Fonctionnalités d'utilisation des points de terminaison VPC Amazon S3 pour les applications WorkSpaces - WorkSpaces Applications Amazon

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Fonctionnalités d'utilisation des points de terminaison VPC Amazon S3 pour les applications WorkSpaces

Lorsque vous activez la persistance des paramètres d'application ou les dossiers de base sur une pile, WorkSpaces Applications utilise le VPC que vous spécifiez pour votre parc afin de fournir un accès aux compartiments Amazon Simple Storage Service (Amazon S3). Pour les flottes Elastic, WorkSpaces les applications utiliseront le VPC pour accéder au compartiment Amazon S3 contenant les applications assignées au bloc d'applications de la flotte. Pour permettre aux WorkSpaces applications d'accéder à votre point de terminaison S3 privé, associez la politique personnalisée suivante à votre point de terminaison VPC pour Amazon S3. Pour plus d’informations sur les points de terminaison Amazon S3 privés, consultez Points de terminaison d’un VPC et Points de terminaison pour Amazon S3 dans le Guide de l’utilisateur Amazon VPC.

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "Allow-AppStream-to-access-S3-buckets",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:sts::111122223333:assumed-role/AmazonAppStreamServiceAccess/AppStream2.0"
            },
            "Action": [
                "s3:ListBucket",
                "s3:GetObject",
                "s3:PutObject",
                "s3:DeleteObject",
                "s3:GetObjectVersion",
                "s3:DeleteObjectVersion"
            ],
            "Resource": [
                "arn:aws:s3:::appstream2-36fb080bb8-*",
                "arn:aws:s3:::appstream-app-settings-*",
                "arn:aws:s3:::appstream-logs-*"
            ]
        },
        {
            "Sid": "Allow-AppStream-ElasticFleetstoRetrieveObjects",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::bucket-with-application-or-app-block-objects/*",
            "Condition": {
                "StringEquals": {
                    "aws:PrincipalServiceName": "appstream.amazonaws.com"
                }
            }
        }
    ]
}