Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Identity-based Beispiele für Richtlinien für GameLift Amazon-Server

Benutzer und Rollen haben standardmäßig nicht die Berechtigung, Amazon GameLift Servers-Ressourcen zu erstellen oder zu ändern. Ein IAM-Administrator muss IAM-Richtlinien erstellen, die Benutzern die Berechtigung erteilen, Aktionen für die Ressourcen auszuführen, die sie benötigen.

Informationen dazu, wie Sie unter Verwendung dieser beispielhaften JSON-Richtliniendokumente eine identitätsbasierte IAM-Richtlinie erstellen, finden Sie unter Erstellen von IAM-Richtlinien (Konsole) im IAM-Benutzerhandbuch.

Einzelheiten zu den von Amazon GameLift Servers definierten Aktionen und Ressourcentypen, einschließlich des Formats der ARNs für die einzelnen Ressourcentypen, finden Sie unter Aktionen, Ressourcen und Bedingungsschlüssel für Amazon GameLift Servers in der Service-Autorisierungs-Referenz.

Best Practices für Richtlinien

Identity-based Richtlinien legen fest, ob jemand Amazon GameLift Servers Ressourcen in Ihrem Konto erstellen, darauf zugreifen oder löschen kann. Dies kann zusätzliche Kosten für Ihr verursachen AWS-Konto. Wenn du identitätsbasierte Richtlinien erstellst oder bearbeitest, befolge diese Richtlinien und Empfehlungen:

Weitere Informationen zu bewährten Methoden in IAM finden Sie unter Best Practices für die Sicherheit in IAM im IAM-Benutzerhandbuch.

Verwendung der Amazon-Server GameLift Konsole

Um auf die Amazon GameLift Servers-Konsole zuzugreifen, müssen Sie über einen Mindestsatz von Berechtigungen verfügen. Diese Berechtigungen müssen es Ihnen ermöglichen, Details zu den Amazon GameLift Servers Ressourcen in Ihrem aufzulisten und anzuzeigen AWS-Konto. Wenn Sie eine identitätsbasierte Richtlinie erstellen, die strenger ist als die mindestens erforderlichen Berechtigungen, funktioniert die Konsole nicht wie vorgesehen für Entitäten (Benutzer oder Rollen) mit dieser Richtlinie.

Um sicherzustellen, dass diese Entitäten die Amazon GameLift Servers Konsole weiterhin verwenden können, fügen Sie Benutzern und Gruppen mithilfe der Syntax in den folgenden Beispielen und unter Berechtigungen hinzuBeispiele für Administratorberechtigungen. Weitere Informationen finden Sie unter Legen Sie Benutzerberechtigungen fest für GameLift Amazon-Server.

Benutzer, die mit Amazon GameLift Servers Durchgangs AWS CLI - oder AWS API-Vorgängen arbeiten, benötigen keine Mindestberechtigungen für die Konsole. Stattdessen können Sie den Zugriff nur auf die Operationen beschränken, die der Benutzer ausführen muss. Beispielsweise benötigt ein Spielerbenutzer, der im Namen von Spielkunden handelt, Zugriff, um Spielsitzungen anzufordern, Spieler in Spiele einzuordnen und für andere Aufgaben.

Informationen zu den Berechtigungen, die für die Nutzung aller Amazon GameLift Servers Konsolenfunktionen erforderlich sind, finden Sie unter Rechtssyntax für Administratoren unterBeispiele für Administratorberechtigungen.

