使用 AWS 托管策略和关联角色管理管理员对 AppStream 2.0 资源的访问权限

默认情况下，IAM 用户没有创建或修改 AppStream 2.0 资源或使用 AppStream 2.0 API 执行任务所需的权限。这意味着这些用户无法在 AppStream 2.0 控制台中或使用 AppStream 2.0 AWS CLI 命令执行这些操作。如需允许 IAM 用户创建或修改资源并执行任务，请将 IAM 策略附加到需要这些权限的 IAM 用户或组。

在将策略附加到一个用户、用户组或 IAM 角色时，它会授权或拒绝用户使用指定资源执行指定任务。