Ações Tipos de recursos Chaves de condição

Ações, recursos e chaves de condição para o Amazon AppStream 2.0

A Amazon AppStream 2.0 (prefixo do serviço:appstream) fornece os seguintes recursos, ações e chaves de contexto de condição específicos do serviço para uso em IAM políticas de permissão.

Referências:

Saiba como configurar este serviço.
Veja uma lista das APIoperações disponíveis para esse serviço.
Saiba como proteger este serviço e seus recursos usando políticas de permissão do IAM.

Tópicos

Ações definidas pela Amazon AppStream 2.0
Tipos de recursos definidos pela Amazon AppStream 2.0
Chaves de condição para Amazon AppStream 2.0

Ações definidas pela Amazon AppStream 2.0

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando você usa uma ação em uma política, geralmente permite ou nega acesso à API operação ou ao CLI comando com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna Tipos de recursos na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") aos quais a política se aplica no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma declaração com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você limitar o acesso aos recursos com o Resource elemento em uma IAM política, deverá incluir um padrão ARN ou para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.

A coluna Chaves de condição na tabela Ações inclui chaves que você pode especificar em um elemento Condition da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna Chaves de condição da tabela Tipos de recursos.

nota

As chaves de condição do recurso estão listadas na tabela Tipos de recursos. Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna Tipos de recursos (*obrigatório) da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna Chaves de condição, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.

Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.

