使用 AWS 托管策略和关联角色管理管理员对 AppStream 2.0 资源的访问权限

默认情况下，IAM用户没有创建或修改 AppStream 2.0 资源或使用 2.0 执行任务所需的权限API。 AppStream 这意味着这些用户无法在 AppStream 2.0 控制台中或使用 AppStream 2.0 AWS CLI 命令执行这些操作。要允许IAM用户创建或修改资源并执行任务，请将IAM策略附加到需要这些权限的IAM用户或组。

当您将策略附加到用户、用户组或IAM角色时，它允许或拒绝用户对指定资源执行指定任务的权限。