Beispiel: WorkSpaces Anwendungen, Flotten, Computer, Rolle, dienstübergreifender Dienst, verwirrter Deputy - WorkSpaces Amazon-Anwendungen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Beispiel: WorkSpaces Anwendungen, Flotten, Computer, Rolle, dienstübergreifender Dienst, verwirrter Deputy

Beispiel aws:SourceAccount Bedingt:
JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "appstream.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "your AWS-Konto ID"
                }
            }
        }
    ]
}
Beispiel aws:SourceArn Bedingt:
Anmerkung

Wenn Sie eine IAM-Rolle für mehrere Flotten verwenden möchten, empfehlen wir, den aws:SourceArn globalen Kontextbedingungsschlüssel mit Platzhaltern (*) zu verwenden, um den Flottenressourcen mehrerer WorkSpaces Anwendungen zuzuordnen.

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "appstream.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "ArnLike": {
                "aws:SourceArn": "arn:aws:appstream:us-east-1:111122223333:fleet/your-fleet-name"
                }
            }
        }
    ]
}