Verificar a função e as políticas de serviço AmazonAppStreamServiceAccess - Amazon AppStream 2.0

Verificar a função e as políticas de serviço AmazonAppStreamServiceAccess

Conclua as etapas desta seção para verificar se a função de serviço AmazonAppStreamServiceAccess está presente e se tem as políticas corretas anexadas. Se esse perfil não estiver na conta e precisar ser criado, você ou um administrador com as permissões necessárias deverá executar as etapas para começar a usar o AppStream 2.0 na conta da Amazon Web Services.

Como verificar se o perfil de serviço AmazonAppStreamServiceAccess do IAM está presente
  1. Abra o console do IAM em https://console.aws.amazon.com/iam/.

  2. No painel de navegação, escolha Perfis.

  3. Na caixa de pesquisa, digite amazonappstreamservice para restringir a lista de funções a serem escolhidas e selecione AmazonAppStreamServiceAccess. Se essa função estiver listada, selecione-a para visualizar a página Summary (Resumo) da função.

  4. Na guia Permissions (Permissões), confirme se a política de permissões AmazonAppStreamServiceAccess está anexada.

  5. Retorne à página Summary (Resumo) da função.

  6. Na guia Trust relationships (Relações de confiança), selecione Show policy document (Mostrar documento da política) e confirme se a política de relação de confiança AmazonAppStreamServiceAccess está anexada e segue o formato correto. Se esse for o caso, a relação de confiança estará configurada corretamente. Selecione Cancelar e feche o console do IAM.

Política de relação de confiança AmazonAppStreamServiceAccess

A política de relação de confiança AmazonAppStreamServiceAccess deve incluir o serviço AppStream 2.0 como entidade principal. Uma entidade principal é uma entidade na AWS que pode executar ações e acessar recursos. Essa política também deve incluir a ação sts:AssumeRole. A configuração de política a seguir define o AppStream 2.0 como uma entidade confiável.

JSON
{ "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Service": "appstream.amazonaws.com" }, "Action": "sts:AssumeRole" } ] }