Operazioni Azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon AppStream 2.0

Amazon AppStream 2.0 (prefisso del servizio:appstream) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon AppStream 2.0
Azioni definite da Amazon AppStream 2.0
Tipi di risorse definiti da Amazon AppStream 2.0
Chiavi di condizione per Amazon AppStream 2.0

Operazioni API definite da Amazon AppStream 2.0

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AssociateApplicationFleet	appstream: AssociateApplicationFleet			Scrittura
AssociateFleet	appstream: AssociateFleet			Scrittura
BatchAssociateUserStack	appstream: BatchAssociateUserStack			Scrittura
BatchDisassociateUserStack	appstream: BatchDisassociateUserStack			Scrittura
CopyImage	appstream: CopyImage			Scrittura
CreateAppBlock	appstream: CreateAppBlock			Scrittura
CreateApplication	appstream: CreateApplication			Scrittura
CreateDirectoryConfig	appstream: CreateDirectoryConfig			Scrittura
CreateEntitlement	appstream: CreateEntitlement			Scrittura
CreateFleet	appstream: CreateFleet			Scrittura
	appstream: TagResource			Etichettatura, scrittura
	Obiettivo: PassRole	Io sono: PassedToService	appstream.amazonaws.com	Scrittura
CreateImageBuilder	appstream: CreateImageBuilder			Scrittura
	appstream: TagResource			Etichettatura, scrittura
	Obiettivo: PassRole	Io sono: PassedToService	appstream.amazonaws.com	Scrittura
CreateImageBuilderStreamingURL	appstream: CreateImageBuilderStreamingURL			Scrittura
CreateStack	appstream: CreateStack			Scrittura
CreateStack	appstream: TagResource			Etichettatura, scrittura
URL CreateStreaming	appstream: URL CreateStreaming			Scrittura
CreateUpdatedImage	appstream: CreateUpdatedImage			Scrittura
CreateUpdatedImage	appstream: TagResource			Etichettatura, scrittura
CreateUsageReportSubscription	appstream: CreateUsageReportSubscription			Scrittura
CreateUser	appstream: CreateUser			Scrittura
DeleteApplication	appstream: DeleteApplication			Scrittura
DeleteDirectoryConfig	appstream: DeleteDirectoryConfig			Scrittura
DeleteEntitlement	appstream: DeleteEntitlement			Scrittura
DeleteFleet	appstream: DeleteFleet			Scrittura
DeleteImage	appstream: DeleteImage			Scrittura
DeleteImageBuilder	appstream: DeleteImageBuilder			Scrittura
DeleteImagePermissions	appstream: DeleteImagePermissions			Scrittura
DeleteStack	appstream: DeleteStack			Scrittura
DeleteUsageReportSubscription	appstream: DeleteUsageReportSubscription			Scrittura
DeleteUser	appstream: DeleteUser			Scrittura
DescribeAppBlockBuilderAppBlockAssociations	appstream: DescribeAppBlockBuilderAppBlockAssociations			List
DescribeAppBlockBuilders	appstream: DescribeAppBlockBuilders			List
DescribeAppBlocks	appstream: DescribeAppBlocks			List
DescribeApplicationFleetAssociations	appstream: DescribeApplicationFleetAssociations			List
DescribeApplications	appstream: DescribeApplications			List
DescribeDirectoryConfigs	appstream: DescribeDirectoryConfigs			List
DescribeEntitlements	appstream: DescribeEntitlements			List
DescribeFleets	appstream: DescribeFleets			List
DescribeImageBuilders	appstream: DescribeImageBuilders			List
DescribeImagePermissions	appstream: DescribeImagePermissions			Lettura
DescribeImages	appstream: DescribeImages			List
DescribeSessions	appstream: DescribeSessions			List
DescribeStacks	appstream: DescribeStacks			List
DescribeThemeForStack	appstream: DescribeThemeForStack			Lettura
DescribeUsageReportSubscriptions	appstream: DescribeUsageReportSubscriptions			List
DescribeUserStackAssociations	appstream: DescribeUserStackAssociations			List
DescribeUsers	appstream: DescribeUsers			List
DisableUser	appstream: DisableUser			Scrittura
DisassociateApplicationFleet	appstream: DisassociateApplicationFleet			Scrittura
DisassociateApplicationFromEntitlement	appstream: DisassociateApplicationFromEntitlement			Scrittura
DisassociateFleet	appstream: DisassociateFleet			Scrittura
EnableUser	appstream: EnableUser			Scrittura
ExpireSession	appstream: ExpireSession			Scrittura
ListAssociatedFleets	appstream: ListAssociatedFleets			Lettura
ListAssociatedStacks	appstream: ListAssociatedStacks			Lettura
ListEntitledApplications	appstream: ListEntitledApplications			List
ListTagsForResource	appstream: ListTagsForResource			Lettura
StartFleet	appstream: StartFleet			Scrittura
StartImageBuilder	appstream: StartImageBuilder			Scrittura
StopFleet	appstream: StopFleet			Scrittura
