AWS kebijakan terkelola untuk Amazon GameLift Servers

Kebijakan AWS terkelola adalah kebijakan mandiri yang dibuat dan dikelola oleh AWS. AWS Kebijakan terkelola dirancang untuk memberikan izin bagi banyak kasus penggunaan umum sehingga Anda dapat mulai menetapkan izin kepada pengguna, grup, dan peran.

Perlu diingat bahwa kebijakan AWS terkelola mungkin tidak memberikan izin hak istimewa paling sedikit untuk kasus penggunaan spesifik Anda karena tersedia untuk digunakan semua pelanggan. AWS Kami menyarankan Anda untuk mengurangi izin lebih lanjut dengan menentukan kebijakan yang dikelola pelanggan yang khusus untuk kasus penggunaan Anda.

Anda tidak dapat mengubah izin yang ditentukan dalam kebijakan AWS terkelola. Jika AWS memperbarui izin yang ditentukan dalam kebijakan AWS terkelola, pemutakhiran akan memengaruhi semua identitas utama (pengguna, grup, dan peran) yang dilampirkan kebijakan tersebut. AWS kemungkinan besar akan memperbarui kebijakan AWS terkelola saat baru Layanan AWS diluncurkan atau operasi API baru tersedia untuk layanan yang ada.

Untuk informasi selengkapnya, lihat Kebijakan terkelola AWS dalam Panduan Pengguna IAM.

AWS kebijakan terkelola: GameLiftContainerFleetPolicy

Anda dapat melampirkan GameLiftContainerFleetPolicy ke peran IAM Anda.

Kebijakan ini memberikan izin untuk tindakan komputasi dalam armada kontainer. Amazon GameLift Servers Armada kontainer adalah seperangkat sumber daya hosting yang Amazon GameLift Servers mengelola untuk Anda. Amazon GameLift Serversmemerlukan izin untuk terhubung ke Amazon GameLift Servers layanan dan AWS layanan lain atas nama Anda.

Saat membuat armada kontainer denganAmazon GameLift Servers, berikan peran layanan IAM dengan kebijakan GameLiftContainerFleetPolicy terkelola terlampir. Untuk petunjuk tentang cara membuat peran layanan, lihatMenyiapkan peran layanan IAM untuk Amazon GameLift Servers.

Untuk informasi selengkapnya, lihat GameLiftContainerFleetPolicy.

Detail izin

Kebijakan ini mencakup izin berikut.

• cloudwatch— Memungkinkan Amazon GameLift Servers untuk menulis log sesi game ke aliran log CloudWatch Acara Amazon di AWS akun Anda.

• cloudwatch — Memungkinkan Amazon GameLift Servers untuk membuat grup CloudWatch log untuk mengatur data sesi permainan di aliran log.

• s3— Memungkinkan Amazon GameLift Servers untuk menulis log sesi game ke bucket Amazon Simple Storage Service di AWS akun Anda.

• s3— Memungkinkan Amazon GameLift Servers untuk mengambil Wilayah AWS tempat bucket Amazon S3 tertentu berada, menggunakan tindakan API. s3:GetBucketLocation

• gamelift — Memungkinkan Amazon GameLift Servers untuk mengambil token otentikasi yang memungkinkan server game yang dihosting untuk berkomunikasi dengan Amazon GameLift Servers layanan melalui akun Anda AWS .

Amazon GameLift Serverspembaruan kebijakan AWS terkelola

Lihat detail tentang pembaruan kebijakan AWS terkelola Amazon GameLift Servers sejak layanan ini mulai melacak perubahan ini. Untuk peringatan otomatis tentang perubahan pada halaman ini, berlangganan umpan RSS di halaman Catatan Amazon GameLift Servers rilis.

Perubahan	Deskripsi	Tanggal
GameLiftContainerFleetPolicy— Ubah	Amazon GameLift Serversmenambahkan izin baru untuk mengambil bucket Amazon Wilayah AWS S3.	Februari 5, 2024
GameLiftContainerFleetPolicy – Kebijakan baru	Amazon GameLift Serversmenambahkan izin baru untuk mengaktifkan kontainer server game berjalan di armada Amazon GameLift Servers terkelola.	November 12, 2024
Amazon GameLift Servers mulai melacak perubahan	Amazon GameLift Serversmulai melacak perubahan untuk kebijakan yang AWS dikelola.	November 12, 2024