View a markdown version of this page

Uso de las funciones de puntos de enlace de VPC de Amazon S3 para grupos WorkSpaces - Amazon WorkSpaces

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Uso de las funciones de puntos de enlace de VPC de Amazon S3 para grupos WorkSpaces

Cuando habilita la persistencia de la configuración de la aplicación para un WorkSpaces grupo o las carpetas principales para un WorkSpaces directorio de grupos, WorkSpaces utiliza la VPC que especifique para su directorio para proporcionar acceso a los depósitos de Amazon Simple Storage Service (Amazon S3). Para permitir el acceso de los WorkSpaces grupos a su punto de enlace privado de S3, adjunte la siguiente política personalizada a su punto de enlace de VPC para Amazon S3. Para obtener más información sobre los puntos de conexión de Amazon S3, consulte Puntos de conexión de VPC y Puntos de conexión para Amazon S3 en la Guía del usuario de Amazon VPC.

Utilice la siguiente política para los recursos de su tipo de región. 111122223333Sustitúyala por la ID de tu AWS cuenta:

Commercial Regiones de AWS
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowWorkSpacesPoolsToAccessS3Buckets",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:sts::111122223333:assumed-role/workspaces_DefaultRole/WorkSpacesPoolSession"
            },
            "Action": [
                "s3:ListBucket",
                "s3:GetObject",
                "s3:PutObject",
                "s3:DeleteObject",
                "s3:GetObjectVersion",
                "s3:DeleteObjectVersion"
            ],
            "Resource": [
                "arn:aws:s3:::wspool-app-settings-*",
                "arn:aws:s3:::wspool-home-folder-*",
                "arn:aws:s3:::wspool-logs-*"
            ]
        }
    ]
}
AWS GovCloud (US) Regions
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowWorkSpacesPoolsToAccessS3Buckets",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws-us-gov:sts::111122223333:assumed-role/workspaces_DefaultRole/WorkSpacesPoolSession"
            },
            "Action": [
                "s3:ListBucket",
                "s3:GetObject",
                "s3:PutObject",
                "s3:DeleteObject",
                "s3:GetObjectVersion",
                "s3:DeleteObjectVersion"
            ],
            "Resource": [
                "arn:aws-us-gov:s3:::wspool-app-settings-*",
                "arn:aws-us-gov:s3:::wspool-home-folder-*",
                "arn:aws-us-gov:s3:::wspool-logs-*"
            ]
        }
    ]
}