Ações	Descrição	Nível de acesso	Tipos de recursos (*necessários)	Chaves de condição
AssociateAppBlockBuilderAppBlock	Concede permissão para associar o builder de blocos de aplicações especificado ao bloco de aplicações	Escrever	app-block*
			app-block-builder*
				aws:ResourceTag/${TagKey}
AssociateApplicationFleet	Concede permissão para associar a aplicação específica à frota	Escrever	application*
			fleet*
				aws:ResourceTag/${TagKey}
AssociateApplicationToEntitlement	Concede permissão para associar a aplicação específica à autorização específica	Escrever	stack*
AssociateFleet	Concede permissão para associar a frota especificada à pilha especificada	Write	fleet*
			stack*
				aws:ResourceTag/${TagKey}
BatchAssociateUserStack	Concede permissão para associar os usuários especificados às pilhas especificadas. Os usuários em um grupo de usuários não podem ser atribuídos a pilhas com frotas associadas a um domínio do Active Directory	Write	stack*
BatchAssociateUserStack		Write		aws:ResourceTag/${TagKey}
BatchDisassociateUserStack	Concede permissão para desassociar usuários especificados das pilhas especificadas	Escrever	stack*
BatchDisassociateUserStack		Escrever		aws:ResourceTag/${TagKey}
CopyImage	Concede permissão para copiar a imagem especificada dentro da mesma região ou para uma nova região dentro da mesma Conta da AWS	Escrever	image*
CopyImage		Escrever		aws:ResourceTag/${TagKey}
CreateAppBlock	Concede permissão para criar um bloco de aplicações. Os blocos de aplicações armazenam detalhes sobre o disco rígido virtual que contém os arquivos da aplicação em um bucket do S3. Ele também armazena o script de configuração com detalhes sobre como montar o disco rígido virtual. Blocos de aplicações são compatíveis apenas com Frotas elásticas	Escrever		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateAppBlockBuilder	Concede permissão para criar um builder de blocos de aplicações. Um builder de blocos de aplicações é uma máquina virtual usada para criar um bloco de aplicações	Escrever	app-block-builder*
CreateAppBlockBuilder		Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateAppBlockBuilderStreamingURL	Concede permissão para criar uma URL para iniciar uma sessão de streaming do App Block Builder	Escrever	app-block-builder*
CreateAppBlockBuilderStreamingURL		Escrever		aws:ResourceTag/${TagKey}
CreateApplication	Concede permissão para criar uma aplicação na conta de cliente. As aplicações armazenam os detalhes sobre como iniciar aplicações em instâncias de transmissão. Isso só é suportado para frotas elásticas	Escrever	app-block*
CreateApplication		Escrever		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateDirectoryConfig	Concede permissão para criar um objeto Directory Config na AppStream versão 2.0. Esse objeto inclui as informações de configuração necessárias para ingressar em frotas e image builders nos domínios do Microsoft Active Directory.	Escrever
CreateEntitlement	Concede permissão para criar uma autorização para controlar o acesso a aplicações com base nos atributos do usuário	Escrever	stack*
CreateFleet	Concede permissão para criar uma frota. Uma frota é um grupo de instâncias de streaming do qual os aplicativos são executados e transmitidos para os usuários	Write	fleet*
			image
				aws:RequestTag/${TagKey} aws:TagKeys
CreateImageBuilder	Concede permissão para criar um image builder. Um image builder é uma máquina virtual usada para criar uma imagem	Escrever	image*
			image-builder*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateImageBuilderStreamingURL	Concede permissão para criar uma URL para iniciar uma sessão de streaming do criador de imagens	Escrever	image-builder*
CreateImageBuilderStreamingURL		Escrever		aws:ResourceTag/${TagKey}
CreateStack	Concede permissão para criar uma pilha para começar a fazer streaming de aplicativos para usuários. Uma pilha consiste em uma frota associada, políticas de acesso de usuário e configurações de armazenamento	Escrever	stack*
CreateStack		Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateStreamingURL	Concede permissão para criar um temporário URL para iniciar uma sessão de streaming AppStream 2.0 para o usuário especificado. Um streaming URL permite que o streaming de aplicativos seja testado sem a configuração do usuário	Escrever	fleet*
			stack*
				aws:ResourceTag/${TagKey}
CreateThemeForStack	Concede permissão para criar um tema de marca personalizada, que pode incluir um logotipo personalizado, links de sites e outros recursos para exibir aos seus usuários	Escrever	stack*
CreateUpdatedImage	Concede permissão para atualizar uma imagem existente na conta do cliente	Write	image*
CreateUpdatedImage		Write		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateUsageReportSubscription	Concede permissão para criar uma assinatura de relatório de uso. Relatórios de uso são gerados diariamente	Write
CreateUser	Concede permissão para criar um novo usuário no grupo de usuários	Write
DeleteAppBlock	Concede permissão para excluir o bloco de aplicações especificado	Escrever	app-block*
DeleteAppBlock		Escrever		aws:ResourceTag/${TagKey}
DeleteAppBlockBuilder	Concede permissão para excluir o builder de blocos de aplicações especificado e liberar capacidade	Escrever	app-block-builder*
DeleteAppBlockBuilder		Escrever		aws:ResourceTag/${TagKey}
DeleteApplication	Concede permissão para excluir a aplicação especificada	Escrever	application*
