Comprobación de la existencia del rol de servicio AmazonAppStreamServiceAccess y sus políticas

Complete los pasos de esta sección para comprobar si el rol de servicio AmazonAppStreamServiceAccess existe y tiene asociadas las políticas correctas. Si este rol no está en su cuenta y se debe crear, usted o un administrador con los permisos necesarios deben realizar los pasos para comenzar a utilizar AppStream 2.0 en la cuenta de Amazon Web Services.

Para comprobar si existe el rol de servicio de IAM AmazonAppStreamServiceAccess

1. Abra la consola de IAM en https://console.aws.amazon.com/iam/.

2. Seleccione Roles (Roles) en el panel de navegación.

3. En el cuadro de búsqueda, escriba amazonappstreamservice para reducir la lista de roles que aparecen y, a continuación, seleccione AmazonAppStreamServiceAccess. Si aparece este rol, selecciónelo para ver la página Summary (Resumen) del rol.

4. En la pestaña Permissions (Permisos), confirme si la política de permisos AmazonAppStreamServiceAccess está asociada.

5. Vuelva a la página Summary (Resumen) del rol.

6. En la pestaña Trust relationships (Relaciones de confianza), seleccione Show policy document (Mostrar documento de la política) y, a continuación, confirme si la política de relación de confianza AmazonAppStreamServiceAccess está asociada y utiliza el formato correcto. En caso afirmativo, la relación de confianza está configurada correctamente. Elija Cancelar y cierre la consola de IAM.

Política de relación de confianza AmazonAppStreamServiceAccess

La política de relación de confianza AmazonAppStreamServiceAccess debe incluir el servicio de AppStream 2.0 como entidad principal. Una entidad principal es una entidad de AWS que puede realizar acciones y obtener acceso a los recursos. Esta política también debe incluir la acción sts:AssumeRole. La siguiente configuración de política define AppStream 2.0 como una entidad de confianza.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
      "Service": "appstream.amazonaws.com"
    },
    "Action": "sts:AssumeRole"
    }
  ]
}