Avis de fin de support : le 20 mai 2026, AWS le support de AWS SimSpace Weaver. Après le 20 mai 2026, vous ne pourrez plus accéder à la SimSpace Weaver console ni aux SimSpace Weaver ressources. Pour plus d'informations, voir AWS SimSpace Weaver fin du support.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Des autorisations SimSpace Weaver créées pour vous

Lorsque vous créez un SimSpace Weaver projet, le service crée un rôle AWS Identity and Access Management (IAM) avec le nom weaver-project-name-app-role et une politique de confiance IAM. La politique de confiance permet SimSpace Weaver d'assumer le rôle afin qu'il puisse effectuer des opérations pour vous.

Politique d'autorisation des rôles dans les applications

Le rôle d'application de simulation est soumis à la politique d'autorisation suivante.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "logs:PutLogEvents",
                "logs:DescribeLogGroups",
                "logs:DescribeLogStreams",
                "logs:CreateLogGroup",
                "logs:CreateLogStream"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "cloudwatch:PutMetricData"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:PutObject",
                "s3:GetObject"
            ],
            "Resource": "*"
        }
    ]
}

Politique de confiance relative aux rôles des applications

SimSpace Weaver ajoute une relation de confiance au rôle de l'application de simulation en tant que politique de confiance. SimSpace Weaver crée une politique de confiance pour chaque simulation, comme dans l'exemple suivant.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "simspaceweaver.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "ArnLike": {
          "aws:SourceArn": 
	    "arn:aws:simspaceweaver:us-west-2:111122223333:simulation/MySimName*"
        }
      }
    }
  ]
}