Verwenden von Amazon S3 VPC S3-Endpunkten für AppStream 2.0-Funktionen

Wenn Sie die Ordner Application Settings Persistence oder Home auf einem Stack aktivieren, verwendet AppStream 2.0 die, die VPC Sie für Ihre Flotte angeben, um Zugriff auf Amazon Simple Storage Service (Amazon S3) -Buckets zu gewähren. Für Elastic-Flotten verwendet AppStream 2.0 den, VPC um auf den Amazon S3 S3-Bucket zuzugreifen, der Anwendungen enthält, die dem App-Block der Flotte zugewiesen sind. Um den AppStream 2.0-Zugriff auf Ihren privaten S3-Endpunkt zu aktivieren, fügen Sie Ihrem VPC Endpunkt für Amazon S3 die folgende benutzerdefinierte Richtlinie hinzu. Weitere Informationen zu privaten Amazon S3-Endpunkten finden Sie unter VPCEndpoints and Endpoints for Amazon S3 im VPCAmazon-Benutzerhandbuch.

{
"Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Allow-AppStream-to-access-S3-buckets",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:sts::account-id-without-hyphens:assumed-role/AmazonAppStreamServiceAccess/AppStream2.0"
            },
            "Action": [
                "s3:ListBucket",
                "s3:GetObject",
                "s3:PutObject",
                "s3:DeleteObject",
                "s3:GetObjectVersion",
                "s3:DeleteObjectVersion"
            ],
            "Resource": [
                "arn:aws:s3:::appstream2-36fb080bb8-*",
                "arn:aws:s3:::appstream-app-settings-*",
                "arn:aws:s3:::appstream-logs-*"
            ]
        },
        {
            "Sid": "Allow-AppStream-ElasticFleetstoRetrieveObjects",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::bucket-with-application-or-app-block-objects/*",
            "Condition": {
                "StringEquals": {
                    "aws:PrincipalServiceName": "appstream.amazonaws.com"
                }
            }
        }
    ]
}