View a markdown version of this page

Menggunakan Titik Akhir Amazon S3 VPC untuk Fitur Pools WorkSpaces - Amazon WorkSpaces

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menggunakan Titik Akhir Amazon S3 VPC untuk Fitur Pools WorkSpaces

Saat Anda mengaktifkan Application Settings Persistence untuk folder WorkSpaces Pool atau Home untuk direktori WorkSpaces Pool, WorkSpaces menggunakan VPC yang Anda tentukan untuk direktori Anda untuk menyediakan akses ke bucket Amazon Simple Storage Service (Amazon S3). Untuk mengaktifkan akses WorkSpaces Pools ke titik akhir S3 pribadi Anda, lampirkan kebijakan kustom berikut ke titik akhir VPC Anda untuk Amazon S3. Untuk informasi selengkapnya tentang titik akhir Amazon S3 pribadi, lihat Titik Ak hir dan Titik Akhir VPC untuk Amazon S3 di Panduan Pengguna Amazon VPC.

Gunakan kebijakan berikut untuk sumber daya dalam jenis Wilayah Anda. Ganti 111122223333 dengan ID AWS akun Anda:

Commercial Wilayah AWS
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowWorkSpacesPoolsToAccessS3Buckets",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:sts::111122223333:assumed-role/workspaces_DefaultRole/WorkSpacesPoolSession"
            },
            "Action": [
                "s3:ListBucket",
                "s3:GetObject",
                "s3:PutObject",
                "s3:DeleteObject",
                "s3:GetObjectVersion",
                "s3:DeleteObjectVersion"
            ],
            "Resource": [
                "arn:aws:s3:::wspool-app-settings-*",
                "arn:aws:s3:::wspool-home-folder-*",
                "arn:aws:s3:::wspool-logs-*"
            ]
        }
    ]
}
AWS GovCloud (US) Regions
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowWorkSpacesPoolsToAccessS3Buckets",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws-us-gov:sts::111122223333:assumed-role/workspaces_DefaultRole/WorkSpacesPoolSession"
            },
            "Action": [
                "s3:ListBucket",
                "s3:GetObject",
                "s3:PutObject",
                "s3:DeleteObject",
                "s3:GetObjectVersion",
                "s3:DeleteObjectVersion"
            ],
            "Resource": [
                "arn:aws-us-gov:s3:::wspool-app-settings-*",
                "arn:aws-us-gov:s3:::wspool-home-folder-*",
                "arn:aws-us-gov:s3:::wspool-logs-*"
            ]
        }
    ]
}