DeleteApplication	Concede permissão para excluir a aplicação especificada	Escrever		aws:ResourceTag/${TagKey}
DeleteDirectoryConfig	Concede permissão para excluir o objeto do Directory Config especificado da AppStream versão 2.0. Esse objeto inclui as informações de configuração necessárias para ingressar em frotas e image builders nos domínios do Microsoft Active Directory.	Escrever
DeleteEntitlement	Concede permissão para excluir a autorização especificada	Escrever	stack*
DeleteFleet	Concede permissão para excluir a frota especificada	Write	fleet*
DeleteFleet	Concede permissão para excluir a frota especificada	Write		aws:ResourceTag/${TagKey}
DeleteImage	Concede permissão para excluir a imagem especificada. Uma imagem não pode ser excluída quando estiver em uso	Write	image*
DeleteImage		Write		aws:ResourceTag/${TagKey}
DeleteImageBuilder	Concede permissão para excluir o image builder especificado e liberar capacidade	Write	image-builder*
DeleteImageBuilder		Write		aws:ResourceTag/${TagKey}
DeleteImagePermissions	Concede permissão para excluir permissões para a imagem privada especificada	Write	image*
DeleteImagePermissions		Write		aws:ResourceTag/${TagKey}
DeleteStack	Concede permissão para excluir a pilha especificada. Depois que a pilha for excluída, o ambiente de aplicativo de streaming fornecido pela pilha não estará mais disponível para os usuários. Além disso, quaisquer reservas feitas para as sessões de streaming do aplicativo para a pilha são liberadas	Escrever	stack*
DeleteStack		Escrever		aws:ResourceTag/${TagKey}
DeleteThemeForStack	Concede permissão para excluir um tema de marca personalizada, que pode incluir um logotipo personalizado, links de sites e outros recursos para exibir aos seus usuários	Escrever	stack*
DeleteUsageReportSubscription	Concede permissão para desabilitar a geração de relatórios de uso	Write
DeleteUser	Concede permissão para excluir um usuário do grupo de usuários	Escrever
DescribeAppBlockBuilderAppBlockAssociations	Concede permissão para recuperar as associações relacionadas ao builder de blocos de aplicações especificado ou bloco de aplicações	Leitura	app-block
DescribeAppBlockBuilderAppBlockAssociations		Leitura	app-block-builder
DescribeAppBlockBuilders	Concede permissão para recuperar uma lista que descreve um ou mais builders de blocos de aplicações especificados, caso os nomes de builders de blocos de aplicações sejam fornecidos. Caso contrário, todos os builders de blocos de aplicações na conta serão descritos	Leitura	app-block-builder
DescribeAppBlocks	Concede permissão para recuperar uma lista que descreve um ou mais blocos de aplicações especificados, se os ARNs de bloco de aplicações são fornecidos. Caso contrário, todos os blocos de aplicações na conta são descritos	Leitura	app-block
DescribeApplicationFleetAssociations	Concede permissão para recuperar as associações relacionadas à aplicação ou à frota especificada	Leitura	application
DescribeApplicationFleetAssociations		Leitura	fleet
DescribeApplications	Concede permissão para recuperar uma lista que descreve uma ou mais aplicações especificadas, se os nomes de aplicações são fornecidos. Caso contrário, todos as aplicações na conta são descritas	Leitura	application
DescribeDirectoryConfigs	Concede permissão para recuperar uma lista que descreve um ou mais objetos do Directory Config especificados AppStream para 2.0, se os nomes desses objetos forem fornecidos. Caso contrário, todos os objetos Config do diretório na conta são descritos. Esse objeto inclui as informações de configuração necessárias para ingressar em frotas e image builders nos domínios do Microsoft Active Directory.	Leitura
DescribeEntitlements	Concede permissão para recuperar uma ou todas as autorizações para a pilha especificada	Leitura	stack*
DescribeFleets	Concede permissão para recuperar uma lista que descreve uma ou mais frotas especificadas, se os nomes de frota são fornecidos. Caso contrário, todas as frotas na conta são descritas	Read	fleet
DescribeImageBuilders	Concede permissão para recuperar uma lista que descreve um ou mais image builders especificados, se os nomes de image builders são fornecidos. Caso contrário, todos os image builders na conta são descritos	Leitura	image-builder
DescribeImagePermissions	Concede permissão para recuperar uma lista que descreve as permissões para compartilhar Conta da AWS IDs em uma imagem privada de sua propriedade	Leitura	image*
DescribeImages	Concede permissão para recuperar uma lista que descreve uma ou mais imagens especificadas, se os nomes das imagens ou imagens ARNs forem fornecidos. Caso contrário, todas as imagens na conta são descritas	Read	image
DescribeSessions	Concede permissão para recuperar uma lista que descreve as sessões de streaming para a pilha e a frota especificadas. Se um ID de usuário é fornecido para a pilha e a frota, somente as sessões de streaming são descritas para esse usuário	Read	fleet*
DescribeSessions		Read	stack*
DescribeStacks	Concede permissão para recuperar uma lista que descreve uma ou mais pilhas especificadas, se os nomes de pilha são fornecidos. Caso contrário, todas as pilhas na conta são descritas	Leitura	stack
DescribeThemeForStack	Concede permissão para obter as informações do tema de marca personalizada, o que pode incluir um logotipo personalizado, links de sites e outros recursos para exibir aos seus usuários	Leitura	stack*
DescribeUsageReportSubscriptions	Concede permissão para recuperar uma lista que descreve um ou mais assinaturas de relatório de uso	Leitura
