Beispiel: Funktion AppStream 2.0, Flotte/Maschine, dienstübergreifender Einsatz, Vermeidung verwirrter Stellvertreter - Amazon AppStream 2.0

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Beispiel: Funktion AppStream 2.0, Flotte/Maschine, dienstübergreifender Einsatz, Vermeidung verwirrter Stellvertreter

Beispiel aws:SourceAccount Bedingt:
JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "appstream.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "your AWS-Konto ID"
                }
            }
        }
    ]
}
Beispiel aws:SourceArn Bedingt:
Anmerkung

Wenn Sie eine IAM-Rolle für mehrere Flotten verwenden möchten, empfehlen wir, den aws:SourceArn globalen Kontextbedingungsschlüssel mit Platzhaltern (*) zu verwenden, um mehrere AppStream 2.0-Flottenressourcen abzugleichen.

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "appstream.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "ArnLike": {
                "aws:SourceArn": "arn:aws:appstream:us-east-1:111122223333:fleet/your-fleet-name"
                }
            }
        }
    ]
}