Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Config

AWS Config (Dienstpräfix): config) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Config
Aktionen definiert durch AWS Config
Ressourcentypen, definiert durch AWS Config
Bedingungsschlüssel für AWS Config

API-Operationen, definiert durch AWS Config

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AssociateResourceTypes	config:AssociateResourceTypes			Schreiben
BatchGetAggregateResourceConfig	config:BatchGetAggregateResourceConfig			Lesen
BatchGetResourceConfig	config:BatchGetResourceConfig			Lesen
DeleteAggregationAuthorization	config:DeleteAggregationAuthorization			Write (Schreiben)
DeleteConfigRule	config:DeleteConfigRule			Schreiben
DeleteConfigurationAggregator	config:DeleteConfigurationAggregator			Schreiben
DeleteConfigurationRecorder	config:DeleteConfigurationRecorder			Schreiben
DeleteConformancePack	config:DeleteConformancePack			Schreiben
DeleteConnector	config:DeleteConnector			Schreiben
DeleteDeliveryChannel	config:DeleteDeliveryChannel			Schreiben
DeleteEvaluationResults	config:DeleteEvaluationResults			Schreiben
DeleteOrganizationConfigRule	config:DeleteOrganizationConfigRule			Schreiben
DeleteOrganizationConformancePack	config:DeleteOrganizationConformancePack			Schreiben
DeletePendingAggregationRequest	config:DeletePendingAggregationRequest			Schreiben
DeleteRemediationConfiguration	config:DeleteRemediationConfiguration			Schreiben
DeleteRemediationExceptions	config:DeleteRemediationExceptions			Schreiben
DeleteResourceConfig	config:DeleteResourceConfig			Schreiben
DeleteRetentionConfiguration	config:DeleteRetentionConfiguration			Schreiben
DeleteServiceLinkedConfigurationRecorder	config:DeleteServiceLinkedConfigurationRecorder			Schreiben
DeleteStoredQuery	config:DeleteStoredQuery			Schreiben
DeliverConfigSnapshot	config:DeliverConfigSnapshot			Lesen
DescribeAggregateComplianceByConfigRules	config:DescribeAggregateComplianceByConfigRules			Lesen
DescribeAggregateComplianceByConformancePacks	config:DescribeAggregateComplianceByConformancePacks			Lesen
DescribeAggregationAuthorizations	config:DescribeAggregationAuthorizations			Auflisten
DescribeComplianceByConfigRule	config:DescribeComplianceByConfigRule			Lesen
DescribeComplianceByResource	config:DescribeComplianceByResource			Lesen
DescribeConfigRuleEvaluationStatus	config:DescribeConfigRuleEvaluationStatus			Lesen
DescribeConfigRules	config:DescribeConfigRules			Auflisten
DescribeConfigurationAggregatorSourcesStatus	config:DescribeConfigurationAggregatorSourcesStatus			Lesen
DescribeConfigurationAggregators	config:DescribeConfigurationAggregators			Auflisten
DescribeConfigurationRecorderStatus	config:DescribeConfigurationRecorderStatus			Lesen
DescribeConfigurationRecorders	config:DescribeConfigurationRecorders			Lesen
DescribeConformancePackCompliance	config:DescribeConformancePackCompliance			Lesen
DescribeConformancePackStatus	config:DescribeConformancePackStatus			Lesen
DescribeConformancePacks	config:DescribeConformancePacks			Auflisten
DescribeDeliveryChannelStatus	config:DescribeDeliveryChannelStatus			Lesen
DescribeDeliveryChannels	config:DescribeDeliveryChannels			Auflisten
DescribeOrganizationConfigRuleStatuses	config:DescribeOrganizationConfigRuleStatuses			Lesen
DescribeOrganizationConfigRules	config:DescribeOrganizationConfigRules			Auflisten
DescribeOrganizationConformancePackStatuses	config:DescribeOrganizationConformancePackStatuses			Lesen
DescribeOrganizationConformancePacks	config:DescribeOrganizationConformancePacks			Auflisten
DescribePendingAggregationRequests	config:DescribePendingAggregationRequests			Auflisten
DescribeRemediationConfigurations	config:DescribeRemediationConfigurations			Auflisten
DescribeRemediationExceptions	config:DescribeRemediationExceptions			Auflisten
DescribeRemediationExecutionStatus	config:DescribeRemediationExecutionStatus			Lesen
DescribeRetentionConfigurations	config:DescribeRetentionConfigurations			Auflisten
DisassociateResourceTypes	config:DisassociateResourceTypes			Schreiben
GetAggregateComplianceDetailsByConfigRule	config:GetAggregateComplianceDetailsByConfigRule			Lesen
