翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# AWS AppConfig のアクション、リソース、および条件キー
AWS AppConfig (サービスプレフィックス: `appconfig`) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。
リファレンス:
+ [このサービスを設定](https://docs.aws.amazon.com/appconfig/latest/userguide/what-is-appconfig.html)する方法について説明します。
+ [このサービスで使用可能な API オペレーションのリスト](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/Welcome.html)を表示します。
+ [IAM アクセス許可ポリシーを使用](https://docs.aws.amazon.com/appconfig/latest/userguide/appconfig-security.html)して、このサービスとそのリソースを保護する方法を学びます。
**Topics**
+ [AWS AppConfig で定義されるアクション](#awsappconfig-actions-as-permissions)
+ [AWS AppConfig で定義されるリソースタイプ](#awsappconfig-resources-for-iam-policies)
+ [AWS AppConfig の条件キー](#awsappconfig-policy-keys)
## AWS AppConfig で定義されるアクション
IAM ポリシーステートメントの `Action` エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
アクションテーブルの [**アクセスレベル**] 列では、アクションの指定方法 (リスト、読み取り、アクセス許可管理、タグ付け) について説明します。このように分類することで、ポリシーで使用する際にアクションで付与するアクセスレベルを理解しやすくなります。アクセスレベルの詳細については、「[ポリシー概要内のアクセスレベル](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html)」を参照してください。
[アクション] テーブルの **[リソースタイプ]** 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの `Resource` 要素で、ポリシーが適用されるすべてのリソース (「\*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (\*) でテーブルに示されています。IAM ポリシーの `Resource` 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。
[アクション] テーブルの **[条件キー]** 列には、ポリシーステートメントの `Condition` 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの **[条件キー]** 列を参照してください。
Actions テーブルの **[依存アクション]** 列には、アクションを正常に呼び出すために必要な追加のアクセス許可が表示されます。これらのアクセス許可は、アクション自体のアクセス許可に加えて必要になる場合があります。アクションが依存アクションを指定すると、それらの依存関係は、テーブルにリストされている最初のリソースだけでなく、そのアクションに定義された追加のリソースに適用される場合があります。
**注記**
リソース条件キーは、[リソースタイプ](#awsappconfig-resources-for-iam-policies)テーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの **[リソースタイプ (\* 必須)]** 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、**[条件キー]** 列が含まれています。
以下の表の列の詳細については、「[アクションテーブル](reference_policies_actions-resources-contextkeys.html#actions_table)」を参照してください。
****
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_CreateApplication.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_CreateApplication.html) **
- **説明:** アプリケーションを作成する許可を付与。
- **アクセスレベル:** Write
- **リソースタイプ (\* 必須):**
- **条件キー:** [#awsappconfig-aws_RequestTag___TagKey_](#awsappconfig-aws_RequestTag___TagKey_)
[#awsappconfig-aws_TagKeys](#awsappconfig-aws_TagKeys)
- **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_CreateConfigurationProfile.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_CreateConfigurationProfile.html) **
- **説明:** 設定プロファイルを作成する許可を付与。
- **アクセスレベル:** Write
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_RequestTag___TagKey_](#awsappconfig-aws_RequestTag___TagKey_)
[#awsappconfig-aws_TagKeys](#awsappconfig-aws_TagKeys) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_CreateDeploymentStrategy.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_CreateDeploymentStrategy.html) **
- **説明:** デプロイ戦略を作成する許可を付与。
- **アクセスレベル:** Write
- **リソースタイプ (\* 必須):**
- **条件キー:** [#awsappconfig-aws_RequestTag___TagKey_](#awsappconfig-aws_RequestTag___TagKey_)
[#awsappconfig-aws_TagKeys](#awsappconfig-aws_TagKeys)
- **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_CreateEnvironment.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_CreateEnvironment.html) **
- **説明:** 環境を作成する許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_RequestTag___TagKey_](#awsappconfig-aws_RequestTag___TagKey_)
[#awsappconfig-aws_TagKeys](#awsappconfig-aws_TagKeys) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_CreateExtension.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_CreateExtension.html) **
- **説明:** 拡張機能を作成する許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:** [#awsappconfig-aws_RequestTag___TagKey_](#awsappconfig-aws_RequestTag___TagKey_)
[#awsappconfig-aws_TagKeys](#awsappconfig-aws_TagKeys)
- **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_CreateExtensionAssociation.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_CreateExtensionAssociation.html) **
- **説明:** 拡張機能の関連付けを作成する許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:** [#awsappconfig-aws_RequestTag___TagKey_](#awsappconfig-aws_RequestTag___TagKey_)
[#awsappconfig-aws_TagKeys](#awsappconfig-aws_TagKeys)
- **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_CreateHostedConfigurationVersion.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_CreateHostedConfigurationVersion.html) **
- **説明:** ホストされた設定バージョンを作成する許可を付与。
- **アクセスレベル:** Write
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-configurationprofile](#awsappconfig-configurationprofile) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_DeleteApplication.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_DeleteApplication.html) **
- **説明:** アプリケーションを削除する許可を付与
- **アクセスレベル:** Write
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_DeleteConfigurationProfile.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_DeleteConfigurationProfile.html) **
- **説明:** 設定プロファイルを削除する許可を付与。
- **アクセスレベル:** Write
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-configurationprofile](#awsappconfig-configurationprofile) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_DeleteDeploymentStrategy.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_DeleteDeploymentStrategy.html) **
- **説明:** デプロイ戦略を削除する許可を付与。
- **アクセスレベル:** Write
- **リソースタイプ (\* 必須):** [#awsappconfig-deploymentstrategy](#awsappconfig-deploymentstrategy)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_DeleteEnvironment.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_DeleteEnvironment.html) **
- **説明:** 環境を削除する許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-environment](#awsappconfig-environment) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_DeleteExtension.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_DeleteExtension.html) **
