Ejemplos de permisos de IAM para Amazon GameLift Servers

Utilice la sintaxis de estos ejemplos para establecer los permisos AWS Identity and Access Management (IAM) para los usuarios que necesitan acceder a Amazon GameLift Servers recursos. Para obtener más información sobre la administración de permisos del usuario, consulte Configure los permisos de usuario para Amazon GameLift Servers. Cuando administre los permisos de los usuarios fuera del Centro de identidades de IAM, se recomienda adjuntar siempre los permisos a los roles o grupos de usuarios de IAM, no a los usuarios individuales.

Si estás usando Amazon GameLift Servers FleetIQ como solución independiente, consulte Configurar su para Cuenta de AWSAmazon GameLift Servers FleetIQ.

Ejemplos de permisos de administración

Estos ejemplos proporcionan a un administrador de hosting o a un desarrollador un acceso específico para gestionar Amazon GameLift Servers recursos de alojamiento de juegos.

ejemplo Sintaxis para Amazon GameLift Servers permisos de recursos de acceso completo

El siguiente ejemplo extiende el acceso total a todos Amazon GameLift Servers recursos.

{
  "Version": "2012-10-17",
  "Statement": {
    "Effect": "Allow",
    "Action": "gamelift:*",
    "Resource": "*"
  }
}

ejemplo Sintaxis para Amazon GameLift Servers permisos de recursos compatibles con regiones que no están habilitadas de forma predeterminada

El siguiente ejemplo amplía el acceso a todos Amazon GameLift Servers recursos y AWS regiones que no están habilitados de forma predeterminada. Para obtener más información sobre las regiones que no están habilitadas de forma predeterminada y cómo habilitarlas, consulte Administración de Regiones de AWS en la Referencia general de AWS.

{
  "Version": "2012-10-17",
  "Statement": {
    "Effect": "Allow",
    "Action": [
      "ec2:DescribeRegions",
      "gamelift:*"
    ],
    "Resource": "*"
  }
}

ejemplo Sintaxis para Amazon GameLift Servers recurso para acceder a imágenes de contenedores en Amazon ECR

El siguiente ejemplo amplía el acceso a las acciones de Amazon Elastic Container Registry (Amazon ECR) que Amazon GameLift Servers las necesitan los usuarios cuando trabajan con flotas de contenedores gestionadas.

{
  "Version": "2012-10-17",
  "Statement": {
    "Effect": "Allow",
    "Action": [
      "ecr:DescribeImages",
      "ecr:BatchGetImage",
      "ecr:GetDownloadUrlForLayer"
    ],
    "Resource": "*"
  }
}

ejemplo Sintaxis para Amazon GameLift Servers recurso y PassRole permisos

El siguiente ejemplo amplía el acceso a todos Amazon GameLift Servers recursos y permite a un usuario transferir una función de servicio de IAM a Amazon GameLift Servers. Un rol de servicio da Amazon GameLift Servers capacidad limitada para acceder a otros recursos y servicios en su nombre, como se describe enConfigurar un rol de servicio de IAM para Amazon GameLift Servers. Por ejemplo, al responder a una CreateBuild solicitud, Amazon GameLift Servers necesita acceder a sus archivos de compilación en un bucket de Amazon S3. Para obtener más información sobre la PassRole acción, consulte IAM: transferir una función de IAM a un AWS servicio específico en la Guía del usuario de IAM.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "gamelift:*",
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": "iam:PassRole",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "iam:PassedToService": "gamelift.amazonaws.com"
        }
      }
    }
  ]
}

Ejemplos de permisos de usuario de un jugador

Estos ejemplos permiten a un servicio de backend u otra entidad realizar llamadas a la API al Amazon GameLift Servers API. Incluyen los escenarios más comunes para administrar las sesiones de juego, las sesiones de los jugadores y el emparejamiento. Para obtener más información, consulta Configuración de acceso mediante programación para su juego.

ejemplo Sintaxis de los permisos de colocación de las sesiones de juego

El siguiente ejemplo amplía el acceso a la Amazon GameLift Servers APIs que utilizan colas de ubicación de sesiones de juego para crear sesiones de juego y gestionar las sesiones de los jugadores.

{
  "Version": "2012-10-17",
  "Statement": {
    "Sid": "PlayerPermissionsForGameSessionPlacements",
    "Effect": "Allow",
    "Action": [
      "gamelift:StartGameSessionPlacement",
      "gamelift:DescribeGameSessionPlacement",
      "gamelift:StopGameSessionPlacement",
      "gamelift:CreatePlayerSession",
      "gamelift:CreatePlayerSessions",
      "gamelift:DescribeGameSessions"
    ],
    "Resource": "*"
  }
}

ejemplo Sintaxis de los permisos de emparejamiento

El siguiente ejemplo amplía el acceso a la Amazon GameLift Servers APIs que gestionan FlexMatch actividades de emparejamiento. FlexMatch empareja a los jugadores para sesiones de juego nuevas o existentes e inicia la ubicación de las sesiones de juego para los juegos alojados en Amazon GameLift Servers. Para obtener más información sobre FlexMatch, consulte ¿Qué es Amazon GameLift ServersFlexMatch?

{
  "Version": "2012-10-17",
  "Statement": {
    "Sid": "PlayerPermissionsForGameSessionMatchmaking",
    "Effect": "Allow",
    "Action": [
      "gamelift:StartMatchmaking",
      "gamelift:DescribeMatchmaking",
      "gamelift:StopMatchmaking",
      "gamelift:AcceptMatch",
      "gamelift:StartMatchBackfill",
      "gamelift:DescribeGameSessions"
    ],
    "Resource": "*"
  }
}

ejemplo Sintaxis de los permisos de ubicación manual de las sesiones de juego

El siguiente ejemplo amplía el acceso a la Amazon GameLift Servers APIs que crean manualmente sesiones de juego y sesiones de jugadores en flotas específicas. Este escenario es compatible con los juegos que no utilizan colas de posicionamiento, como los juegos en los que los jugadores pueden unirse mediante una lista de sesiones de juego disponibles (el método «list-and-pick»).

{
  "Version": "2012-10-17",
  "Statement": {
    "Sid": "PlayerPermissionsForManualGameSessions",
    "Effect": "Allow",
    "Action": [
      "gamelift:CreateGameSession",
      "gamelift:DescribeGameSessions",
      "gamelift:SearchGameSessions",
      "gamelift:CreatePlayerSession",
      "gamelift:CreatePlayerSessions",
      "gamelift:DescribePlayerSessions"
    ],
    "Resource": "*"
  }
}