GetAggregateConfigRuleComplianceSummary	config:GetAggregateConfigRuleComplianceSummary			Lesen
GetAggregateConformancePackComplianceSummary	config:GetAggregateConformancePackComplianceSummary			Lesen
GetAggregateDiscoveredResourceCounts	config:GetAggregateDiscoveredResourceCounts			Lesen
GetAggregateResourceConfig	config:GetAggregateResourceConfig			Lesen
GetComplianceDetailsByConfigRule	config:GetComplianceDetailsByConfigRule			Lesen
GetComplianceDetailsByResource	config:GetComplianceDetailsByResource			Lesen
GetComplianceSummaryByConfigRule	config:GetComplianceSummaryByConfigRule			Lesen
GetComplianceSummaryByResourceType	config:GetComplianceSummaryByResourceType			Lesen
GetConformancePackComplianceDetails	config:GetConformancePackComplianceDetails			Lesen
GetConformancePackComplianceSummary	config:GetConformancePackComplianceSummary			Lesen
GetConnector	config:GetConnector			Lesen
GetCustomRulePolicy	config:GetCustomRulePolicy			Lesen
GetDiscoveredResourceCounts	config:GetDiscoveredResourceCounts			Lesen
GetOrganizationConfigRuleDetailedStatus	config:GetOrganizationConfigRuleDetailedStatus			Lesen
GetOrganizationConformancePackDetailedStatus	config:GetOrganizationConformancePackDetailedStatus			Lesen
GetOrganizationCustomRulePolicy	config:GetOrganizationCustomRulePolicy			Lesen
GetResourceConfigHistory	config:GetResourceConfigHistory			Lesen
GetResourceEvaluationSummary	config:GetResourceEvaluationSummary			Lesen
GetStoredQuery	config:GetStoredQuery			Lesen
ListAggregateDiscoveredResources	config:ListAggregateDiscoveredResources			Auflisten
ListConfigurationRecorders	config:ListConfigurationRecorders			Auflisten
ListConformancePackComplianceScores	config:ListConformancePackComplianceScores			Auflisten
ListConnectors	config:ListConnectors			Auflisten
ListDiscoveredResources	config:ListDiscoveredResources			Auflisten
ListResourceEvaluations	config:ListResourceEvaluations			Auflisten
ListStoredQueries	config:ListStoredQueries			Auflisten
ListTagsForResource	config:ListTagsForResource			Lesen
PutAggregationAuthorization	config:PutAggregationAuthorization			Write (Schreiben)
PutAggregationAuthorization	config:TagResource			Taggen, Schreiben
PutConfigRule	config:PutConfigRule			Schreiben
PutConfigRule	config:TagResource			Taggen, Schreiben
PutConfigurationAggregator	config:PutConfigurationAggregator			Schreiben
	config:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	config.amazonaws.com	Schreiben
PutConfigurationRecorder	config:PutConfigurationRecorder			Schreiben
	config:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	config.amazonaws.com	Schreiben
PutConformancePack	config:PutConformancePack			Schreiben
	config:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Schreiben
PutConnector	config:PutConnector			Schreiben
PutConnector	config:TagResource			Taggen, Schreiben
PutDeliveryChannel	config:PutDeliveryChannel			Schreiben
PutEvaluations	config:PutEvaluations			Schreiben
PutExternalEvaluation	config:PutExternalEvaluation			Schreiben
PutOrganizationConfigRule	config:PutOrganizationConfigRule			Schreiben
PutOrganizationConfigRule	config:TagResource			Taggen, Schreiben
PutOrganizationConformancePack	config:PutOrganizationConformancePack			Schreiben
	config:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Schreiben
PutRemediationConfigurations	config:PutRemediationConfigurations			Schreiben
PutRemediationConfigurations	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Schreiben
PutRemediationExceptions	config:PutRemediationExceptions			Schreiben
PutResourceConfig	config:PutResourceConfig			Schreiben
PutRetentionConfiguration	config:PutRetentionConfiguration			Schreiben
PutServiceLinkedConfigurationRecorder	config:PutServiceLinkedConfigurationRecorder			Schreiben
PutStoredQuery	config:PutStoredQuery			Schreiben
PutStoredQuery	config:TagResource			Taggen, Schreiben
PutThirdPartyServiceLinkedConfigurationRecorder	config:GetConnector			Lesen
PutThirdPartyServiceLinkedConfigurationRecorder	config:PutThirdPartyServiceLinkedConfigurationRecorder			Write (Schreiben)
