使用 IAM角色將許可授予在 AppStream 2.0 串流執行個體上執行的應用程式和指令碼

在 AppStream 2.0 串流執行個體上執行的應用程式和指令碼必須在其 AWS API請求中包含 AWS 登入資料。您可以建立 IAM 角色來管理這些登入資料。IAM 角色會指定一組可用於存取 AWS 資源的許可。不過，此角色並非與某個人單獨關聯。反之，任何需要此角色的任何人都可以擔任此角色。

您可以將IAM角色套用至 AppStream 2.0 串流執行個體。當串流執行個體切換為 (擔任) 該角色時，該角色會提供暫時安全登入資料。您的應用程式或指令碼使用這些登入資料，在串流執行個體上執行API動作和管理任務。 AppStream 2.0 會為您管理臨時登入資料切換。