- **説明:** 拡張機能を削除する許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#awsappconfig-extension](#awsappconfig-extension)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_DeleteExtensionAssociation.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_DeleteExtensionAssociation.html) **
- **説明:** 拡張機能の関連付けを削除する許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#awsappconfig-extensionassociation](#awsappconfig-extensionassociation)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_DeleteHostedConfigurationVersion.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_DeleteHostedConfigurationVersion.html) **
- **説明:** ホストされた設定バージョンを削除する許可を付与。
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-configurationprofile](#awsappconfig-configurationprofile) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-hostedconfigurationversion](#awsappconfig-hostedconfigurationversion) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_GetAccountSettings.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_GetAccountSettings.html) **
- **説明:** アカウント全体の AppConfig 設定を表示する許可を付与する
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_GetApplication.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_GetApplication.html) **
- **説明:** アプリケーションの詳細を表示する許可を付与。
- **アクセスレベル:** Read
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_GetConfiguration.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_GetConfiguration.html) **
- **説明:** 設定の詳細を表示する許可を付与。
- **アクセスレベル:** Read
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-configurationprofile](#awsappconfig-configurationprofile) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-environment](#awsappconfig-environment) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_GetConfigurationProfile.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_GetConfigurationProfile.html) **
- **説明:** 設定プロファイルの詳細を表示する許可を付与。
- **アクセスレベル:** Read
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-configurationprofile](#awsappconfig-configurationprofile) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_GetDeployment.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_GetDeployment.html) **
- **説明:** デプロイの詳細を表示する許可を付与。
- **アクセスレベル:** Read
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-deployment](#awsappconfig-deployment) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-environment](#awsappconfig-environment) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_GetDeploymentStrategy.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_GetDeploymentStrategy.html) **
- **説明:** デプロイ戦略の詳細を表示する許可を付与。
- **アクセスレベル:** Read
- **リソースタイプ (\* 必須):** [#awsappconfig-deploymentstrategy](#awsappconfig-deploymentstrategy) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_GetEnvironment.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_GetEnvironment.html) **
- **説明:** 環境の詳細を表示する許可を付与。
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-environment](#awsappconfig-environment) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_GetExtension.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_GetExtension.html) **
- **説明:** 拡張機能に関する詳細を表示する許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#awsappconfig-extension](#awsappconfig-extension) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_GetExtensionAssociation.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_GetExtensionAssociation.html) **
- **説明:** 拡張機能の関連付けに関する詳細を表示する許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#awsappconfig-extensionassociation](#awsappconfig-extensionassociation) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_GetHostedConfigurationVersion.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_GetHostedConfigurationVersion.html) **
- **説明:** ホストされた設定バージョンの詳細を表示する許可を付与。
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-configurationprofile](#awsappconfig-configurationprofile) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-hostedconfigurationversion](#awsappconfig-hostedconfigurationversion) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_appconfigdata_GetLatestConfiguration.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_appconfigdata_GetLatestConfiguration.html) **
- **説明:** セキュリティ設定を取得する許可を付与。
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#awsappconfig-configuration](#awsappconfig-configuration) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_ListApplications.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_ListApplications.html) **
- **説明:** アカウントのアプリケーションを一覧表示する許可を付与。
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_ListConfigurationProfiles.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_ListConfigurationProfiles.html) **
- **説明:** アプリケーションの設定プロファイルを一覧表示する許可を付与。
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_ListDeploymentStrategies.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_ListDeploymentStrategies.html) **
- **説明:** アカウントのデプロイ戦略を一覧表示する許可を付与。
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_ListDeployments.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_ListDeployments.html) **
- **説明:** 環境のデプロイを一覧表示する許可を付与。
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-environment](#awsappconfig-environment) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_ListEnvironments.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_ListEnvironments.html) **
- **説明:** アプリケーションの環境を一覧表示する許可を付与。
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_ListExtensionAssociations.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_ListExtensionAssociations.html) **
- **説明:** アカウント内の拡張機能の関連付けを一覧表示する許可を付与
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_ListExtensions.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_ListExtensions.html) **