SelectAggregateResourceConfig	config:SelectAggregateResourceConfig			Lesen
SelectResourceConfig	config:SelectResourceConfig			Lesen
StartConfigRulesEvaluation	config:StartConfigRulesEvaluation			Write (Schreiben)
StartConfigurationRecorder	config:StartConfigurationRecorder			Schreiben
StartRemediationExecution	config:StartRemediationExecution			Schreiben
StartResourceEvaluation	config:StartResourceEvaluation			Schreiben
StopConfigurationRecorder	config:StopConfigurationRecorder			Schreiben
TagResource	config:TagResource			Taggen, Schreiben
UntagResource	config:UntagResource			Taggen, Schreiben

Aktionen definiert durch AWS Config

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateResourceTypes	Erteilt die Berechtigung, alle angegebenen Ressourcentypen dem hinzuzufügen RecordingGroup des Konfigurationsrekorders und bezieht diese Ressourcentypen in die Aufnahme ein	ConfigurationRecorder*	aws:ResourceTag/${TagKey}	Schreiben
BatchGetAggregateResourceConfig	Erteilt die Erlaubnis, die aktuellen Konfigurationselemente für Ressourcen zurückzugeben, die in Ihrem AWS Konfigurationsaggregator	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Lesen
BatchGetResourceConfig	Gewährt die Berechtigung, die aktuelle Konfiguration für eine oder mehrere angeforderte Ressourcen zurückzugeben			Read
DeleteAggregationAuthorization	Gewährt die Berechtigung zum Löschen der Autorisierung, die dem angegebenen Konfigurationsaggregatorkonto in einer bestimmten Region gewährt wurde	AggregationAuthorization*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConfigRule	Erteilt die Erlaubnis, das angegebene zu löschen AWS Konfigurationsregel und alle zugehörigen Bewertungsergebnisse	ConfigRule*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConfigurationAggregator	Gewährt die Berechtigung, den angegebenen Konfigurationsaggregator und die mit dem Aggregator verknüpften zusammengeführten Daten zu löschen	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConfigurationRecorder	Erteilt die Erlaubnis, den vom Kunden verwalteten Konfigurationsrekorder zu löschen	ConfigurationRecorder*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConformancePack	Erteilt die Erlaubnis, das angegebene Konformitätspaket und alle AWS Konfigurationsregeln und alle Evaluierungsergebnisse in diesem Conformance Pack	ConformancePack*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConnector	Erteilt die Erlaubnis, eine Connectorkonfiguration zu löschen	Connector*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDeliveryChannel	Gewährt die Berechtigung zum Löschen des Bereitstellungskanals			Write
DeleteEvaluationResults	Gewährt die Berechtigung zum Löschen der Auswertungsergebnisse für die angegebene Config-Regel	ConfigRule*	aws:ResourceTag/${TagKey}	Write
DeleteOrganizationConfigRule	Gewährt die Berechtigung, die angegebene Organisationskonfigurationsregel und alle zugehörigen Auswertungsergebnisse aus allen Mitgliedskonten der Organisation zu löschen	OrganizationConfigRule*	aws:ResourceTag/${TagKey}	Write
DeleteOrganizationConformancePack	Gewährt die Berechtigung, das angegebene Organisationskonformitätspaket und alle zugehörigen Auswertungsergebnisse aus allen Mitgliedskonten der Organisation zu löschen	OrganizationConformancePack*	aws:ResourceTag/${TagKey}	Write
DeletePendingAggregationRequest	Gewährt die Berechtigung, ausstehende Autorisierungsanforderungen für ein bestimmtes Aggregatorkonto in einer bestimmten Region zu löschen			Write
DeleteRemediationConfiguration	Gewährt die Berechtigung zum Löschen der Korrekturkonfiguration	RemediationConfiguration*		Schreiben
DeleteRemediationExceptions	Erteilt die Berechtigung, eine oder mehrere Behebungsausnahmen für bestimmte Ressourcenschlüssel für eine bestimmte Datei zu löschen AWS Regel konfigurieren			Schreiben
DeleteResourceConfig	Gewährt die Berechtigung, den Konfigurationsstatus einer benutzerdefinierten Ressource aufzuzeichnen, die gelöscht wurde			Write
DeleteRetentionConfiguration	Gewährt die Berechtigung zum Löschen der Aufbewahrungskonfiguration			Schreiben
