Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Membuat kebijakan titik akhir VPC untuk Amazon WorkSpaces
Anda dapat membuat kebijakan untuk titik akhir Amazon VPC untuk Amazon WorkSpaces untuk menentukan hal berikut:
-
Prinsipal yang dapat melakukan tindakan.
-
Tindakan yang dapat dilakukan.
-
Sumber daya yang menjadi target tindakan.
Untuk informasi selengkapnya, lihat Mengontrol Akses ke Layanan dengan VPC Endpoint dalam Panduan Pengguna Amazon VPC.
catatan
Kebijakan titik akhir VPC tidak didukung untuk titik akhir Amazon WorkSpaces Federal Information Processing Standard (FIPS).
Contoh kebijakan titik akhir VPC berikut menetapkan bahwa semua pengguna yang memiliki akses ke titik akhir antarmuka VPC diizinkan untuk memanggil titik akhir yang di WorkSpaces hosting Amazon bernama. ws-f9abcdefg
{ "Statement": [ { "Action": "workspaces:*", "Effect": "Allow", "Resource": "arn:aws:workspaces:us-west-2:111122223333:workspace/ws-f9abcdefg", "Principal": "*" } ] }
Dalam contoh ini, tindakan berikut ditolak:
-
Memanggil titik akhir WorkSpaces yang dihosting Amazon selain.
ws-f9abcdefg -
Melakukan tindakan pada sumber daya apa pun selain yang ditentukan (WorkSpace ID:
ws-f9abcdefg).
catatan
Dalam contoh ini, pengguna masih dapat mengambil tindakan Amazon WorkSpaces API lainnya dari luar VPC. Untuk membatasi panggilan API ke panggilan dari dalam VPC, lihat informasi tentang menggunakan kebijakan berbasis identitas Identitas dan manajemen akses untuk WorkSpaces untuk mengontrol akses ke titik akhir Amazon WorkSpaces API.