Gewähren der Berechtigung zur Anzeige der eigenen Berechtigungen für Benutzer

In diesem Beispiel wird gezeigt, wie Sie eine Richtlinie erstellen, die IAM-Benutzern die Berechtigung zum Anzeigen der eingebundenen Richtlinien und verwalteten Richtlinien gewährt, die ihrer Benutzeridentität angefügt sind. Diese Richtlinie umfasst Berechtigungen zum Ausführen dieser Aktion auf der Konsole oder programmgesteuert mithilfe der AWS CLI AWS OR-API.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ViewOwnUserInfo",
            "Effect": "Allow",
            "Action": [
                "iam:GetUserPolicy",
                "iam:ListGroupsForUser",
                "iam:ListAttachedUserPolicies",
                "iam:ListUserPolicies",
                "iam:GetUser"
            ],
            "Resource": ["arn:aws:iam::*:user/${aws:username}"]
        },
        {
            "Sid": "NavigateInConsole",
            "Effect": "Allow",
            "Action": [
                "iam:GetGroupPolicy",
                "iam:GetPolicyVersion",
                "iam:GetPolicy",
                "iam:ListAttachedGroupPolicies",
                "iam:ListGroupPolicies",
                "iam:ListPolicyVersions",
                "iam:ListPolicies",
                "iam:ListUsers"
            ],
            "Resource": "*"
        }
    ]
}

Erlauben des Spielerzugriffs für Spielsitzungen

Um Spieler in Spielsitzungen einzubeziehen, benötigen Spielclients und Backend-Dienste Berechtigungen. Beispiele für Richtlinien für diese Szenarien finden Sie unterBeispiele für Benutzerberechtigungen von Spielern.

Erlauben Sie den Zugriff auf einen GameLift Amazon-Server Warteschlange

Das folgende Beispiel bietet einem Benutzer Zugriff auf eine bestimmte Amazon GameLift Servers Warteschlange.

Diese Richtlinie gewährt dem Benutzer die Berechtigung, Warteschlangenziele mit den folgenden Aktionen hinzuzufügen, zu aktualisieren und zu löschen: gamelift:UpdateGameSessionQueuegamelift:DeleteGameSessionQueue, undgamelift:DescribeGameSessionQueues. Wie gezeigt, verwendet diese Richtlinie das Resource Element, um den Zugriff auf eine einzelne Warteschlange einzuschränken:gamesessionqueue/examplequeue123.

JSON

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Sid":"ViewSpecificQueueInfo",
         "Effect":"Allow",
         "Action":[
            "gamelift:DescribeGameSessionQueues"
         ],
         "Resource":"arn:aws:gamelift:us-east-1:555555555555:gamesessionqueue/examplequeue123"
      },
      {
         "Sid":"ManageSpecificQueue",
         "Effect":"Allow",
         "Action":[
            "gamelift:UpdateGameSessionQueue",
            "gamelift:DeleteGameSessionQueue"
         ],
         "Resource":"arn:aws:gamelift:us-east-1:111122223333:gamesessionqueue/examplequeue123"
      }
   ]
}

Anzeigen GameLift Amazon-Server Flotten, die auf Tags basieren

Sie können in Ihrer identitätsbasierten Richtlinie Bedingungen für die Steuerung des Zugriffs auf Amazon GameLift Servers-Ressourcen auf der Basis von Tags verwenden. Dieses Beispiel zeigt, wie Sie eine Richtlinie erstellen können, die die Anzeige einer Flotte ermöglicht, wenn das Owner Tag mit dem Benutzernamen des Benutzers übereinstimmt. Diese Richtlinie gewährt auch die erforderlichen Berechtigungen, um diesen Vorgang in der Konsole abzuschließen.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "ListFleetsInConsole",
            "Effect": "Allow",
            "Action": "gamelift:ListFleets",
            "Resource": "*"
        },
        {
            "Sid": "ViewFleetIfOwner",
            "Effect": "Allow",
            "Action": "gamelift:DescribeFleetAttributes",
            "Resource": "arn:aws:gamelift:*:*:fleet/*",
            "Condition": {
                "StringEquals": {"aws:ResourceAccount": "${aws:username}"}
            }
        }
    ]
}

Greifen Sie in Amazon S3 auf eine Spiele-Build-Datei zu

Nachdem Sie Ihren Spieleserver integriert habenAmazon GameLift Servers, laden Sie die Build-Dateien auf Amazon S3 hoch. Verwenden Amazon GameLift Servers Sie die folgende Richtlinie, um auf die Build-Dateien zuzugreifen.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:GetObjectVersion"
            ],
            "Resource": "arn:aws:s3:::bucket-name/object-name"
        }
    ]
}

Weitere Informationen zum Hochladen von Amazon GameLift Servers Spieledateien finden Sie unterErstelle einen Gameserver-Build für GameLift Amazon-Server.