DeleteServiceLinkedConfigurationRecorder	Erteilt die Berechtigung zum Löschen des mit dem Service verbundenen Konfigurationsrekorders	ConfigurationRecorder*	aws:ResourceTag/${TagKey} config:ConfigurationRecorderServicePrincipal	Schreiben
DeleteStoredQuery	Erteilt die Berechtigung zum Löschen der gespeicherten Abfrage für einen AWS-Konto in einem AWS-Region	StoredQuery*	aws:ResourceTag/${TagKey}	Schreiben
DeliverConfigSnapshot	Gewährt die Berechtigung, die Übermittlung eines Konfigurations-Snapshots an den Amazon-S3-Bucket über den angegebenen Bereitstellungskanal zu planen			Read
DescribeAggregateComplianceByConfigRules	Gewährt die Berechtigung, eine Liste der konformen und nicht konformen Regeln mit der Anzahl der Ressourcen für konforme und nicht konforme Regeln zurückzugeben	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Read
DescribeAggregateComplianceByConformancePacks	Gewährt die Berechtigung, eine Liste von konformen und nicht konformen Compliancepaketen zusammen mit der Anzahl der konformen, nicht konformen und Gesamtregeln in jedem Compliancepaket zurückzugeben	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Read
DescribeAggregationAuthorizations	Gewährt die Berechtigung, eine Liste der Autorisierungen für verschiedene Aggregatorkonten und -regionen zurückzugeben			Auflisten
DescribeComplianceByConfigRule	Erteilt die Erlaubnis anzugeben, ob der angegebene AWS Die Konfigurationsregeln sind konform			Lesen
DescribeComplianceByResource	Erteilt die Erlaubnis, anzugeben, ob die angegebenen AWS Ressourcen sind konform			Lesen
DescribeConfigRuleEvaluationStatus	Erteilt die Erlaubnis, Statusinformationen für jeden Ihrer AWS verwaltete Config-Regeln			Lesen
DescribeConfigRules	Erteilt die Erlaubnis, Daten über Ihre zurückzugeben AWS Regeln konfigurieren			Auflisten
DescribeConfigurationAggregatorSourcesStatus	Gewährt die Berechtigung, Statusinformationen für Quellen innerhalb eines Aggregators zurückzugeben	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Read
DescribeConfigurationAggregators	Gewährt die Berechtigung, die Details eines oder mehrerer Konfigurationsaggregatoren zurückzugeben			List
DescribeConfigurationRecorderStatus	Gewährt die Berechtigung, den aktuellen Status des angegebenen Configuration Recorder zurückzugeben	ConfigurationRecorder*	aws:ResourceTag/${TagKey} config:ConfigurationRecorderServicePrincipal	Read
DescribeConfigurationRecorders	Gewährt die Berechtigung, die Namen eines oder mehrerer angegebener Configuration Recorder zurückzugeben	ConfigurationRecorder*	aws:ResourceTag/${TagKey} config:ConfigurationRecorderServicePrincipal	Lesen
DescribeConformancePackCompliance	Gewährt die Berechtigung, Compliance-Informationen für jede Regel in diesem Compliancepaket zurückzugeben	ConformancePack*	aws:ResourceTag/${TagKey}	Read
DescribeConformancePackStatus	Gewährt die Berechtigung, den Bereitstellungsstatus eines oder mehrerer Compliancepakete bereitzustellen			Read
DescribeConformancePacks	Gewährt die Berechtigung, eine Liste eines oder mehrerer Compliancepakete zurückzugeben			List
DescribeDeliveryChannelStatus	Gewährt die Berechtigung, den aktuellen Status des angegebenen Bereitstellungskanals zurückzugeben			Read
DescribeDeliveryChannels	Gewährt die Berechtigung, Details zum angegebenen Bereitstellungskanal zurückzugeben			List
DescribeOrganizationConfigRuleStatuses	Gewährt die Berechtigung, den Bereitstellungsstatus von Organisationskonfigurationsregeln für eine Organisation bereitzustellen			Read
DescribeOrganizationConfigRules	Gewährt die Berechtigung, eine Liste von Organisationskonfigurationsregeln zurückzugeben			List
DescribeOrganizationConformancePackStatuses	Gewährt die Berechtigung, den Bereitstellungsstatus des Compliancepakets für eine Organisation bereitzustellen			Read
DescribeOrganizationConformancePacks	Gewährt die Berechtigung, eine Liste von Organisationskonformitätspaketen zurückzugeben			List
DescribePendingAggregationRequests	Gewährt die Berechtigung, eine Liste aller ausstehenden Aggregationsanforderungen zurückzugeben			List
DescribeRemediationConfigurations	Gewährt die Berechtigung, die Details einer oder mehrerer Korrekturkonfigurationen zurückzugeben	RemediationConfiguration*		List