StopImageBuilder	appstream: StopImageBuilder			Scrittura
TagResource	appstream: TagResource			Etichettatura, scrittura
UntagResource	appstream: UntagResource			Etichettatura, scrittura
UpdateDirectoryConfig	appstream: UpdateDirectoryConfig			Scrittura
UpdateEntitlement	appstream: UpdateEntitlement			Scrittura
UpdateFleet	appstream: UpdateFleet			Scrittura
UpdateFleet	sono: PassRole	Io sono: PassedToService	appstream.amazonaws.com	Scrittura
UpdateImagePermissions	appstream: UpdateImagePermissions			Scrittura
UpdateStack	appstream: UpdateStack			Scrittura

Azioni definite da Amazon AppStream 2.0

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateAppBlockBuilderAppBlock	Concede l'autorizzazione ad associare il generatore di un blocco app specificato al blocco app	app-block*	leggi: /$ {} ResourceTag TagKey	Scrittura
AssociateAppBlockBuilderAppBlock		generatore di blocchi di app*	leggi: /$ {} ResourceTag TagKey	Scrittura
AssociateApplicationFleet	Concede l'autorizzazione per associare l'applicazione specificata con il parco istanze	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
AssociateApplicationFleet		flotta*	seghe: ResourceTag /$ {} TagKey	Scrittura
AssociateApplicationToEntitlement	Concede l'autorizzazione per associare l'applicazione specificata al diritto specificato	pila*	seghe: ResourceTag /$ {} TagKey	Scrittura
AssociateFleet	Concede l'autorizzazione per associare il parco istanze specificato con lo stack specificato	flotta*	seghe: ResourceTag /$ {} TagKey	Scrittura
AssociateFleet		pila*	seghe: ResourceTag /$ {} TagKey	Scrittura
AssociateSoftwareToImageBuilder	Concede l'autorizzazione ad associare le applicazioni incluse nella licenza a un'istanza esistente di Image Builder	generatore di immagini*	leggi: /$ {} ResourceTag TagKey	Scrittura
BatchAssociateUserStack	Concede l'autorizzazione per associare gli utenti specificati con lo stack specificato. Gli utenti in un pool di utenti non possono essere assegnati a stack con parchi istanze uniti a un dominio Active Directory	pila*	seghe: ResourceTag /$ {} TagKey	Scrittura
BatchDisassociateUserStack	Concede l'autorizzazione per dissociare gli utenti specificati dallo stack specificato	pila*	seghe: ResourceTag /$ {} TagKey	Scrittura
CopyImage	Concede il permesso di copiare l'immagine specificata all'interno della stessa regione o in una nuova regione all'interno della stessa Account AWS	immagine*	legge: ResourceTag /$ {} TagKey	Scrittura
CreateAppBlock	Concede l'autorizzazione per creare un blocco app. I blocchi app memorizzano i dettagli sull'hard disk virtuale che contiene i file per l'applicazione in un bucket S3. Inoltre, memorizzano anche lo script di installazione contenente i dettagli per montare l'hard disk virtuale. I blocchi app sono supportati solo per i parchi istanze Elastic		legge: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateAppBlockBuilder	Concede l'autorizzazione a creare un generatore di un blocco app. Un generatore di blocco app è una macchina virtuale utilizzata per creare un blocco app	generatore di blocchi di app*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateAppBlockBuilderStreamingURL	Concede l'autorizzazione a creare un URL per avviare una sessione di streaming del generatore del blocco app	generatore di blocchi di app*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateApplication	Concede l'autorizzazione per creare un'applicazione all'interno dell'account cliente. Le applicazioni memorizzano i dettagli per avviare applicazioni su istanze di streaming. Questo è supportato solo per i parchi istanze Elastic	blocco app*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateDirectoryConfig	Concede il permesso di creare un oggetto AppStream Directory Config nella versione 2.0. L'oggetto include le informazioni di configurazione necessarie per unire i parchi istanze e gli image builder ai domini di Microsoft Active Directory.			Scrittura
CreateEntitlement	Concede l'autorizzazione per creare un diritto per controllare l'accesso alle applicazioni in base agli attributi utente	pila*	seghe: ResourceTag /$ {} TagKey	Scrittura
CreateExportImageTask	Concede l'autorizzazione a creare un'attività di esportazione per un'immagine 2.0 AppStream		aws: ResourceTag /$ {} TagKey	Scrittura
