As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Usando endpoints VPC do Amazon S3 para recursos de pools WorkSpaces
Quando você ativa a persistência das configurações do aplicativo para um WorkSpaces pool ou pastas base para um diretório de WorkSpaces pool, WorkSpaces usa a VPC que você especifica para seu diretório para fornecer acesso aos buckets do Amazon Simple Storage Service (Amazon S3). Para permitir que os WorkSpaces pools acessem seu endpoint privado do S3, anexe a seguinte política personalizada ao seu endpoint VPC para o Amazon S3. Para obter mais informações sobre endpoints privados do Amazon S3, consulte Conceitos do AWS PrivateLink e Endpoints de gateway para o Amazon S3 no Guia do usuário do Amazon VPC.
- Commercial Regiões da AWS
-
Use a política a seguir para recursos nas Regiões da AWS comerciais.
JSON
- JSON
-
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "Allow-WorkSpaces-to-access-S3-buckets",
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:sts::<account-id>
:assumed-role/workspaces_DefaultRole/WorkSpacesPoolSession"
},
"Action": [
"s3:ListBucket",
"s3:GetObject",
"s3:PutObject",
"s3:DeleteObject",
"s3:GetObjectVersion",
"s3:DeleteObjectVersion"
],
"Resource": [
"arn:aws:s3:::wspool-logs-*",
"arn:aws:s3:::wspool-app-settings-*",
"arn:aws:s3:::wspool-home-folder-*"
]
}
]
}
- AWS GovCloud (US) Regions
-
Use a política a seguir para recursos nas AWS GovCloud (US) Regions comerciais.
JSON
- JSON
-
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "Allow-WorkSpaces-to-access-S3-buckets",
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:sts::<account-id>
:assumed-role/workspaces_DefaultRole/WorkSpacesPoolSession"
},
"Action": [
"s3:ListBucket",
"s3:GetObject",
"s3:PutObject",
"s3:DeleteObject",
"s3:GetObjectVersion",
"s3:DeleteObjectVersion"
],
"Resource": [
"arn:aws-us-gov:s3:::wspool-logs-*",
"arn:aws-us-gov:s3:::wspool-app-settings-*",
"arn:aws-us-gov:s3:::wspool-home-folder-*"
],
}
]
}