DescribeRemediationExceptions	Gewährt die Berechtigung, die Details einer oder mehrerer Korrekturausnahmen zurückzugeben			List
DescribeRemediationExecutionStatus	Gewährt die Berechtigung, eine detaillierte Ansicht einer Korrekturausführung für eine Reihe von Ressourcen bereitzustellen, einschließlich Status, Zeitstempel und Fehlermeldungen für fehlgeschlagene Schritte	RemediationConfiguration*		Read
DescribeRetentionConfigurations	Gewährt die Berechtigung, die Details einer oder mehrerer Aufbewahrungskonfigurationen zurückzugeben			Auflisten
DisassociateResourceTypes	Erteilt die Erlaubnis, alle angegebenen Ressourcentypen aus dem zu entfernen RecordingGroup des Konfigurationsrekorders und schließt diese Ressourcentypen bei der Aufnahme aus	ConfigurationRecorder*	aws:ResourceTag/${TagKey}	Schreiben
GetAggregateComplianceDetailsByConfigRule	Erteilt die Erlaubnis, die Bewertungsergebnisse für das angegebene Objekt zurückzugeben AWS Regel für eine bestimmte Ressource in einer Regel konfigurieren	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Lesen
GetAggregateConfigRuleComplianceSummary	Gewährt die Berechtigung, die Anzahl der konformen und nicht konformen Regeln für ein oder mehrere Konten und Regionen in einem Aggregator zurückzugeben	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Read
GetAggregateConformancePackComplianceSummary	Gewährt die Berechtigung, die Anzahl der konformen und nicht konformen Compliancepakete für ein oder mehrere Konten und Regionen in einem Aggregator zurückzugeben	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Lesen
GetAggregateDiscoveredResourceCounts	Erteilt die Erlaubnis, die Anzahl der Ressourcen für alle Konten und Regionen zurückzugeben, die in Ihrem Konto vorhanden sind AWS Aggregator für die Konfiguration	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Lesen
GetAggregateResourceConfig	Gewährt die Berechtigung, das Konfigurationselement zurückzugeben, das für Ihre Ressource in einem bestimmten Quellkonto und einer bestimmten Region aggregiert ist	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Lesen
GetComplianceDetailsByConfigRule	Erteilt die Erlaubnis, die Bewertungsergebnisse für das angegebene Objekt zurückzugeben AWS Regel konfigurieren	ConfigRule*	aws:ResourceTag/${TagKey}	Lesen
GetComplianceDetailsByResource	Erteilt die Erlaubnis, die Bewertungsergebnisse für das angegebene Objekt zurückzugeben AWS Ressource			Lesen
GetComplianceSummaryByConfigRule	Erteilt die Erlaubnis, die Anzahl von zurückzugeben AWS Konfiguriert Regeln, die konform und nicht konform sind, bis zu einem Maximum von jeweils 25			Lesen
GetComplianceSummaryByResourceType	Gewährt die Berechtigung, die Anzahl der Ressourcen zurückzugeben, die konform und nicht konform sind			Lesen
GetConformancePackComplianceDetails	Erteilt die Erlaubnis, die Konformitätsdetails eines Konformitätspakets für alle zurückzugeben AWS Ressourcen, die vom Conformance Pack überwacht werden	ConformancePack*	aws:ResourceTag/${TagKey}	Lesen
GetConformancePackComplianceSummary	Gewährt die Berechtigung, eine Complianceübersicht für ein oder mehrere Compliancepakete bereitzustellen	ConformancePack*	aws:ResourceTag/${TagKey}	Lesen
GetConnector	Erteilt die Erlaubnis, die Details einer bestimmten Connectorkonfiguration zurückzugeben	Connector*	aws:ResourceTag/${TagKey}	Lesen
GetCustomRulePolicy	Erteilt die Erlaubnis, die Richtliniendefinition zurückzugeben, die die Logik für Ihre enthält AWS Benutzerdefinierte Richtlinienregel konfigurieren	ConfigRule*	aws:ResourceTag/${TagKey}	Lesen
GetDiscoveredResourceCounts	Erteilt die Erlaubnis, die Ressourcentypen, die Anzahl der einzelnen Ressourcentypen und die Gesamtzahl der Ressourcen zurückzugeben AWS Config zeichnet in dieser Region für Ihre auf AWS-Konto			Lesen
GetOrganizationConfigRuleDetailedStatus	Gewährt die Berechtigung, den detaillierten Status jedes Mitgliedskontos innerhalb einer Organisation für eine Organisationskonfigurationsregel zurückzugeben	OrganizationConfigRule*	aws:ResourceTag/${TagKey}	Read
