Verifica del ruolo di servizio e delle policy AmazonAppStreamPCAAccess - Amazon AppStream 2.0
AmazonAppStreamPCAAccess politica delle relazioni di fiducia

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Verifica del ruolo di servizio e delle policy AmazonAppStreamPCAAccess

Completa la procedura in questa sezione per controllare se il ruolo di servizio AmazonAppStreamPCAAccess è presente e ha le policy corrette collegate. Se questo ruolo non è presente nel tuo account e deve essere creato, tu o un amministratore con le autorizzazioni richieste dovete eseguire i passaggi per iniziare con la AppStream versione 2.0 nel vostro account Amazon Web Services.

Per verificare se il ruolo del servizio AmazonAppStream PCAAccess IAM è presente

  1. Aprire la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

  2. Nel riquadro di navigazione, seleziona Ruoli.

  3. Nella casella di ricerca, digita appstreampca per restringere l'elenco dei ruoli da selezionare, quindi scegli. AmazonAppStreamPCAAccess Se questo ruolo è elencato, selezionalo per visualizzare la pagina Summary (Riepilogo) del ruolo.

  4. Nella scheda Autorizzazioni, verifica che sia collegata la policy di autorizzazione AmazonAppStreamPCAAccess .

  5. Tornare alla pagina di riepilogo Role (Ruolo).

  6. Nella scheda Relazioni di attendibilità, scegli Visualizza documento di policy, quindi verifica che la policy delle relazioni di attendibilità AmazonAppStreamPCAAccess sia collegata e abbia il formato corretto. In questo caso, la relazione di attendibilità è configurata correttamente. Scegli Annulla e chiudi la console IAM.

AmazonAppStreamPCAAccess politica delle relazioni di fiducia

La politica sui rapporti di AmazonAppStreamPCAAccessfiducia deve includere prod.euc.ecm.amazonaws.com come principale. Questa policy deve includere anche l'operazione sts:AssumeRole. Questa configurazione di policy definisce ECM come entità attendibile.

Per creare la politica AmazonAppStream PCAAccess di relazione di fiducia utilizzando la AWS CLI

  1. Crea un file JSON denominato AmazonAppStreamPCAAccess.json con il seguente testo.

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "prod.euc.ecm.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole",
            "Condition": {}
        }
    ]
}

  2. Modifica il AmazonAppStreamPCAAccess.json percorso in base alle esigenze ed esegui i seguenti comandi AWS CLI per creare la politica di relazione di fiducia e allegare la politica AmazonAppStream PCAAccess gestita. Per ulteriori informazioni sulla policy gestita, consulta AWS Politiche gestite necessarie per accedere alle risorse AppStream 2.0.

    aws iam create-role --path /service-role/ --role-name AmazonAppStreamPCAAccess --assume-role-policy-document file://AmazonAppStreamPCAAccess.json
    aws iam attach-role-policy —role-name AmazonAppStreamPCAAccess —policy-arn arn:aws:iam::aws:policy/AmazonAppStreamPCAAccess