Usar um perfil do IAM para conceder permissões a aplicações e scripts em execução em instâncias de streaming do AppStream 2.0

As aplicações e os scripts que são executados em instâncias de streaming do AppStream 2.0 devem incluir credenciais da AWS em suas solicitações de API da AWS. Você pode criar um perfil do IAM para gerenciar essas credenciais. Um perfil do IAM especifica um conjunto de permissões que você pode usar para acessar os recursos da AWS. No entanto, essa função não está associada exclusivamente a uma pessoa. Em vez disso, ela pode ser assumida por qualquer pessoa que precise dela.

É possível aplicar um perfil do IAM a uma instância de streaming do AppStream 2.0. Quando a instância de streaming alterna para (assume) a função, a função fornece credenciais de segurança temporárias. A aplicação ou os scripts usam essas credenciais para executar ações de API e tarefas de gerenciamento na instância de streaming. O AppStream 2.0 gerencia a alternância de credenciais temporárias para você.