AmazonAppStreamPCAAccess のサービスロールおよびポリシーを確認する - Amazon AppStream 2.0
AmazonAppStreamPCAAccess 信頼関係ポリシー

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AmazonAppStreamPCAAccess のサービスロールおよびポリシーを確認する

AmazonAppStreamPCAAccess サービスロールの有無と、適切なポリシーがアタッチされているかどうかを確認するには、このセクションのステップを実行します。このロールがアカウントになく、作成する必要がある場合、お客様または必要なアクセス許可を持つ管理者がこのステップを実行し、Amazon Web Services アカウントで AppStream 2.0 の使用を開始する必要があります。

AmazonAppStreamPCAAccess の IAM サービスロールの有無を確認するには

  1. IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

  2. ナビゲーションペインで Roles (ロール) を選択してください。

  3. 検索ボックスに「appstreampca」と入力して、選択するロールのリストを絞り込み、[AmazonAppStreamPCAAccess] を選択します。表示されたら、このロールを選択して、ロールの [概要] ページを表示します。

  4. [アクセス許可] タブで、AmazonAppStreamPCAAccess アクセス権限ポリシーがアタッチされているかどうかを確認します。

  5. [ロール] の概要ページに戻ります。

  6. [信頼関係] タブで、[Show policy document] (ポリシードキュメントの表示) を選択して、AmazonAppStreamPCAAccess 信頼関係ポリシーがアタッチされていて、適切な形式に従っているかどうかを確認します。アタッチされている場合、信頼関係は正しく設定されています。[Cancel (キャンセル)] を選択して、IAM コンソールを閉じます。

AmazonAppStreamPCAAccess 信頼関係ポリシー

AmazonAppStreamPCAAccess 信頼関係ポリシーには、prod.euc.ecm.amazonaws.com をプリンシパルとして含める必要があります。このポリシーには sts:AssumeRole アクションも含める必要があります。次のポリシー設定は、ECM を信頼されたエンティティとして定義します。

CLI を使用して AmazonAppStreamPCAAccess AWS 信頼関係ポリシーを作成するには

  1. AmazonAppStreamPCAAccess.json という名前の JSON ファイルを次の内容で作成します。

    JSON
    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "prod.euc.ecm.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole",
            "Condition": {}
        }
    ]
}

  2. 必要に応じてAmazonAppStreamPCAAccess.jsonパスを調整し、次の AWS CLI コマンドを実行して信頼関係ポリシーを作成し、AmazonAppStreamPCAAccess 管理ポリシーをアタッチします。管理ポリシーの詳細については、「AWS AppStream 2.0 リソースにアクセスするために必要な管理ポリシー」を参照してください。

    aws iam create-role --path /service-role/ --role-name AmazonAppStreamPCAAccess --assume-role-policy-document file://AmazonAppStreamPCAAccess.json
    aws iam attach-role-policy —role-name AmazonAppStreamPCAAccess —policy-arn arn:aws:iam::aws:policy/AmazonAppStreamPCAAccess