CreateFleet	Concede l'autorizzazione per creare un parco istanze. Un parco istanze è un gruppo di istanze di streaming da cui sono avviate le applicazioni e viene eseguito lo streaming delle stesse agli utenti	flotta*	seghe: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateFleet		image	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateImageBuilder	Concede l'autorizzazione per creare un image builder. Un image builder è una macchina virtuale utilizzata per creare un'immagine	immagine*	legge: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateImageBuilder		generatore di immagini*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateImageBuilderStreamingURL	Concede l'autorizzazione per creare un URL per iniziare una sessione di streaming dell'image builder	generatore di immagini*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateImportedImage	Concede il permesso di creare un'immagine AppStream 2.0 da un'AMI importata		aws: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateStack	Concede l'autorizzazione per creare uno stack per avviare lo streaming di applicazioni a utenti. Uno stack comprende un parco istanze, le policy di accesso degli utenti e le configurazioni di storage associati	pila*	seghe: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateStreamingURL	Concede l'autorizzazione a creare un URL temporaneo per avviare una sessione di streaming AppStream 2.0 per l'utente specificato. Un URL di streaming consente di testare lo streaming di applicazioni senza una configurazione dell'utente	flotta*	seghe: ResourceTag /$ {} TagKey	Scrittura
CreateStreamingURL		pila*	seghe: ResourceTag /$ {} TagKey	Scrittura
CreateThemeForStack	Concede l'autorizzazione a creare un tema di branding personalizzato, che potrebbe includere un logo personalizzato, link a siti Web e altri elementi di branding da mostrare agli utenti	pila*	seghe: ResourceTag /$ {} TagKey	Scrittura
CreateUpdatedImage	Concede l'autorizzazione per aggiornare un'immagine esistente all'interno dell'account del cliente	immagine*	legge: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateUsageReportSubscription	Concede l'autorizzazione per creare una sottoscrizione del report di utilizzo. I report di utilizzo vengono generati ogni giorno			Write
CreateUser	Concede l'autorizzazione per creare un nuovo utente nel pool di utenti			Scrittura
DeleteAppBlock	Concede l'autorizzazione per eliminare il blocco app specificato	blocco app*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteAppBlockBuilder	Concede l'autorizzazione a eliminare il blocco app e la capacità di rilascio specificati	generatore di blocchi di app*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteApplication	Concede l'autorizzazione per eliminare l'applicazione specificata	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteDirectoryConfig	Concede il permesso di eliminare l'oggetto AppStream Directory Config specificato dalla versione 2.0. L'oggetto include le informazioni di configurazione necessarie per unire i parchi istanze e gli image builder ai domini di Microsoft Active Directory.			Scrittura
DeleteEntitlement	Concede l'autorizzazione per eliminare il diritto specificato	pila*	seghe: ResourceTag /$ {} TagKey	Scrittura
DeleteFleet	Concede l'autorizzazione per eliminare il parco istanze specificato	flotta*	seghe: ResourceTag /$ {} TagKey	Scrittura
DeleteImage	Concede l'autorizzazione per eliminare l'immagine specificata. Un'immagine non può essere eliminata quando è in uso	immagine*	legge: ResourceTag /$ {} TagKey	Scrittura
DeleteImageBuilder	Concede l'autorizzazione per eliminare l'image builder e la capacità di rilascio specificati	generatore di immagini*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteImagePermissions	Concede l'autorizzazione per eliminare le autorizzazioni per l'immagine privata specificata	immagine*	legge: ResourceTag /$ {} TagKey	Scrittura
DeleteStack	Concede l'autorizzazione per eliminare lo stack specificato. Dopo l'eliminazione dello stack, l'ambiente di streaming di applicazioni fornito dallo stack non è più disponibile agli utenti. Inoltre, vengono rilasciate eventuali prenotazioni effettuate per le sessioni di streaming di applicazioni per lo stack	pila*	seghe: ResourceTag /$ {} TagKey	Scrittura
DeleteThemeForStack	Concede l'autorizzazione a eliminare un tema di branding personalizzato, che potrebbe includere un logo personalizzato, link a siti Web e altri elementi di branding da mostrare agli utenti	pila*	seghe: ResourceTag /$ {} TagKey	Scrittura
