Beispiel: AppStream Servicerolle 2.0, dienststellenübergreifende Vermeidung verwirrter Stellvertreter - Amazon AppStream 2.0

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Beispiel: AppStream Servicerolle 2.0, dienststellenübergreifende Vermeidung verwirrter Stellvertreter

AppStream 2.0 geht von einer Servicerolle aus, die eine Vielzahl von Ressourcen verwendetARNs, was zu einer komplizierten bedingten Anweisung führt. Wir empfehlen, einen Platzhalter-Ressourcentyp zu verwenden, um unerwartete Ausfälle von AppStream 2.0-Ressourcen zu verhindern.

Beispiel aws:SourceAccount Bedingt:
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "appstream.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "your AWS-Konto ID"
                }
            }
        }
    ]
}
Beispiel aws:SourceArn Bedingt:
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "appstream.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "ArnLike": {
                    "aws:SourceArn": "arn:{aws partition}:appstream:{your region name}:{your AWS-Konto ID}:*"
                }
            }
        }
    ]
}