AWS AppStream 2.0 リソースへのアクセスに必要な管理ポリシー

AppStream 2.0 への完全な管理アクセスまたは読み取り専用アクセスを提供するには、これらのアクセス許可を必要とするIAMユーザーまたはグループに次のいずれかの AWS 管理ポリシーをアタッチする必要があります。AWS 管理ポリシーは、 AWSが作成および管理するスタンドアロンポリシーです。詳細については、「ユーザーガイド」のAWS 「管理ポリシーIAM」を参照してください。

AmazonAppStreamFullAccess

この管理ポリシーは、 AppStream 2.0 リソースへの完全な管理アクセスを提供します。コマンド AWS ラインインターフェイス (AWS CLI）、または AWS マネジメントコンソールを使用して AppStream 2.0 リソースを管理し AWS SDK、APIアクションを実行するには、このポリシーで定義されているアクセス許可が必要です。

IAM ユーザーとして AppStream 2.0 コンソールにサインインする場合は、このポリシーをにアタッチする必要があります AWS アカウント。コンソールフェデレーションを使用してサインインする場合は、フェデレーションに使用されたIAMロールにこのポリシーをアタッチする必要があります。


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "appstream:"
            ],
            "Effect": "Allow",
            "Resource": ""
        },
        {
            "Action": [
                "application-autoscaling:DeleteScalingPolicy",
                "application-autoscaling:DescribeScalableTargets",
                "application-autoscaling:DescribeScalingPolicies",
                "application-autoscaling:PutScalingPolicy",
                "application-autoscaling:RegisterScalableTarget",
                "application-autoscaling:DescribeScheduledActions",
                "application-autoscaling:PutScheduledAction",
                "application-autoscaling:DeleteScheduledAction"
            ],
            "Effect": "Allow",
            "Resource": ""
        },
        {
           "Action": [
                "cloudwatch:DeleteAlarms",
                "cloudwatch:DescribeAlarms",
                "cloudwatch:GetMetricStatistics",
                "cloudwatch:PutMetricAlarm"
            ],
            "Effect": "Allow",
            "Resource": ""
        },
        {
            "Action": [
                "ec2:DescribeRouteTables",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeSubnets",
                "ec2:DescribeVpcs",
                "ec2:DescribeVpcEndpoints"
            ],
            "Effect": "Allow",
            "Resource": ""
        },
        {
            "Action": "iam:ListRoles",
            "Effect": "Allow",
            "Resource": ""
       },
        {
            "Action": "iam:PassRole",
            "Effect": "Allow",
            "Resource": "arn:aws:iam:::role/service-role/ApplicationAutoScalingForAmazonAppStreamAccess",
            "Condition": {
                "StringLike": {
                    "iam:PassedToService": "application-autoscaling.amazonaws.com"
                }
            }
        },
        {
            "Action": "iam:CreateServiceLinkedRole",
            "Effect": "Allow",
            "Resource": "arn:aws:iam:::role/aws-service-role/appstream.application-autoscaling.amazonaws.com/AWSServiceRoleForApplicationAutoScaling_AppStreamFleet (http://appstream.application-autoscaling.amazonaws.com/AWSServiceRoleForApplicationAutoScaling_AppStreamFleet)",
            "Condition": {
                "StringLike": {
                    "iam:AWSServiceName": "appstream.application-autoscaling.amazonaws.com"
                }
            }
        }
    ]
}

AmazonAppStreamReadOnlyAccess

この管理ポリシーは、 AppStream 2.0 リソースへの読み取り専用アクセスを提供します。


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "appstream:Get*",
                "appstream:List*",
                "appstream:Describe*"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}

AppStream 2.0 コンソールは、またはでは利用できない機能を提供する AWS CLI2 つの追加アクションを使用します AWS SDK。ポリシーAmazonAppStreamFullAccessと AmazonAppStreamReadOnlyAccessポリシーはどちらも、これらのアクションに対するアクセス許可を提供します。

[アクション]	説明	アクセスレベル
`GetImageBuilders`	イメージビルダー名が設定されている場合、1 つ以上の指定したイメージビルダーを記述するリストを取得する許可を付与。それ以外の場合は、アカウントのすべてのイメージビルダーが記述されます。	読み取り
`GetParametersForThemeAssetUpload`	カスタムブランドのテーマアセットをアップロードするアクセス許可を付与します。詳細については、「カスタムブランドを Amazon AppStream 2.0 に追加する」を参照してください。	書き込み

AmazonAppStreamPCAAccess

この管理ポリシーは、証明書ベースの認証のために、 AWS アカウントの Certificate Manager Private CA リソースへの AWS 完全な管理アクセスを提供します。



{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "acm-pca:IssueCertificate",
                "acm-pca:GetCertificate",
                "acm-pca:DescribeCertificateAuthority"
            ],
            "Resource": "arn:*:acm-pca:*:*:*",
            "Condition": {
                "StringLike": {
                    "aws:ResourceTag/euc-private-ca": "*"
                }
            }
        }
    ]
}

AmazonAppStreamServiceAccess

この管理ポリシーは、 AppStream 2.0 サービスロールのデフォルトポリシーです。


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeVpcs",
                "ec2:DescribeSubnets",
                "ec2:DescribeAvailabilityZones",
                "ec2:CreateNetworkInterface",
                "ec2:DescribeNetworkInterfaces",
                "ec2:DeleteNetworkInterface",
                "ec2:DescribeSubnets",
                "ec2:AssociateAddress",
                "ec2:DisassociateAddress",
                "ec2:DescribeRouteTables",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeVpcEndpoints",
                "s3:ListAllMyBuckets",
                "ds:DescribeDirectories"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:CreateBucket",
                "s3:ListBucket",
                "s3:GetObject",
                "s3:PutObject",
                "s3:DeleteObject",
                "s3:GetObjectVersion",
                "s3:DeleteObjectVersion",
                "s3:GetBucketPolicy",
                "s3:PutBucketPolicy",
                "s3:PutEncryptionConfiguration"
            ],
            "Resource": [
                "arn:aws:s3:::appstream2-36fb080bb8-*",
                "arn:aws:s3:::appstream-app-settings-*",
                "arn:aws:s3:::appstream-logs-*"
            ]
        }
    ]
}

ApplicationAutoScalingForAmazonAppStreamAccess

この管理ポリシーは、 AppStream 2.0 のアプリケーションの自動スケーリングを有効にします。


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "appstream:UpdateFleet",
                "appstream:DescribeFleets"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "cloudwatch:DescribeAlarms"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

AWSApplicationAutoscalingAppStreamFleetPolicy

この管理ポリシーは、Application Auto Scaling が AppStream 2.0 およびにアクセスするためのアクセス許可を付与します CloudWatch 。


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "appstream:UpdateFleet",
                "appstream:DescribeFleets",
                "cloudwatch:PutMetricAlarm",
                "cloudwatch:DescribeAlarms",
                "cloudwatch:DeleteAlarms"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

AppStream AWS 管理ポリシーの 2.0 更新

このサービスがこれらの変更の追跡を開始してからの AppStream 2.0 の AWS マネージドポリシーの更新に関する詳細を表示します。このページの変更に関する自動アラートを受け取るには、Amazon AppStream 2.0 のドキュメント履歴ページのRSSフィードをサブスクライブします。

変更	説明	日付
AppStream 2.0 が変更の追跡を開始	AppStream 2.0 が AWS マネージドポリシーの変更の追跡を開始	2022 年 10 月 31 日

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

AppStream 2.0 リソースへのアクセス

AppStream 2.0、Application Auto Scaling、および AWS Certificate Manager Private CA に必要なロール