Ejemplo: función de servicio de WorkSpaces aplicaciones, prevención confusa entre servicios - WorkSpaces Aplicaciones de Amazon

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Ejemplo: función de servicio de WorkSpaces aplicaciones, prevención confusa entre servicios

WorkSpaces Las aplicaciones asumen una función de servicio utilizando una variedad de recursos ARNs, lo que lleva a una declaración condicional complicada. Recomendamos utilizar un tipo de recurso comodín para evitar errores inesperados en los recursos de WorkSpaces las aplicaciones.

ejemplo aws:SourceAccount condicional:
JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "appstream.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "your Cuenta de AWS ID"
                }
            }
        }
    ]
}
ejemplo aws:SourceArn condicional:
JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "appstream.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "ArnLike": {                   
                "aws:SourceArn": "arn:aws:appstream:us-east-1:111122223333:*"
                }
            }
        }
    ]
}