GetOrganizationConformancePackDetailedStatus	Gewährt die Berechtigung, den detaillierten Status jedes Mitgliedskontos innerhalb einer Organisation für ein bestimmtes Organisationskonformitätspaket zurückzugeben	OrganizationConformancePack*	aws:ResourceTag/${TagKey}	Lesen
GetOrganizationCustomRulePolicy	Erteilt die Erlaubnis, die Richtliniendefinition zurückzugeben, die die Logik für Ihre Organisation enthält AWS Benutzerdefinierte Richtlinienregel konfigurieren	OrganizationConfigRule*	aws:ResourceTag/${TagKey}	Lesen
GetResourceConfigHistory	Gewährt die Berechtigung, eine Liste von Konfigurationselementen für die angegebene Ressource zurückzugeben			Lesen
GetResourceEvaluationSummary	Gewährt die Berechtigung zum Zurückgeben der Zusammenfassung der Auswertungsergebnisse für eine bestimmte Ressourcenauswertungs-ID			Lesen
GetStoredQuery	Gewährt die Berechtigung, die Details einer bestimmten gespeicherten Abfrage zurückzugeben	StoredQuery*	aws:ResourceTag/${TagKey}	Read
ListAggregateDiscoveredResources	Gewährt die Berechtigung, einen Ressourcentyp zu akzeptieren und eine Liste der Ressourcen-IDs zurückzugeben, die für einen bestimmten Ressourcentyp in verschiedenen Konten und Regionen aggregiert werden	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Auflisten
ListConfigurationRecorders	Erteilt die Erlaubnis, die Zusammenfassungen des Konfigurationsrekorders für einen aufzulisten AWS-Konto in einem AWS-Region			Auflisten
ListConformancePackComplianceScores	Gewährt die Berechtigung zum Zurückgeben des Prozentsatzes konformer Regel-Ressourcen-Kombinationen in einem Conformance Pack im Vergleich zur Anzahl aller möglichen Regel-Ressourcen-Kombinationen			Auflisten
ListConnectors	Erteilt die Erlaubnis, alle Konnektoren in der AWS-Konto und Region			Auflisten
ListDiscoveredResources	Gewährt die Berechtigung, einen Ressourcentyp zu akzeptieren und eine Liste der Ressourcen-IDs für die Ressourcen dieses Typs zurückzugeben			Auflisten
ListResourceEvaluations	Erteilt die Erlaubnis, die Zusammenfassungen der Ressourcenbewertung für eine aufzulisten AWS-Konto in einem AWS-Region			Auflisten
ListStoredQueries	Erteilt die Erlaubnis, die gespeicherten Abfragen für eine aufzulisten AWS-Konto in einem AWS-Region			Auflisten
ListTagsForResource	Erteilt die Erlaubnis, die Schlagworte aufzulisten für AWS Ressource konfigurieren	AggregationAuthorization	aws:ResourceTag/${TagKey}	Lesen
		ConfigRule	aws:ResourceTag/${TagKey}
		ConfigurationAggregator	aws:ResourceTag/${TagKey}
		ConfigurationRecorder	aws:ResourceTag/${TagKey}
		ConformancePack	aws:ResourceTag/${TagKey}
		Connector	aws:ResourceTag/${TagKey}
		OrganizationConfigRule	aws:ResourceTag/${TagKey}
		OrganizationConformancePack	aws:ResourceTag/${TagKey}
		StoredQuery	aws:ResourceTag/${TagKey}
PutAggregationAuthorization	Gewährt die Berechtigung, das Aggregatorkonto und die Region dazu zu autorisieren, Daten aus dem Quellkonto und der Quellregion zu erfassen	AggregationAuthorization*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
PutConfigRule	Erteilt die Erlaubnis, eine hinzuzufügen oder zu aktualisieren AWS Konfigurationsregel zur Bewertung, ob Ihre AWS Ressourcen entsprechen Ihren gewünschten Konfigurationen	ConfigRule*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
PutConfigurationAggregator	Gewährt die Berechtigung, den Konfigurationsaggregator mit den ausgewählten Quellkonten und -regionen zu erstellen und zu aktualisieren	ConfigurationAggregator*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
PutConfigurationRecorder	Erteilt die Erlaubnis, einen vom Kunden verwalteten Konfigurationsrekorder zu erstellen oder zu aktualisieren, um die ausgewählten Ressourcenkonfigurationen aufzuzeichnen	ConfigurationRecorder*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
PutConformancePack	Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines Compliancepakets	ConformancePack*	aws:ResourceTag/${TagKey}	Schreiben
PutConnector	Erteilt die Erlaubnis, eine Connector-Konfiguration zu erstellen, die Informationen zur Anbieteridentität sowie weitere optionale anbieterspezifische Informationen enthält, die für die Aufzeichnung durch Dritte erforderlich sind	Connector*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
