でのフリーフォーム設定プロファイルの作成 AWS AppConfig

https://console.aws.amazon.com/iam/ で IAM コンソール を開きます。

ナビゲーションペインで ポリシーを選択してから ポリシーの作成を選択します。

ポリシーの作成 ページで、JSON タブを選択します。

S3 バケットおよび設定オブジェクトについての情報を、次のサンプルポリシーで更新します。次に、そのポリシーを JSON タブのテキストフィールドに貼り付けます。プレースホルダー値を独自の情報に置き換えます。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:GetObjectVersion"
      ],
      "Resource": "arn:aws:s3:::DOC-EXAMPLE-BUCKET/my-configurations/my-configuration.json"
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetBucketLocation",
        "s3:GetBucketVersioning",
        "s3:ListBucketVersions",
        "s3:ListBucket"
      ],
      "Resource": [
        "arn:aws:s3:::DOC-EXAMPLE-BUCKET"
      ]
    },
    {
      "Effect": "Allow",
      "Action": "s3:ListAllMyBuckets",
      "Resource": "*"
    } 
  ]
}

レビューポリシー を選択します。

レビューポリシー ページの 名前 ボックスに名前を入力し、続いて説明を入力します。

ポリシーの作成 を選択します。ロールページが再度表示されます。

https://console.aws.amazon.com/iam/IAMコンソールを開きます。

ナビゲーションペインで ロールを選択してから、ロールを作成する を選択します。

信頼するエンティティのタイプを選択 で AWS サービス ( ) を選択します。

ユースケースの選択 セクションの 一般的ユースケース で EC2 を選択して、次へ: アクセス許可 を選択します。

アクセス権限ポリシーをアタッチする ページで、検索ボックスに前の手順で作成したポリシーの名前を入力します。

ポリシーを選択して、次へ: タグ を選択します。

タグ (オプショナル) の追加 ページでキーと任意の値を入力して、次へ: 確認 を選択します。

確認 ページの ロール名 フィールドに名前を入力し、続いて説明を入力します。

ロールを作成するを選択します。ロールページが再度表示されます。

ロール ページで作成したロールを選択して、概要 ページを開きます。ロール名 と ロール ARN を書き留めます。このロール ARN は、このトピックで後述する設定プロファイルの作成時に指定します。

作成したロールの 概要 ページで 信頼関係 タブを選択し、信頼関係の編集 を選択します。

次の例に示すように、"ec2.amazonaws.com" を削除して "appconfig.amazonaws.com" を追加します。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "appconfig.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

信頼ポリシーの更新 を選択します。

https://console.aws.amazon.com/systems-manager/appconfig/ で AWS Systems Manager コンソールを開きます。

ナビゲーションペインで、アプリケーション を選択し、 で作成したアプリケーションを選択しますAWS AppConfigでアプリケーションの名前空間を作成します。。

設定プロファイルと機能フラグ タブを選択し、設定の作成 を選択します。

「設定オプション」セクションで、「フリーフォーム設定」を選択します。

設定プロファイル名 に、設定プロファイルの名前を入力します。

（オプション) 説明 を展開し、説明を入力します。

（オプション) 追加オプションを展開し、必要に応じて以下を完了します。

1. 「拡張の関連付け」セクションで、リストから拡張を選択します。

2. タグセクションで、新しいタグを追加 を選択し、キーとオプションの値を指定します。

[次へ] をクリックします。

「設定データを指定」ページの「設定定義」セクションで、オプションを選択します。

次の表に示すように、選択したオプションのフィールドに入力します。

「サービスロール」セクションで、「新しいサービスロール」を選択して、設定データへのアクセスを提供する IAM ロール AWS AppConfig を作成します。 は、前に入力した名前に基づいてロール名フィールド AWS AppConfig を自動的に入力します。または、「既存のサービスロール」を選択します。ロール ARN リストを使用してロールを選択します。

オプションで、検証の追加ページで、JSON スキーマまたは を選択しますAWS Lambda。JSON スキーマ を選択した場合、フィールドに JSON スキーマを入力します。AWS Lambda を選択した場合は、リストから関数 Amazon リソースネーム (ARN) とバージョンを選択します。

[次へ] をクリックします。

確認と保存ページで、保存を選択して のデプロイを続行します。

を開きます AWS CLI。

次のコマンドを実行して、フリーフォーム設定プロファイルを作成します。