Menggunakan Titik Akhir VPC Amazon S3 untuk Fitur 2.0 AppStream

Saat Anda mengaktifkan folder Persistensi Pengaturan Aplikasi atau Home di tumpukan, AppStream 2.0 menggunakan VPC yang Anda tentukan untuk armada Anda guna menyediakan akses ke bucket Amazon Simple Storage Service (Amazon S3). Untuk armada Elastic, AppStream 2.0 akan menggunakan VPC untuk mengakses bucket Amazon S3 yang berisi aplikasi yang ditetapkan ke blok aplikasi armada. Untuk mengaktifkan akses AppStream 2.0 ke titik akhir S3 pribadi Anda, lampirkan kebijakan khusus berikut ke titik akhir VPC Anda untuk Amazon S3. Untuk informasi selengkapnya tentang titik akhir Amazon S3 pribadi, lihat Titik Akhir dan Titik Akhir VPC untuk Amazon S3 di Panduan Pengguna Amazon VPC.

{
"Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Allow-AppStream-to-access-S3-buckets",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:sts::account-id-without-hyphens:assumed-role/AmazonAppStreamServiceAccess/AppStream2.0"
            },
            "Action": [
                "s3:ListBucket",
                "s3:GetObject",
                "s3:PutObject",
                "s3:DeleteObject",
                "s3:GetObjectVersion",
                "s3:DeleteObjectVersion"
            ],
            "Resource": [
                "arn:aws:s3:::appstream2-36fb080bb8-*",
                "arn:aws:s3:::appstream-app-settings-*",
                "arn:aws:s3:::appstream-logs-*"
            ]
        },
        {
            "Sid": "Allow-AppStream-ElasticFleetstoRetrieveObjects",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::bucket-with-application-or-app-block-objects/*",
            "Condition": {
                "StringEquals": {
                    "aws:PrincipalServiceName": "appstream.amazonaws.com"
                }
            }
        }
    ]
}