Vérification de la fonction du service AmazonAppStreamPCAAccess et des stratégies - Amazon AppStream 2.0
AmazonAppStreamPCAAccess politique de relation de confiance

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Vérification de la fonction du service AmazonAppStreamPCAAccess et des stratégies

Suivez les étapes de cette section pour vérifier si la fonction du service AmazonAppStreamPCAAccess est présente et si les bonnes stratégies lui sont attachées. Si ce rôle ne figure pas dans votre compte et doit être créé, vous ou un administrateur disposant des autorisations requises devez suivre les étapes pour démarrer avec la AppStream version 2.0 sur votre compte Amazon Web Services.

Pour vérifier si le rôle de service AmazonAppStream PCAAccess IAM est présent

  1. Ouvrez la console IAM à l'adresse https://console.aws.amazon.com/iam/.

  2. Dans le panneau de navigation, choisissez Roles (Rôles).

  3. Dans la zone de recherche, tapez appstreampca pour affiner la liste des rôles à sélectionner, puis choisissez. AmazonAppStreamPCAAccess Si ce rôle est répertorié, sélectionnez-le pour afficher sa page Récapitulatif.

  4. Sous l’onglet Autorisations, vérifiez si la stratégie d’autorisations AmazonAppStreamPCAAccess est attachée.

  5. Revenez à la page de récapitulatif Rôle.

  6. Sous l’onglet Relations d’approbation, choisissez Afficher le document de stratégie, puis vérifiez si la stratégie de relation d’approbation AmazonAppStreamPCAAccess est attachée et suit le format correct. Si tel est le cas, la relation d’approbation est correctement configurée. Choisissez Annuler et fermez la console IAM.

AmazonAppStreamPCAAccess politique de relation de confiance

La politique de relation de AmazonAppStreamPCAAccessconfiance doit inclure prod.euc.ecm.amazonaws.com comme principal. Cette stratégie doit également inclure l’action sts:AssumeRole. La configuration de stratégie suivante définit ECM comme entité de confiance.

Pour créer la politique de relation de AmazonAppStream PCAAccess confiance à l'aide de la AWS CLI

  1. Créez un fichier JSON nommé AmazonAppStreamPCAAccess.json avec le texte suivant.

    JSON
    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "prod.euc.ecm.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole",
            "Condition": {}
        }
    ]
}

  2. Ajustez le AmazonAppStreamPCAAccess.json chemin selon vos besoins et exécutez les commandes AWS CLI suivantes pour créer la politique de relation de confiance et associer la politique AmazonAppStream PCAAccess gérée. Pour plus d’informations sur la stratégie gérée, consultez AWS Politiques gérées requises pour accéder aux ressources AppStream 2.0.

    aws iam create-role --path /service-role/ --role-name AmazonAppStreamPCAAccess --assume-role-policy-document file://AmazonAppStreamPCAAccess.json
    aws iam attach-role-policy —role-name AmazonAppStreamPCAAccess —policy-arn arn:aws:iam::aws:policy/AmazonAppStreamPCAAccess