimentrun*	aws:ResourceTag/${TagKey}
UpdateExtension	Erteilung der Berechtigung zur Änderung einer Erweiterung	extension*	aws:ResourceTag/${TagKey}	Schreiben
UpdateExtensionAssociation	Erteilung der Berechtigung zur Änderung einer Erweiterungs-Zuordnung	extensionassociation*	aws:ResourceTag/${TagKey}	Schreiben
ValidateConfiguration	Gewährt die Berechtigung zum Validieren einer Konfiguration	application*	aws:ResourceTag/${TagKey}	Schreiben
ValidateConfiguration	Gewährt die Berechtigung zum Validieren einer Konfiguration	configurationprofile*	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS AppConfig

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
application	arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}	aws:ResourceTag/${TagKey}
configuration	arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/environment/${EnvironmentId}/configuration/${ConfigurationProfileId}	aws:ResourceTag/${TagKey}
configurationprofile	arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/configurationprofile/${ConfigurationProfileId}	aws:ResourceTag/${TagKey}
deployment	arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/environment/${EnvironmentId}/deployment/${DeploymentNumber}	aws:ResourceTag/${TagKey}
deploymentstrategy	arn:${Partition}:appconfig:${Region}:${Account}:deploymentstrategy/${DeploymentStrategyId}	aws:ResourceTag/${TagKey}
environment	arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/environment/${EnvironmentId}	aws:ResourceTag/${TagKey}
experimentdefinition	arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/experimentdefinition/${ExperimentDefinitionId}	aws:ResourceTag/${TagKey}
experimentrun	arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/experimentdefinition/${ExperimentDefinitionId}/experimentrun/${ExperimentRunNumber}	aws:ResourceTag/${TagKey}
extension	arn:${Partition}:appconfig:${Region}:${Account}:extension/${ExtensionId}/${ExtensionVersionNumber}	aws:ResourceTag/${TagKey}
extensionassociation	arn:${Partition}:appconfig:${Region}:${Account}:extensionassociation/${ExtensionAssociationId}	aws:ResourceTag/${TagKey}
hostedconfigurationversion	arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/configurationprofile/${ConfigurationProfileId}

Bedingungsschlüssel für AWS AppConfig

AWS AppConfig definiert die folgenden Bedingungsschlüssel, die verwendet werden können in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach dem erlaubten Satz von Werten für einen angegebenen Tag	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff anhand eines Tag-Schlüssel-Wert-Paars, das dem zugewiesen ist AWS Ressource	String
aws:TagKeys	Filtert den Zugriff nach Liste von Tag-Schlüsseln, die in der Anforderung zulässig sind	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS App2Container (a2c)

AWS AppFabric (appfabric)