Beispiel: Servicerolle AppStream 2.0, dienststellenübergreifende Vermeidung verwirrter Stellvertreter - Amazon AppStream 2.0

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Beispiel: Servicerolle AppStream 2.0, dienststellenübergreifende Vermeidung verwirrter Stellvertreter

AppStream 2.0 geht von einer Servicerolle aus, die eine Vielzahl von Ressourcen verwendet ARNs, was zu einer komplizierten bedingten Anweisung führt. Wir empfehlen die Verwendung eines Platzhalter-Ressourcentyps, um unerwartete Ausfälle von AppStream 2.0-Ressourcen zu verhindern.

Beispiel aws:SourceAccount Bedingt:
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "appstream.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "your AWS-Konto ID"
                }
            }
        }
    ]
}
Beispiel aws:SourceArn Bedingt:
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "appstream.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "ArnLike": {
                    "aws:SourceArn": "arn:{aws partition}:appstream:{your region name}:{your AWS-Konto ID}:*"
                }
            }
        }
    ]
}