DeleteUsageReportSubscription	Concede l'autorizzazione per disabilitare la generazione di report di utilizzo			Write
DeleteUser	Concede l'autorizzazione per eliminare un utente dal pool di utenti			Scrittura
DescribeAppBlockBuilderAppBlockAssociations	Concede l'autorizzazione a recuperare le associazioni relative al generatore del blocco app o al blocco app specificato			List
DescribeAppBlockBuilders	Se vengono forniti i nomi dei generatori del blocco app, concede l'autorizzazione a recuperare un elenco che descrive uno o più generatori del blocco app. In caso contrario, vengono descritti tutti i generatori del blocco app nell'account			List
DescribeAppBlocks	Concede l'autorizzazione per recuperare un elenco che descrive uno o più blocchi app specificati, purché siano forniti gli ARN per tali blocchi app. In caso contrario, vengono descritti tutti i blocchi app nell'account			List
DescribeAppLicenseUsage	Concede l'autorizzazione a recuperare le informazioni sull'utilizzo dell'applicazione inclusa nella licenza			List
DescribeApplicationFleetAssociations	Concede l'autorizzazione per recuperare le associazioni relative all'applicazione o al parco istanze specificati			List
DescribeApplications	Concede l'autorizzazione per recuperare un elenco che descrive una o più applicazioni specificate, purché siano forniti gli ARN dell'applicazione. In caso contrario, vengono descritte tutte le applicazioni nell'account			List
DescribeDirectoryConfigs	Concede l'autorizzazione a recuperare un elenco che descrive uno o più oggetti Directory Config specificati per la AppStream versione 2.0, se vengono forniti i nomi di tali oggetti. In caso contrario, sono descritti tutti gli oggetti Directory Config nell'account. L'oggetto include le informazioni di configurazione necessarie per unire i parchi istanze e gli imge builder ai domini di Microsoft Active Directory.			List
DescribeEntitlements	Concede l'autorizzazione per recuperare uno o tutti i diritti per lo stack specificato	pila*	seghe: ResourceTag /$ {} TagKey	List
DescribeFleets	Se vengono forniti i nomi dei parchi istanze, concede l'autorizzazione per recuperare un elenco che descrive uno o più parchi istanze. In caso contrario, tutti i parchi istanze sono descritti nell'account			List
DescribeImageBuilders	Se vengono forniti i nomi degli sviluppatori di immagini, concede l'autorizzazione per recuperare un elenco che descrive uno o più image builder. In caso contrario, tutti gli image builder sono descritti nell'account			List
DescribeImagePermissions	Concede l'autorizzazione a recuperare un elenco che descrive le autorizzazioni per gli Account AWS ID condivisi su un'immagine privata di tua proprietà	immagine*	legge: ResourceTag /$ {} TagKey	Lettura
DescribeImages	Se vengono forniti i nomi o gli ARN dell'immagine, concede l'autorizzazione per recuperare un elenco che descrive una o più immagini specificate. In caso contrario, tutte le immagini sono descritte nell'account			List
DescribeSessions	Concede l'autorizzazione per recuperare un elenco che descrive le sessioni di streaming per lo stack e il parco istanze specificati. Se un ID utente viene fornito per lo stack e il parco istanze, sono descritte solo le sessioni di streaming di tale utente	flotta*	seghe: ResourceTag /$ {} TagKey	List
DescribeSessions		pila*	seghe: ResourceTag /$ {} TagKey	List
DescribeSoftwareAssociations	Concede l'autorizzazione a recuperare le associazioni di applicazioni incluse nella licenza per una risorsa specificata	image	aws: ResourceTag /$ {} TagKey	List
DescribeSoftwareAssociations		generatore di immagini	leggi: /$ {} ResourceTag TagKey	List
DescribeStacks	Se i nomi di stack sono forniti, concede l'autorizzazione per recuperare un elenco che descrive uno o più stack specificati. In caso contrario, tutti gli stack sono descritti nell'account			List
DescribeThemeForStack	Concede l'autorizzazione a ottenere informazioni sul tema di branding personalizzato, che possono includere un logo personalizzato, link a siti Web e altri marchi da mostrare agli utenti	pila*	seghe: ResourceTag /$ {} TagKey	Lettura
DescribeUsageReportSubscriptions	Concede l'autorizzazione per recuperare un elenco che descrive una o più sottoscrizioni di report di utilizzo			List