PutDeliveryChannel	Gewährt die Berechtigung, ein Bereitstellungskanalobjekt zu erstellen, um Konfigurationsinformationen in einem Amazon-S3-Bucket und einem Amazon SNS-Thema bereitzustellen			Schreiben
PutEvaluations	Erteilt die Erlaubnis zur Verwendung durch einen AWS Lambda-Funktion zur Bereitstellung von Bewertungsergebnissen für AWS Konfiguration			Schreiben
PutExternalEvaluation	Erteilt die Genehmigung zur Übermittlung des Bewertungsergebnisses an AWS Konfiguration	ConfigRule*	aws:ResourceTag/${TagKey}	Schreiben
PutOrganizationConfigRule	Erteilt die Erlaubnis, eine Organisations-Konfigurationsregel für Ihre gesamte Organisation hinzuzufügen oder zu aktualisieren. Dabei wird bewertet, ob AWS die Ressourcen entsprechen Ihren gewünschten Konfigurationen	OrganizationConfigRule*	aws:ResourceTag/${TagKey}	Schreiben
PutOrganizationConformancePack	Erteilt die Genehmigung, das Organization Conformance Pack für Ihr gesamtes Unternehmen hinzuzufügen oder zu aktualisieren. Dabei wird geprüft, ob AWS die Ressourcen entsprechen Ihren gewünschten Konfigurationen	OrganizationConformancePack*	aws:ResourceTag/${TagKey}	Schreiben
PutRemediationConfigurations	Erteilt die Erlaubnis, die Behebungskonfiguration mit einer bestimmten Konfiguration hinzuzufügen oder zu aktualisieren AWS Konfigurieren Sie die Regel mit dem ausgewählten Ziel oder der ausgewählten Aktion	RemediationConfiguration*		Schreiben
PutRemediationExceptions	Erteilt die Berechtigung, Korrekturausnahmen für bestimmte Ressourcen für ein bestimmtes Objekt hinzuzufügen oder zu aktualisieren AWS Regel konfigurieren			Schreiben
PutResourceConfig	Gewährt die Berechtigung, den Konfigurationsstatus für die in der Anforderung bereitgestellte Ressource aufzuzeichnen			Schreiben
PutRetentionConfiguration	Erteilt die Erlaubnis, die Aufbewahrungskonfiguration mit Details zur Aufbewahrungsdauer (Anzahl der Tage) zu erstellen und zu aktualisieren AWS Config speichert Ihre historischen Informationen			Schreiben
PutServiceLinkedConfigurationRecorder	Erteilt die Erlaubnis, einen neuen dienstverknüpften Konfigurationsrekorder zu erstellen, um die Ressourcenkonfigurationen aufzuzeichnen, die für den verknüpften Dienst gelten		aws:RequestTag/${TagKey} aws:TagKeys config:ConfigurationRecorderServicePrincipal	Schreiben
PutStoredQuery	Gewährt die Berechtigung, eine neue Abfrage zu speichern oder eine vorhandene gespeicherte Abfrage zu aktualisieren	StoredQuery*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
PutThirdPartyServiceLinkedConfigurationRecorder	Erteilt die Erlaubnis, einen dienstgekoppelten Konfigurationsrekorder für einen Drittanbieter zu erstellen oder zu aktualisieren, der mit einem bestimmten Drittanbieter verknüpft ist AWS Partner-Service	Connector*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys config:ConfigurationRecorderServicePrincipal	Schreiben
SelectAggregateResourceConfig	Erteilt die Erlaubnis, einen SELECT-Befehl in einer strukturierten Abfragesprache (SQL) und einen Aggregator zur Abfrage des Konfigurationsstatus von zu akzeptieren AWS Ressourcen über mehrere Konten und Regionen hinweg, führt die entsprechende Suche durch und gibt Ressourcenkonfigurationen zurück, die den Eigenschaften entsprechen	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Lesen
SelectResourceConfig	Gewährt die Berechtigung, einen SQL-SELECT-Befehl zu akzeptieren, die entsprechende Suche durchzuführen und Ressourcenkonfigurationen zurückzugeben, die den Eigenschaften entsprechen			Read
StartConfigRulesEvaluation	Gewährt die Berechtigung zur Bewertung Ihrer Ressourcen anhand der angegebenen Config-Regeln	ConfigRule*	aws:ResourceTag/${TagKey}	Schreiben
StartConfigurationRecorder	Erteilt dem vom Kunden verwalteten Konfigurationsrekorder die Erlaubnis, mit der Aufzeichnung von Konfigurationen von zu beginnen AWS Ressourcen, die Sie für die Aufzeichnung in Ihrem ausgewählt haben AWS-Konto	ConfigurationRecorder*	aws:ResourceTag/${TagKey}	Schreiben