DescribeUserStackAssociations	Concede permissão para recuperar uma lista que descreve os objetos UserStackAssociation	Leitura	stack
DescribeUsers	Concede permissão para recuperar uma lista que descreve os usuários no grupo de usuários	Read
DisableUser	Concede permissão para desabilitar o usuário especificado no grupo de usuários. Essa ação não exclui o usuário	Escrever
DisassociateAppBlockBuilderAppBlock	Concede permissão para desassociar o criador de blocos de aplicações especificado do bloco de aplicações	Escrever	app-block*
			app-block-builder*
				aws:ResourceTag/${TagKey}
DisassociateApplicationFleet	Concede permissão para desassociar a aplicação especificada da frota especificada	Escrever	application*
			fleet*
				aws:ResourceTag/${TagKey}
DisassociateApplicationFromEntitlement	Concede permissão para desassociar a aplicação especificada da autorização especificada	Escrever	stack*
DisassociateFleet	Concede permissão para desassociar a frota especificada da pilha especificada	Write	fleet*
			stack*
				aws:ResourceTag/${TagKey}
EnableUser	Concede permissão para habilitar um usuário no grupo de usuários	Write
ExpireSession	Concede permissão para interromper imediatamente a sessão de streaming especificada	Write
ListAssociatedFleets	Concede permissão para recuperar o nome da frota associada à pilha especificada	Read	stack*
ListAssociatedStacks	Concede permissão para recuperar o nome da pilha à qual a frota especificada está associada	Leitura	fleet*
ListEntitledApplications	Concede permissão para recuperar as aplicações associadas à autorização especificada	Lista	stack*
ListTagsForResource	Concede permissão para recuperar uma lista de todas as tags do recurso AppStream 2.0 especificado. Os seguintes recursos podem ser marcados: image builders, imagens, frotas e pilhas	Leitura
StartAppBlockBuilder	Concede permissão para iniciar o builder de blocos de aplicações especificado	Escrever	app-block-builder*
StartAppBlockBuilder		Escrever		aws:ResourceTag/${TagKey}
StartFleet	Concede permissão para iniciar a frota especificada	Write	fleet*
StartFleet	Concede permissão para iniciar a frota especificada	Write		aws:ResourceTag/${TagKey}
StartImageBuilder	Concede permissão para iniciar o image builder especificado	Escrever	image-builder*
StartImageBuilder	Concede permissão para iniciar o image builder especificado	Escrever		aws:ResourceTag/${TagKey}
StopAppBlockBuilder	Concede permissão para interromper o builder de blocos de aplicações especificado	Escrever	app-block-builder*
StopAppBlockBuilder		Escrever		aws:ResourceTag/${TagKey}
StopFleet	Concede permissão para parar a frota especificada	Write	fleet*
StopFleet	Concede permissão para parar a frota especificada	Write		aws:ResourceTag/${TagKey}
StopImageBuilder	Concede permissão para parar o image builder especificado	Write	image-builder*
StopImageBuilder	Concede permissão para parar o image builder especificado	Write		aws:ResourceTag/${TagKey}
Stream	Concede permissão para usuários federados fazerem login usando suas credenciais existentes e fazerem streaming de aplicativos da pilha especificada	Escrever	stack*
Stream		Escrever		appstream:userId
TagResource	Concede permissão para adicionar ou substituir uma ou mais tags para o recurso AppStream 2.0 especificado. Os seguintes recursos podem ser marcados: image builders, imagens, frotas, pilhas, blocos de aplicações e aplicações	Tags	app-block
			app-block-builder
			application
			fleet
			image
			image-builder
			stack
				aws:RequestTag/${TagKey} aws:TagKeys aws:ResourceTag/${TagKey}
UntagResource	Concede permissão para desassociar uma ou mais tags do recurso AppStream 2.0 especificado	Tags	app-block
			app-block-builder
			application
			fleet
			image
			image-builder
			stack
				aws:TagKeys
UpdateAppBlockBuilder	Concede permissão para atualizar um builder de blocos de aplicações específico. Um builder de blocos de aplicações é uma máquina virtual usada para criar um bloco de aplicações	Escrever	app-block-builder*
UpdateAppBlockBuilder		Escrever		aws:ResourceTag/${TagKey}
UpdateApplication	Concede permissão para atualizar os campos especificados para a aplicação especificada	Escrever	application*
			app-block
				aws:ResourceTag/${TagKey}
UpdateDirectoryConfig	Concede permissão para atualizar o objeto do Directory Config especificado na AppStream versão 2.0. Esse objeto inclui as informações de configuração necessárias para ingressar em frotas e image builders nos domínios do Microsoft Active Directory.	Escrever
UpdateEntitlement	Concede permissão para atualizar os campos especificados para a autorização especificada	Escrever	stack*
UpdateFleet	Concede permissão para atualizar a frota especificada. Todos os atributos, exceto o nome da frota, podem ser atualizados quando a frota está no STOPPED estado	Escrever	fleet*
			image
				aws:ResourceTag/${TagKey}
UpdateImagePermissions	Concede permissão para adicionar ou atualizar as permissões para a imagem privada especificada	Write	image*
UpdateImagePermissions		Write		aws:ResourceTag/${TagKey}
UpdateStack	Concede permissão para atualizar os campos especificados para a pilha especificada	Escrever	stack*
UpdateStack		Escrever		aws:ResourceTag/${TagKey}
UpdateThemeForStack	Concede permissão para atualizar as informações do tema de marca personalizada, o que pode incluir um logotipo personalizado, links de sites e outros recursos para exibir aos seus usuários	Escrever	stack*

