Verwenden einer IAM Rolle zur Erteilung von Berechtigungen für Anwendungen und Skripts, die auf 2.0-Streaming-Instances ausgeführt werden AppStream

Anwendungen und Skripts, die auf AppStream 2.0-Streaming-Instances ausgeführt werden, müssen AWS Anmeldeinformationen in ihren AWS API Anfragen enthalten. Sie können eine IAM Rolle erstellen, um diese Anmeldeinformationen zu verwalten. Eine IAM Rolle gibt eine Reihe von Berechtigungen an, mit denen Sie auf AWS Ressourcen zugreifen können. Diese Rolle ist jedoch nicht eindeutig einer Person zugeordnet. Stattdessen kann sie von jedem Benutzer angenommen werden, die sie benötigt.

Sie können eine IAM Rolle auf eine AppStream 2.0-Streaming-Instance anwenden. Wenn die Streaming-Instance zur Rolle wechselt (die Rolle annimmt), stellt die Rolle temporäre Sicherheitsanmeldeinformationen bereit. Ihre Anwendung oder Skripts verwenden diese Anmeldeinformationen, um API Aktionen und Verwaltungsaufgaben auf der Streaming-Instance auszuführen. AppStream 2.0 verwaltet den temporären Anmeldeinformationsschalter für Sie.