DescribeUserStackAssociations	Concede il permesso di recuperare un elenco che descrive gli oggetti UserStackAssociation			List
DescribeUsers	Concede l'autorizzazione per recuperare un elenco che descrive gli utenti nel pool di utenti			List
DisableUser	Concede l'autorizzazione per disabilitare l'utente specificato nel pool di utenti. Questa azione non elimina l'utente			Scrittura
DisassociateAppBlockBuilderAppBlock	Concede l'autorizzazione ad disassociare il generatore di un blocco app specificato dal blocco app	app-block*	leggi: /$ {} ResourceTag TagKey	Scrittura
DisassociateAppBlockBuilderAppBlock		generatore di blocchi di app*	leggi: /$ {} ResourceTag TagKey	Scrittura
DisassociateApplicationFleet	Concede l'autorizzazione per dissociare l'applicazione specificata dal parco istanze specificato	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DisassociateApplicationFleet		flotta*	seghe: ResourceTag /$ {} TagKey	Scrittura
DisassociateApplicationFromEntitlement	Concede l'autorizzazione per dissociare l'applicazione specificata dal diritto specificato	pila*	seghe: ResourceTag /$ {} TagKey	Scrittura
DisassociateFleet	Concede l'autorizzazione per dissociare il parco istanze specificato dallo stack specificato	flotta*	seghe: ResourceTag /$ {} TagKey	Scrittura
DisassociateFleet		pila*	seghe: ResourceTag /$ {} TagKey	Scrittura
DisassociateSoftwareFromImageBuilder	Concede l'autorizzazione a rimuovere le associazioni delle applicazioni incluse nella licenza da un'istanza di Image Builder	generatore di immagini*	leggi: /$ {} ResourceTag TagKey	Scrittura
EnableUser	Concede l'autorizzazione per abilitare un utente nel pool di utenti			Write
ExpireSession	Concede l'autorizzazione per arrestare immediatamente la sessione di streaming specificata			Scrittura
GetExportImageTask	Concede l'autorizzazione a recuperare i dettagli di una specifica attività di esportazione di immagini			Lettura
ListAssociatedFleets	Concede l'autorizzazione per recuperare il nome del parco istanze associato allo stack specificato	pila*	seghe: ResourceTag /$ {} TagKey	Lettura
ListAssociatedStacks	Concede l'autorizzazione per recuperare il nome dello stack a cui è associato il parco istanze specificato	flotta*	seghe: ResourceTag /$ {0} TagKey	Lettura
ListEntitledApplications	Concede l'autorizzazione per recuperare le applicazioni associate con il diritto specificato	pila*	seghe: ResourceTag /$ {} TagKey	List
ListExportImageTasks	Concede l'autorizzazione a elencare le attività di esportazione delle immagini			List
ListTagsForResource	Concede l'autorizzazione a recuperare un elenco di tutti i tag per la risorsa 2.0 specificata AppStream . È possibile applicare un tag alle seguenti risorse: image builder, immagini, parchi istanze e stack			Lettura
StartAppBlockBuilder	Concede l'autorizzazione ad avviare il generatore del blocco app specificato	app-block-builder*	leggi: /$ {} ResourceTag TagKey	Scrittura
StartFleet	Concede l'autorizzazione per avviare il parco istanze specificato	flotta*	seghe: ResourceTag /$ {0} TagKey	Scrittura
StartImageBuilder	Concede l'autorizzazione per avviare l'image builder specificato	generatore di immagini*	leggi: /$ {} ResourceTag TagKey	Scrittura
StartSoftwareDeploymentToImageBuilder	Concede l'autorizzazione ad avviare la distribuzione di applicazioni con licenza inclusa in un'istanza di Image Builder	generatore di immagini*	leggi: /$ {} ResourceTag TagKey	Scrittura
StopAppBlockBuilder	Concede l'autorizzazione a interrompere il generatore del blocco app specificato	generatore di blocchi di app*	leggi: /$ {} ResourceTag TagKey	Scrittura
StopFleet	Concede l'autorizzazione per arrestare il parco istanze specificato	flotta*	seghe: ResourceTag /$ {0} TagKey	Scrittura
StopImageBuilder	Concede l'autorizzazione per arrestare l'image builder specificato	generatore di immagini*	leggi: /$ {} ResourceTag TagKey	Scrittura
Stream	Concede l'autorizzazione agli utenti federati per accedere utilizzando le loro credenziali e le applicazioni di streaming esistenti dallo stack specificato	pila*	AppStream: ID utente leggi: /$ {} ResourceTag TagKey	Scrittura