StartRemediationExecution	Erteilt die Erlaubnis, eine Problembehebung auf Abruf für das angegebene Objekt durchzuführen AWS Regeln anhand der letzten bekannten Behebungskonfiguration konfigurieren			Schreiben
StartResourceEvaluation	Erteilt die Erlaubnis, Ihre Ressourcendetails anhand der AWS Konfigurieren Sie die Regeln in Ihrem Konto			Schreiben
StopConfigurationRecorder	Erteilt dem vom Kunden verwalteten Konfigurationsrekorder die Erlaubnis, die Aufzeichnung von Konfigurationen des AWS Ressourcen, die Sie für die Aufzeichnung in Ihrem ausgewählt haben AWS-Konto	ConfigurationRecorder*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Gewährt die Berechtigung, die angegebenen Tags einer Ressource mit der angegebenen Ressource zuzuordnen	AggregationAuthorization	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		ConfigRule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ConfigurationAggregator	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ConfigurationRecorder	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ConformancePack	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Connector	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		OrganizationConfigRule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		OrganizationConformancePack	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StoredQuery	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung zum Löschen eines oder mehrerer Tags aus einer Ressource	AggregationAuthorization	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		ConfigRule	aws:ResourceTag/${TagKey} aws:TagKeys
		ConfigurationAggregator	aws:ResourceTag/${TagKey} aws:TagKeys
		ConfigurationRecorder	aws:ResourceTag/${TagKey} aws:TagKeys
		ConformancePack	aws:ResourceTag/${TagKey} aws:TagKeys
		Connector	aws:ResourceTag/${TagKey} aws:TagKeys
		OrganizationConfigRule	aws:ResourceTag/${TagKey} aws:TagKeys
		OrganizationConformancePack	aws:ResourceTag/${TagKey} aws:TagKeys
		StoredQuery	aws:ResourceTag/${TagKey} aws:TagKeys

Ressourcentypen, definiert durch AWS Config

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
AggregationAuthorization	arn:${Partition}:config:${Region}:${Account}:aggregation-authorization/${AggregatorAccount}/${AggregatorRegion}	aws:ResourceTag/${TagKey}
ConfigRule	arn:${Partition}:config:${Region}:${Account}:config-rule/${ConfigRuleId}	aws:ResourceTag/${TagKey}
ConfigurationAggregator	arn:${Partition}:config:${Region}:${Account}:config-aggregator/${AggregatorId}	aws:ResourceTag/${TagKey}
ConfigurationRecorder	arn:${Partition}:config:${Region}:${Account}:configuration-recorder/${RecorderName}/${RecorderId}	aws:ResourceTag/${TagKey}
ConformancePack	arn:${Partition}:config:${Region}:${Account}:conformance-pack/${ConformancePackName}/${ConformancePackId}	aws:ResourceTag/${TagKey}
Connector	arn:${Partition}:config:${Region}:${Account}:connector/${Provider}/${ProviderId}/${ConnectorId}	aws:ResourceTag/${TagKey}
OrganizationConfigRule	arn:${Partition}:config:${Region}:${Account}:organization-config-rule/${OrganizationConfigRuleId}	aws:ResourceTag/${TagKey}
OrganizationConformancePack	arn:${Partition}:config:${Region}:${Account}:organization-conformance-pack/${OrganizationConformancePackId}	aws:ResourceTag/${TagKey}
RemediationConfiguration	arn:${Partition}:config:${Region}:${Account}:remediation-configuration/${RemediationConfigurationId}
StoredQuery	arn:${Partition}:config:${Region}:${Account}:stored-query/${StoredQueryName}/${StoredQueryId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Config

AWS Config definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff basierend auf den zulässigen Werten für jeden der Tags	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff nach dem Tag-Wert, der der Ressource zugeordnet ist	String
aws:TagKeys	Filtert den Zugriff nach dem Vorhandensein verbindlicher Tags in der Anforderung	ArrayOfString
config:ConfigurationRecorderServicePrincipal	Filtert den Zugriff nach dem Dienstprinzipal des Konfigurationsrekorders	String

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Compute Optimizer-Automatisierung (aco-automation)

AWS Konnektor-Service (awsconnector)