- **説明:** アカウントの拡張機能を一覧表示する許可を付与。
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_ListHostedConfigurationVersions.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_ListHostedConfigurationVersions.html) **
- **説明:** 設定プロファイルのホストされた設定バージョンを一覧表示する許可を付与。
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-configurationprofile](#awsappconfig-configurationprofile) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_ListTagsForResource.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_ListTagsForResource.html) **
- **説明:** 指定したリソースのリソースタグのリストを表示する許可を付与
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-configurationprofile](#awsappconfig-configurationprofile) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-deployment](#awsappconfig-deployment) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-deploymentstrategy](#awsappconfig-deploymentstrategy) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-environment](#awsappconfig-environment) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-extension](#awsappconfig-extension) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-extensionassociation](#awsappconfig-extensionassociation) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_appconfigdata_StartConfigurationSession.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_appconfigdata_StartConfigurationSession.html) **
- **説明:** 設定セッションを開始するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#awsappconfig-configuration](#awsappconfig-configuration) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_StartDeployment.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_StartDeployment.html) **
- **説明:** デプロイを開始する許可を付与。
- **アクセスレベル:** Write
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-configurationprofile](#awsappconfig-configurationprofile) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-deploymentstrategy](#awsappconfig-deploymentstrategy) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-environment](#awsappconfig-environment) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_RequestTag___TagKey_](#awsappconfig-aws_RequestTag___TagKey_)
[#awsappconfig-aws_TagKeys](#awsappconfig-aws_TagKeys) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_StopDeployment.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_StopDeployment.html) **
- **説明:** デプロイを停止する許可を付与。
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-deployment](#awsappconfig-deployment) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-environment](#awsappconfig-environment) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_TagResource.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_TagResource.html) **
- **説明:** appconfig リソースにタグを付けるアクセス許可を付与します。
- **アクセスレベル:** Tagging
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-configuration](#awsappconfig-configuration) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-configurationprofile](#awsappconfig-configurationprofile) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-deployment](#awsappconfig-deployment) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-deploymentstrategy](#awsappconfig-deploymentstrategy) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-environment](#awsappconfig-environment) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-extension](#awsappconfig-extension) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-extensionassociation](#awsappconfig-extensionassociation) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_TagKeys](#awsappconfig-aws_TagKeys)
[#awsappconfig-aws_RequestTag___TagKey_](#awsappconfig-aws_RequestTag___TagKey_)
[#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_UntagResource.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_UntagResource.html) **
- **説明:** appconfig リソースのタグを解除する許可を付与します。
- **アクセスレベル:** Tagging
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-configuration](#awsappconfig-configuration) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-configurationprofile](#awsappconfig-configurationprofile) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-deployment](#awsappconfig-deployment) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-deploymentstrategy](#awsappconfig-deploymentstrategy) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-environment](#awsappconfig-environment) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-extension](#awsappconfig-extension) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-extensionassociation](#awsappconfig-extensionassociation) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_TagKeys](#awsappconfig-aws_TagKeys) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_UpdateAccountSettings.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_UpdateAccountSettings.html) **
- **説明:** アカウント全体の AppConfig 設定を変更する許可を付与する
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_UpdateApplication.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_UpdateApplication.html) **
- **説明:** アプリケーションを変更する許可を付与。
- **アクセスレベル:** Write
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_UpdateConfigurationProfile.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_UpdateConfigurationProfile.html) **
- **説明:** 設定プロファイルを変更する許可を付与。
- **アクセスレベル:** Write
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-configurationprofile](#awsappconfig-configurationprofile) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_UpdateDeploymentStrategy.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_UpdateDeploymentStrategy.html) **
- **説明:** デプロイ戦略を変更する許可を付与。
- **アクセスレベル:** Write
- **リソースタイプ (\* 必須):** [#awsappconfig-deploymentstrategy](#awsappconfig-deploymentstrategy) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_UpdateEnvironment.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_UpdateEnvironment.html) **
