在中创建自由表单配置文件 Amazon AppConfig

访问：https://console.aws.amazon.com/iam/，打开 IAM 控制台。

在导航窗格中，选择 Policies (策略)，然后选择 Create policy (创建策略)。

在创建策略页面上，选择 JSON 选项卡。

使用有关 S3 存储桶和配置对象的信息更新以下示例策略。然后将策略粘贴到 JSON 选项卡上的文本字段中。用您自己的信息替换占位符值。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:GetObjectVersion"
      ],
      "Resource": "arn:aws:s3:::DOC-EXAMPLE-BUCKET/my-configurations/my-configuration.json"
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetBucketLocation",
        "s3:GetBucketVersioning",
        "s3:ListBucketVersions",
        "s3:ListBucket"
      ],
      "Resource": [
        "arn:aws:s3:::DOC-EXAMPLE-BUCKET"
      ]
    },
    {
      "Effect": "Allow",
      "Action": "s3:ListAllMyBuckets",
      "Resource": "*"
    } 
  ]
}

选择查看策略。

在 Review policy (查看策略) 页面上，在 Name (名称) 框中键入名称，然后键入描述。

选择 创建策略。系统将让您返回到 角色 页面。

通过 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

在导航窗格中，选择角色，然后选择创建角色。

在 选择受信任实体的类型 部分中，选择 Amazon 服务。

在 Choose a use case (选择使用案例) 部分中，在 Common use cases (常见使用案例) 下，选择 EC2，然后选择 Next: Permissions (下一步: 权限)。

在 Attach permissions policy (附加权限策略) 页面上的搜索框中，输入您在上一过程中创建的策略的名称。

选择该策略，然后选择 Next: Tags (下一步: 标签)。

在 添加标签(可选) 页面上，输入密钥和可选值，然后选择 下一步: 审核。

在 Review (审核) 页面上，在 Role name (角色名称) 字段中键入名称，然后键入描述。

选择 Create role (创建角色)。系统将让您返回到 角色 页面。

在角色页面中，选择刚刚创建的角色以打开摘要页面。记下角色名称和角色 ARN。在本主题的后面部分中创建配置文件时，您将指定角色 ARN。

在刚刚创建的角色的摘要页面上，选择信任关系选项卡，然后选择编辑信任关系。

删除 "ec2.amazonaws.com" 并添加 "appconfig.amazonaws.com"，如以下示例所示。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "appconfig.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

选择更新信任策略。

打开 Amazon Systems Manager 控制台，网址为 https://console.aws.amazon.com/systems-manager/appconfig/。

在导航窗格中，选择应用程序，然后选择您在中创建的应用程序在 Amazon AppConfig中为应用程序创建命名空间。

选择配置文件和功能标志选项卡，然后选择创建配置。

在配置选项部分，选择自由格式配置。

在配置配置文件名称中，输入配置文件的名称。

（可选）展开描述并输入描述。

（可选）展开其他选项并根据需要完成以下操作。

1. 在 “关联分机” 部分中，从列表中选择一个分机。

2. 在 “标签” 部分中，选择 “添加新标签”，然后指定键和可选值。

选择下一步。

在指定配置数据页面的配置定义部分，选择一个选项。

填写所选选项的字段，如下表所述。

在服务角色部分中，选择新建服务角色以 Amazon AppConfig 创建提供配置数据访问权限的 IAM 角色。 Amazon AppConfig 根据您之前输入的名称自动填充角色名称字段。或者，选择现有服务角色。使用 Role ARN (角色 ARN) 列表选择角色。

或者，在添加验证器页面上，选择 JSON 架构或。Amazon Lambda如果选择 JSON Schema (JSON 架构)，请在字段中输入 JSON 架构。如果您选择 Amazon Lambda，请从列表中选择函数 Amazon 资源名称 (ARN) 和版本。

选择下一步。

在 “查看并保存” 页面上，选择 “保存” 并继续部署。

打开 Amazon CLI.

运行以下命令以创建自由格式配置文件。