翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# Amazon S3 に保存されている設定について
設定は、Amazon Simple Storage Service (Amazon S3) バケットに保存できます。設定プロファイルの作成時には、バケット内の 1 つの S3 オブジェクトの URI を指定します。オブジェクトを取得するアクセス許可を付与 AWS AppConfig する AWS Identity and Access Management (IAM) ロールの Amazon リソースネーム (ARN) も指定します。Amazon S3 オブジェクトの設定プロファイルを作成する場合は、次の制限事項に注意してください。
****
| 制限 | 詳細 |
| --- | --- |
| サイズ | S3 オブジェクトとして保存できる設定のサイズは最大 1 MB です。 |
| オブジェクト暗号化 | 設定プロファイルは、SSE-S3 と SSE-KMS で暗号化されたオブジェクトを対象にすることができます。 |
| ストレージクラス | AWS AppConfig は、次の S3 ストレージクラスをサポートします: `STANDARD`、`INTELLIGENT_TIERING`、`REDUCED_REDUNDANCY`、`STANDARD_IA`、`ONEZONE_IA`。すべての S3 Glacier クラス (`GLACIER` および `DEEP_ARCHIVE`) はサポートしていません。 |
| バージョニング | AWS AppConfig では、S3 オブジェクトがバージョニングを使用する必要があります。 |
## Amazon S3 オブジェクトとして保存する設定のアクセス許可の設定
S3 オブジェクトとして保存されている設定の設定プロファイルを作成するときは、オブジェクトを取得する AWS AppConfig アクセス許可を付与する IAM ロールの ARN を指定する必要があります。このロールには、以下のアクセス許可が含まれている必要があります。
S3 オブジェクトに対するアクセス許可
+ s3:GetObject
+ s3:GetObjectVersion
S3 オブジェクトを一覧表示するアクセス許可
s3:ListAllMyBuckets
オブジェクトを保存する S3 バケットへのアクセス許可
+ s3:GetBucketLocation
+ s3:GetBucketVersioning
+ s3:ListBucket
+ s3:ListBucketVersions
が S3 オブジェクトに保存されている設定 AWS AppConfig を取得できるようにするロールを作成するには、次の手順を実行します。
**S3 オブジェクトにアクセスするための IAM ポリシーの作成**
次の手順を使用して、 が S3 オブジェクトに保存されている設定 AWS AppConfig を取得できるようにする IAM ポリシーを作成します。
**S3 オブジェクトにアクセスするための IAM ポリシーを作成するには**
1. [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/) で IAM コンソール を開きます。
1. ナビゲーションペインで **ポリシー**を選択してから **ポリシーの作成**を選択します。
1. **ポリシーの作成** ページで、**JSON** タブを選択します。
1. S3 バケットおよび設定オブジェクトについての情報を、次のサンプルポリシーで更新します。次に、そのポリシーを **JSON** タブのテキストフィールドに貼り付けます。*プレースホルダー値*を、ユーザー自身の情報に置き換えます。
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"s3:GetObject",
"s3:GetObjectVersion"
],
"Resource": "arn:aws:s3:::amzn-s3-demo-bucket/my-configurations/my-configuration.json"
},
{
"Effect": "Allow",
"Action": [
"s3:GetBucketLocation",
"s3:GetBucketVersioning",
"s3:ListBucketVersions",
"s3:ListBucket"
],
"Resource": [
"arn:aws:s3:::amzn-s3-demo-bucket"
]
},
{
"Effect": "Allow",
"Action": "s3:ListAllMyBuckets",
"Resource": "*"
}
]
}
```
------
1. **[ポリシーの確認]** を選択します。
1. **レビューポリシー** ページの **名前** ボックスに名前を入力し、続いて説明を入力します。
1. **ポリシーの作成** を選択します。**ロール**ページが再度表示されます。
**S3 オブジェクトにアクセスするための IAM ロールの作成**
次の手順を使用して、 が S3 オブジェクトに保存されている設定を取得 AWS AppConfig できるようにする IAM ロールを作成します。
**Amazon S3 オブジェクトにアクセスするための IAM ポリシーを作成するには**
1. IAM コンソール ([https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/)) を開きます。
1. ナビゲーションペインで **ロール**を選択してから、**ロールを作成する** を選択します。
1. **信頼するエンティティのタイプを選択** で **AWS サービス** ( ) を選択します。
1. **ユースケースの選択** セクションの **一般的ユースケース** で **EC2** を選択して、**次へ: アクセス許可** を選択します。
1. **アクセス権限ポリシーをアタッチする** ページで、検索ボックスに前の手順で作成したポリシーの名前を入力します。
1. ポリシーを選択して、**次へ: タグ** を選択します。
1. **タグ (オプショナル) の追加** ページでキーと任意の値を入力して、**次へ: 確認** を選択します。
1. **確認** ページの **ロール名** フィールドに名前を入力し、続いて説明を入力します。
1. **ロールを作成する**を選択します。**ロール**ページが再度表示されます。
1. **ロール** ページで作成したロールを選択して、**概要** ページを開きます。**ロール名** と **ロール ARN** を書き留めます。このロール ARN は、このトピックで後述する設定プロファイルの作成時に指定します。
**信頼関係の作成**
次の手順を使用して、先ほど作成したロールが AWS AppConfigを信頼するように設定します。
**信頼関係を追加するには**
1. 作成したロールの **概要** ページで **信頼関係** タブを選択し、**信頼関係の編集** を選択します。
1. 次の例に示すように、`"ec2.amazonaws.com"` を削除して `"appconfig.amazonaws.com"` を追加します。
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"Service": "appconfig.amazonaws.com"
},
"Action": "sts:AssumeRole"
}
]
}
```
------
1. **信頼ポリシーの更新** を選択します。