检查 AmazonAppStreamPCAAccess服务角色和策略 - 亚马逊 AppStream 2.0
AmazonAppStreamPCAAccess 信任关系策略

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

检查 AmazonAppStreamPCAAccess服务角色和策略

完成本节中的步骤，检查AmazonAppStreamPCAAccess服务角色是否存在以及附加的策略是否正确。如果此角色不在您的账户中且必须创建，则您或具有所需权限的管理员必须执行相应步骤才能在您的 Amazon Web Services 账户中开始使用 AppStream 2.0。

检查 AmazonAppStreamPCAAccessIAM服务角色是否存在

  1. 打开IAM控制台，网址为https://console.aws.amazon.com/iam/。

  2. 在导航窗格中，选择角色。

  3. 在搜索框中，键入 appstreampca 以缩小要选择的角色列表范围，然后选择。AmazonAppStreamPCAAccess如果此角色已列出，请选择它以查看角色 Summary (摘要) 页面。

  4. 在 “权限” 选项卡上，确认是否已附加AmazonAppStreamPCAAccess权限策略。

  5. 返回 Role (角色) 摘要页面。

  6. 在 “信任关系” 选项卡上，选择 “显示策略文档”，然后确认AmazonAppStreamPCAAccess信任关系策略是否已附加并遵循正确的格式。如果是这样的话，则信任关系配置正确。选择 “取消” 并关闭IAM控制台。

AmazonAppStreamPCAAccess 信任关系策略

AmazonAppStreamPCAAccess信任关系政策必须将 prod.euc.ecm.amazonaws.com 列为委托人。此策略还必须包括 sts:AssumeRole 操作。以下策略配置定义ECM为可信实体。

要创建 AmazonAppStreamPCAAccess信任关系策略，请使用 AWS CLI

  1. 使用以下文本创建一个AmazonAppStreamPCAAccess.json名为的JSON文件。

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "prod.euc.ecm.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole",
            "Condition": {}
        }
    ]
}

  2. 根据需要调整AmazonAppStreamPCAAccess.json路径并运行以下 AWS CLI命令来创建信任关系策略并附加 AmazonAppStreamPCAAccess托管策略。有关托管策略的更多信息，请参阅AWS 访问 AppStream 2.0 资源所需的托管策略。

    aws iam create-role --path /service-role/ --role-name AmazonAppStreamPCAAccess --assume-role-policy-document file://AmazonAppStreamPCAAccess.json
    aws iam attach-role-policy —role-name AmazonAppStreamPCAAccess —policy-arn arn:aws:iam::aws:policy/AmazonAppStreamPCAAccess