在中创建自由表单配置文件 Amazon AppConfig

访问：https://console.aws.amazon.com/iam/，打开 IAM 控制台。

在导航窗格中，选择 Policies (策略)，然后选择 Create policy (创建策略)。

在创建策略页面上，选择 JSON 选项卡。

使用有关 S3 存储桶和配置对象的信息更新以下示例策略。然后将策略粘贴到 JSON 选项卡上的文本字段中。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:GetObjectVersion"
      ],
      "Resource": "arn:aws:s3:::my-bucket/my-configurations/my-configuration.json"
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetBucketLocation",
        "s3:GetBucketVersioning",
        "s3:ListBucketVersions",
        "s3:ListBucket"
      ],
      "Resource": [
        "arn:aws:s3:::my-bucket"
      ]
    },
    {
      "Effect": "Allow",
      "Action": "s3:ListAllMyBuckets",
      "Resource": "*"
    } 
  ]
}

选择查看策略。

在 Review policy (查看策略) 页面上，在 Name (名称) 框中键入名称，然后键入描述。

选择 创建策略。系统将让您返回到 角色 页面。

通过 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

在导航窗格中，选择角色，然后选择创建角色。

在 选择受信任实体的类型 部分中，选择 Amazon 服务。

在 Choose a use case (选择使用案例) 部分中，在 Common use cases (常见使用案例) 下，选择 EC2，然后选择 Next: Permissions (下一步: 权限)。

在 Attach permissions policy (附加权限策略) 页面上的搜索框中，输入您在上一过程中创建的策略的名称。

选择该策略，然后选择 Next: Tags (下一步: 标签)。

在 添加标签(可选) 页面上，输入密钥和可选值，然后选择 下一步: 审核。

在 Review (审核) 页面上，在 Role name (角色名称) 字段中键入名称，然后键入描述。

选择 Create role (创建角色)。系统将让您返回到 角色 页面。

在角色页面中，选择刚刚创建的角色以打开摘要页面。记下角色名称和角色 ARN。在本主题的后面部分中创建配置文件时，您将指定角色 ARN。

在刚刚创建的角色的摘要页面上，选择信任关系选项卡，然后选择编辑信任关系。

删除 "ec2.amazonaws.com" 并添加 "appconfig.amazonaws.com"，如以下示例所示。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "appconfig.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

选择更新信任策略。

打开 Amazon Systems Manager 控制台，网址为 https://console.aws.amazon.com/systems-manager/appconfig/。

在 “应用程序” 选项卡上，选择一个应用程序，然后选择 “配置文件和功能标志” 选项卡。

选择创建。

选择 “自由格式配置”，然后选择 “选择”。

对于 Name (名称)，请输入配置文件的名称。

对于 Description (描述)，请输入有关配置文件的信息。

在配置源部分中，选择一个选项。

1. 在文档源部分中，选择已保存的文档或新建文档。

2. 如果选择 已保存的文档，则从列表中选择 SSM 文档。如果选择 New document (新文档)，则会显示 Details (详细信息) 和 Content (内容) 部分。

3. 在 Details (详细信息) 部分中，输入新应用程序配置的名称。

4. 对于 Application configuration schema (应用程序配置架构) 部分，使用列表选择 JSON 架构或选择 Create schema (创建架构)。如果选择 创建架构， 将打开创建架构 页面。在 Content (内容) 部分中输入架构详细信息，然后选择 Create schema (创建架构)。

   

5. 对于 Application configuration schema version (应用程序配置架构版本)，从列表中选择版本，或选择 Update schema (更新架构) 以编辑架构并创建新版本。

6. 在 Content (内容) 部分中，选择 YAML 或 JSON，然后在字段中输入配置数据。

7. 选择下一步。

在服务角色部分中，选择新建服务角色以 Amazon AppConfig 创建提供配置数据访问权限的 IAM 角色。 Amazon AppConfig 根据您之前输入的名称自动填充角色名称字段。或者，要选择已位于 IAM 中的角色，请选择 现有服务角色。使用 Role ARN (角色 ARN) 列表选择角色。

在 Add validators (添加验证程序) 页面上，选择 JSON Schema (JSON 架构) 或 Amazon Lambda。如果选择 JSON Schema (JSON 架构)，请在字段中输入 JSON 架构。如果您选择 Amazon Lambda，请从列表中选择函数 Amazon 资源名称 (ARN) 和版本。

（可选）在标签部分，输入密钥和可选值。您最多可以为一个资源指定 50 个标签。

选择 Create configuration profile (创建配置文件)。

打开 Amazon CLI.

运行以下命令以创建自由格式配置文件。