Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Exemples de politiques basées sur l'identité pour Amazon GameLift

Par défaut, les utilisateurs et les rôles ne sont pas autorisés à créer ou à modifier GameLift des ressources Amazon. Ils ne peuvent pas non plus effectuer de tâches en utilisant le AWS Management Console, AWS Command Line Interface (AWS CLI) ou AWS API. Pour autoriser les utilisateurs à effectuer des actions sur les ressources dont ils ont besoin, un IAM administrateur peut créer des IAM politiques. L'administrateur peut ensuite ajouter les IAM politiques aux rôles, et les utilisateurs peuvent assumer les rôles.

Pour savoir comment créer une politique IAM basée sur l'identité à l'aide de ces exemples de documents de JSON stratégie, voir Créer des IAM politiques (console) dans le guide de l'IAMutilisateur.

Pour plus de détails sur les actions et les types de ressources définis par Amazon GameLift, y compris le format ARNs de chaque type de ressource, consultez la section Actions, ressources et clés de condition pour Amazon GameLift dans le Service Authorization Reference.

Bonnes pratiques en matière de politiques

Les politiques basées sur l'identité déterminent si quelqu'un peut créer, accéder ou supprimer GameLift des ressources Amazon dans votre compte. Ces actions peuvent entraîner des frais pour votre Compte AWS. Lorsque vous créez ou modifiez des politiques basées sur l’identité, suivez ces instructions et recommandations :

Pour plus d'informations sur les meilleures pratiques en matière de sécuritéIAM, consultez la section Bonnes pratiques en matière de sécurité IAM dans le Guide de IAM l'utilisateur.

Utilisation de la GameLift console Amazon

Pour accéder à la GameLift console Amazon, vous devez disposer d'un ensemble minimal d'autorisations. Ces autorisations doivent vous permettre de répertorier et de consulter les informations relatives aux GameLift ressources Amazon présentes dans votre Compte AWS. Si vous créez une politique basée sur l’identité qui est plus restrictive que l’ensemble minimum d’autorisations requis, la console ne fonctionnera pas comme prévu pour les entités (utilisateurs ou rôles) tributaires de cette politique.

Pour garantir que ces entités peuvent toujours utiliser la GameLift console Amazon, ajoutez des autorisations aux utilisateurs et aux groupes en utilisant la syntaxe décrite dans les exemples suivants et dansExemples d'autorisations d'administrateur. Pour de plus amples informations, veuillez consulter Définir les autorisations des utilisateurs pour Amazon GameLift.

Les utilisateurs qui travaillent avec Amazon GameLift dans le cadre AWS CLI de AWS API ses opérations n'ont pas besoin d'autorisations de console minimales. Au lieu de cela, vous pouvez limiter l'accès aux seules opérations que l'utilisateur doit effectuer. Par exemple, un utilisateur joueur, agissant pour le compte de clients du jeu, a besoin d'un accès pour demander des sessions de jeu, placer des joueurs dans des jeux et effectuer d'autres tâches.

Pour plus d'informations sur les autorisations requises pour utiliser toutes les fonctionnalités de GameLift la console Amazon, consultez la syntaxe des autorisations pour les administrateurs dansExemples d'autorisations d'administrateur.

Autorisation accordée aux utilisateurs pour afficher leurs propres autorisations

Cet exemple montre comment créer une politique qui permet aux IAM utilisateurs de consulter les politiques intégrées et gérées associées à leur identité d'utilisateur. Cette politique inclut les autorisations permettant d'effectuer cette action sur la console ou par programmation à l'aide du AWS CLI ou. AWS API

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ViewOwnUserInfo",
            "Effect": "Allow",
            "Action": [
                "iam:GetUserPolicy",
                "iam:ListGroupsForUser",
                "iam:ListAttachedUserPolicies",
                "iam:ListUserPolicies",
                "iam:GetUser"
            ],
            "Resource": ["arn:aws:iam::*:user/${aws:username}"]
        },
        {
            "Sid": "NavigateInConsole",
            "Effect": "Allow",
            "Action": [
                "iam:GetGroupPolicy",
                "iam:GetPolicyVersion",
                "iam:GetPolicy",
                "iam:ListAttachedGroupPolicies",
                "iam:ListGroupPolicies",
                "iam:ListPolicyVersions",
                "iam:ListPolicies",
                "iam:ListUsers"
            ],
            "Resource": "*"
        }
    ]
}

Autoriser l'accès de joueurs pour les sessions de jeu

Pour placer des joueurs dans des sessions de jeu, les clients du jeu et les services principaux ont besoin d'autorisations. Pour des exemples de politiques pour ces scénarios, voirExemples d'autorisations utilisateur pour les joueurs.

Autoriser l'accès à une GameLift file d'attente Amazon

L'exemple suivant fournit à un utilisateur l'accès à une file d' GameLiftattente Amazon spécifique.

Cette politique accorde à l'utilisateur l'autorisation d'ajouter, de mettre à jour et de supprimer des destinations de file d'attente avec les actions suivantes : gamelift:UpdateGameSessionQueuegamelift:DeleteGameSessionQueue, etgamelift:DescribeGameSessionQueues. Comme indiqué, cette politique utilise l'Resourceélément pour limiter l'accès à une seule file d'attente :gamesessionqueue/examplequeue123.

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Sid":"ViewSpecificQueueInfo",
         "Effect":"Allow",
         "Action":[
            "gamelift:DescribeGameSessionQueues"
         ],
         "Resource":"arn:aws:gamelift:::gamesessionqueue/examplequeue123"
      },
      {
         "Sid":"ManageSpecificQueue",
         "Effect":"Allow",
         "Action":[
            "gamelift:UpdateGameSessionQueue",
            "gamelift:DeleteGameSessionQueue"
         ],
         "Resource":"arn:aws:gamelift:::gamesessionqueue/examplequeue123"
      }
   ]
}

Afficher les GameLift flottes Amazon en fonction des tags

Vous pouvez utiliser des conditions dans votre politique basée sur l'identité pour contrôler l'accès aux GameLift ressources Amazon en fonction de balises. Cet exemple montre comment créer une politique qui permet de consulter une flotte si le Owner tag correspond au nom d'utilisateur de l'utilisateur. Cette politique accorde également les autorisations nécessaires pour effectuer cette opération dans la console.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ListFleetsInConsole",
            "Effect": "Allow",
            "Action": "gamelift:ListFleets",
            "Resource": "*"
        },
        {
            "Sid": "ViewFleetIfOwner",
            "Effect": "Allow",
            "Action": "gamelift:DescribeFleetAttributes",
            "Resource": "arn:aws:gamelift:*:*:fleet/*",
            "Condition": {
                "StringEquals": {"gamelift:ResourceTag/Owner": "${aws:username}"}
            }
        }
    ]
}

Accédez à un fichier de compilation de jeu dans Amazon S3

Après avoir intégré votre serveur de jeu à Amazon GameLift, téléchargez les fichiers de compilation sur Amazon S3. Pour GameLift qu'Amazon puisse accéder aux fichiers de compilation, appliquez la politique suivante.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:GetObjectVersion"
            ],
            "Resource": "arn:aws:s3:::bucket-name/object-name"
        }
    ]
}

Pour plus d'informations sur le téléchargement de fichiers de GameLift jeux Amazon, consultezDéployez une version de serveur personnalisée pour l' GameLifthébergement Amazon.