Tipos de recursos definidos pela Amazon AppStream 2.0

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.

Tipos de recursos	ARN	Chaves de condição
fleet	`arn:${Partition}:appstream:${Region}:${Account}:fleet/${FleetName}`	aws:ResourceTag/${TagKey}
image	`arn:${Partition}:appstream:${Region}:${Account}:image/${ImageName}`	aws:ResourceTag/${TagKey}
image-builder	`arn:${Partition}:appstream:${Region}:${Account}:image-builder/${ImageBuilderName}`	aws:ResourceTag/${TagKey}
stack	`arn:${Partition}:appstream:${Region}:${Account}:stack/${StackName}`	aws:ResourceTag/${TagKey}
app-block	`arn:${Partition}:appstream:${Region}:${Account}:app-block/${AppBlockName}`	aws:ResourceTag/${TagKey}
application	`arn:${Partition}:appstream:${Region}:${Account}:application/${ApplicationName}`	aws:ResourceTag/${TagKey}
app-block-builder	`arn:${Partition}:appstream:${Region}:${Account}:app-block-builder/${AppBlockBuilderName}`	aws:ResourceTag/${TagKey}

Chaves de condição para Amazon AppStream 2.0

A Amazon AppStream 2.0 define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma IAM política. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.

Para exibir as chaves de condição globais disponíveis para todos os serviços, consulte Chaves de condição globais disponíveis.

Chaves de condição	Descrição	Tipo
appstream:userId	Filtra o acesso pelo ID do usuário AppStream 2.0	String
aws:RequestTag/${TagKey}	Filtra acesso pela presença de pares de chave-valor da etiqueta na solicitação	String
aws:ResourceTag/${TagKey}	Filtra o acesso por pares chave-valor da etiqueta anexados ao recurso	String
aws:TagKeys	Filtra ações pela presença de chaves da etiqueta na solicitação	ArrayOfString

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

AWS Serviço de transformação de aplicativos

AWS AppSync