Configuración de una función de IAM existente para usarla con instancias de streaming AppStream 2.0

Modo de enfoque

Configuración de una función de IAM existente para usarla con instancias de streaming AppStream 2.0 - Amazon AppStream 2.0

En este tema, se describe cómo configurar un rol de IAM existente para utilizarlo con constructores de imágenes e instancias de streaming de flota.

Requisitos previos

El rol de IAM que desee utilizar con un generador de imágenes AppStream 2.0 o una instancia de streaming de flotas debe cumplir los siguientes requisitos previos:

La función de IAM debe estar en la misma cuenta de Amazon Web Services que la instancia de streaming AppStream 2.0.
El rol de IAM no puede ser un rol de servicio.
La política de relaciones de confianza asociada a la función de IAM debe incluir el servicio AppStream 2.0 como principal. Un principal es una entidad AWS que puede realizar acciones y acceder a los recursos. La política también debe incluir la acción sts:AssumeRole. Esta configuración de política define a AppStream 2.0 como una entidad de confianza.
Si va a aplicar la función de IAM a un generador de imágenes, el creador de imágenes debe ejecutar una versión del agente AppStream 2.0 publicada a partir del 3 de septiembre de 2019. Si va a aplicar el rol de IAM a una flota, esta debe utilizar una imagen que utilice una versión del agente publicada en la misma fecha o con posterioridad. Para obtener más información, consulte AppStream Notas de la versión 2.0 Agent.

Para permitir que el director del servicio AppStream 2.0 asuma una función de IAM existente

Para realizar los siguientes pasos, debe iniciar sesión en la cuenta como un usuario de IAM que tenga los permisos necesarios para enumerar y actualizar los roles de IAM. Si no tiene los permisos necesarios, pida al administrador de su cuenta de Amazon Web Services que realice estos pasos en su cuenta o que le conceda los permisos requeridos.

Abra la consola de IAM en https://console.aws.amazon.com/iam/.
Seleccione Roles en el panel de navegación.
En la lista de roles de su cuenta, elija el nombre del rol que desee modificar.
Elija la pestaña Relaciones de confianza y, a continuación, Editar relación de confianza.

En Policy Document (Documento de política), compruebe que la política de relación de confianza incluya la acción sts:AssumeRole para la entidad principal del servicio appstream.amazonaws.com:


{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": [
          "appstream.amazonaws.com"
        ]
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Cuando haya terminado de editar la política de confianza, elija Update Trust Policy (Actualizar política de confianza) para guardar los cambios.
La función de IAM que haya seleccionado se mostrará en la consola AppStream 2.0. Este rol concede permisos a las aplicaciones y los scripts para realizar acciones de la API y tareas de administración en las instancias de streaming.