TagResource	Concede il permesso di aggiungere o sovrascrivere uno o più tag per la risorsa 2.0 specificata AppStream . È possibile applicare un tag alle seguenti risorse: Image Builder, immagini, parchi istanze, stack blocchi app e applicazioni	app-block	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		app-block-builder	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		applicazione	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		flotta	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		image	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		generatore di immagini	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		stack	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
UntagResource	Concede il permesso di dissociare uno o più tag dalla risorsa 2.0 specificata AppStream	app-block	leggi: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		app-block-builder	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		applicazione	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		flotta	leggi: ResourceTag /$ {0} TagKey leggi: TagKeys
		image	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		generatore di immagini	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		stack	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
UpdateAppBlockBuilder	Concede l'autorizzazione ad aggiornare un generatore specifico del blocco app. Un generatore di blocco app è una macchina virtuale utilizzata per creare un blocco app	generatore di blocchi di app*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateApplication	Concede l'autorizzazione per aggiornare i campi specificati per l'applicazione specificata	blocco app	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateApplication		applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateDirectoryConfig	Concede il permesso di aggiornare l'oggetto AppStream Directory Config specificato nella versione 2.0. L'oggetto include le informazioni di configurazione necessarie per unire i parchi istanze e gli image builder ai domini di Microsoft Active Directory.			Scrittura
UpdateEntitlement	Concede l'autorizzazione per aggiornare i campi specificati per il diritto specificato	pila*	seghe: ResourceTag /$ {} TagKey	Scrittura
UpdateFleet	Concede l'autorizzazione per aggiornare il parco istanze specificato. Tutti gli attributi eccetto il nome del parco istanze possono essere aggiornati quando il parco istanze è in stato STOPPED	flotta*	seghe: ResourceTag /$ {0} TagKey	Scrittura
UpdateFleet		image	legge: ResourceTag /$ {} TagKey	Scrittura
UpdateImagePermissions	Concede l'autorizzazione per aggiungere o aggiornare le autorizzazioni per l'immagine privata specificata	immagine*	legge: ResourceTag /$ {} TagKey	Scrittura
UpdateStack	Concede l'autorizzazione per aggiornare i campi specificati per lo stack specificato	pila*	seghe: ResourceTag /$ {} TagKey	Scrittura
UpdateThemeForStack	Concede l'autorizzazione ad aggiornare le informazioni sul tema di branding personalizzato, che possono includere un logo personalizzato, link a siti Web e altri marchi da mostrare agli utenti	pila*	seghe: ResourceTag /$ {} TagKey	Scrittura

Tipi di risorse definiti da Amazon AppStream 2.0

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
app-block	arn: $ {Partition} :appstream: $ {Region} :$ {Account} :app-block/$ {} AppBlockName	ResourceTagleggi: /$ {} TagKey
generatore di blocchi di app	arn: $ {Partition} :appstream: $ {Region} :$ {Account} :app-block-builder/$ {} AppBlockBuilderName	ResourceTagleggi: /$ {} TagKey
applicazione	arn: $ {Partition} :appstream: $ {Region} :$ {Account} :application/$ {} ApplicationName	ResourceTagleggi: /$ {} TagKey
flotta	arn: $ {Partition} :appstream: $ {Region} :$ {Account} :fleet/$ {} FleetName	ResourceTagleggi: /$ {} TagKey
immagine	arn: $ {Partition} :appstream: $ {Region} :$ {Account} :image/$ {} ImageName	ResourceTagleggi: /$ {} TagKey
generatore di immagini	arn: $ {Partition} :appstream: $ {Region} :$ {Account} :image-builder/$ {} ImageBuilderName	ResourceTagleggi: /$ {} TagKey
stack	arn: $ {Partition} :appstream: $ {Region} :$ {Account} :stack/$ {} StackName	ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per Amazon AppStream 2.0

Amazon AppStream 2.0 definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
AppStream: ID utente	Filtra l'accesso in base all'ID dell'utente 2.0 AppStream	Stringa
aws: RequestTag /$ {} TagKey	Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso in base alle coppie chiave-valore di tag collegate alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon Application Recovery Controller - Spostamento zonale (arc-zonal-shift)

Switch regionale Amazon ARC (arc-region-switch)