View a markdown version of this page

为亚马逊创建 VPC 终端节点政策 WorkSpaces - 亚马逊 WorkSpaces

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

为亚马逊创建 VPC 终端节点政策 WorkSpaces

您可以为亚马逊 VPC 终端节点创建策略 WorkSpaces 以指定以下内容：

  • 可执行操作的主体。

  • 可执行的操作。

  • 可对其执行操作的资源。

有关更多信息，请参阅《Amazon VPC 用户指南》中的使用 VPC 端点控制对服务的访问权限。

注意

联邦信息处理标准 (FIPS) 亚马逊终端节点不支持 VPC WorkSpaces 终端节点策略。

以下示例 VPC 终端节点策略指定允许所有有权访问 VPC 接口终端节点的用户调用名为的亚马逊 WorkSpaces 托管终端节点ws-f9abcdefg。

{
     "Statement": [
         {
             "Action": "workspaces:*",
             "Effect": "Allow",
             "Resource": "arn:aws:workspaces:us-west-2:111122223333:workspace/ws-f9abcdefg",
             "Principal": "*"
         }
     ]
}

在本例中，拒绝以下操作：

  • 调用除以外的ws-f9abcdefg亚马逊 WorkSpaces 托管终端节点

  • 对指定资源以外的任何资源执行操作（WorkSpace ID:ws-f9abcdefg）。

注意

在此示例中，用户仍然可以从 VPC 外部执行其他 Amazon WorkSpaces API 操作。要将 API 调用限制在 VPC 内部的调用，请参阅，了解的身份和访问管理 WorkSpaces有关使用基于身份的策略控制对 Amazon WorkSpaces API 终端节点的访问的信息。