- **説明:** 環境を変更する許可を付与。
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-environment](#awsappconfig-environment) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_UpdateExtension.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_UpdateExtension.html) **
- **説明:** 拡張機能を変更する許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#awsappconfig-extension](#awsappconfig-extension) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_UpdateExtensionAssociation.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_UpdateExtensionAssociation.html) **
- **説明:** 拡張機能の関連付けを変更する許可を付与
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#awsappconfig-extensionassociation](#awsappconfig-extensionassociation) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** / **条件キー:** [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) / **依存アクション:**
- ** [https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_ValidateConfiguration.html](https://docs.aws.amazon.com/appconfig/2019-10-09/APIReference/API_ValidateConfiguration.html) **
- **説明:** 設定を検証する許可を付与。
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#awsappconfig-application](#awsappconfig-application) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#awsappconfig-configurationprofile](#awsappconfig-configurationprofile) / **条件キー:** / **依存アクション:**
## AWS AppConfig で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの `Resource` エレメントで使用できます。[アクションテーブル](#awsappconfig-actions-as-permissions)の各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「[リソースタイプテーブル](reference_policies_actions-resources-contextkeys.html#resources_table)」を参照してください。
****
| リソースタイプ | ARN | 条件キー |
| --- | --- | --- |
| [https://docs.aws.amazon.com/appconfig/latest/userguide/appconfig-creating-namespace.html](https://docs.aws.amazon.com/appconfig/latest/userguide/appconfig-creating-namespace.html) | arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId} | [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/appconfig/latest/userguide/appconfig-creating-environment.html](https://docs.aws.amazon.com/appconfig/latest/userguide/appconfig-creating-environment.html) | arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/environment/${EnvironmentId} | [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/appconfig/latest/userguide/appconfig-creating-configuration-profile.html](https://docs.aws.amazon.com/appconfig/latest/userguide/appconfig-creating-configuration-profile.html) | arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/configurationprofile/${ConfigurationProfileId} | [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/appconfig/latest/userguide/appconfig-creating-deployment-strategy.html](https://docs.aws.amazon.com/appconfig/latest/userguide/appconfig-creating-deployment-strategy.html) | arn:${Partition}:appconfig:${Region}:${Account}:deploymentstrategy/${DeploymentStrategyId} | [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/appconfig/latest/userguide/appconfig-deploying.html](https://docs.aws.amazon.com/appconfig/latest/userguide/appconfig-deploying.html) | arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/environment/${EnvironmentId}/deployment/${DeploymentNumber} | [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/appconfig/latest/userguide/appconfig-creating-configuration-profile.html](https://docs.aws.amazon.com/appconfig/latest/userguide/appconfig-creating-configuration-profile.html) | arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/configurationprofile/${ConfigurationProfileId} | |
| [https://docs.aws.amazon.com/appconfig/latest/userguide/retrieving-feature-flags.html](https://docs.aws.amazon.com/appconfig/latest/userguide/retrieving-feature-flags.html) | arn:${Partition}:appconfig:${Region}:${Account}:application/${ApplicationId}/environment/${EnvironmentId}/configuration/${ConfigurationProfileId} | [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/appconfig/latest/userguide/working-with-appconfig-extensions.html](https://docs.aws.amazon.com/appconfig/latest/userguide/working-with-appconfig-extensions.html) | arn:${Partition}:appconfig:${Region}:${Account}:extension/${ExtensionId}/${ExtensionVersionNumber} | [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/appconfig/latest/userguide/working-with-appconfig-extensions.html](https://docs.aws.amazon.com/appconfig/latest/userguide/working-with-appconfig-extensions.html) | arn:${Partition}:appconfig:${Region}:${Account}:extensionassociation/${ExtensionAssociationId} | [#awsappconfig-aws_ResourceTag___TagKey_](#awsappconfig-aws_ResourceTag___TagKey_) |
## AWS AppConfig の条件キー
AWS AppConfig は、IAM ポリシーの `Condition`要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「[条件キーテーブル](reference_policies_actions-resources-contextkeys.html#context_keys_table)」を参照してください。
すべてのサービスで使用できるグローバル条件キーを確認するには、「[AWS グローバル条件コンテキストキー](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)」を参照してください。
****
| 条件キー | 説明 | タイプ |
| --- | --- | --- |
| [https://docs.aws.amazon.com/systems-manager/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-tags](https://docs.aws.amazon.com/systems-manager/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-tags) | 指定されたタグに許可された値のセットに基づいてアクセスをフィルタリングします。 | String |
| [https://docs.aws.amazon.com/systems-manager/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-tags](https://docs.aws.amazon.com/systems-manager/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-tags) | AWS リソースに割り当てられたタグキーと値のペアでアクセスをフィルタリングします | String |
| [https://docs.aws.amazon.com/systems-manager/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-tags](https://docs.aws.amazon.com/systems-manager/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-tags) | リクエストで許可されているタグキーのリストによってアクセスをフィルタリングします | ArrayOfString |