Ações Tipos de recursos Chaves de condição

Ações, recursos e chaves de condição do Amazon AppStream 2.0

O Amazon AppStream 2.0 (prefixo do serviço: appstream) fornece os seguintes recursos, ações e chaves de contexto de condição específicos do serviço para uso em políticas de permissão do IAM.

Referências:

Saiba como configurar este serviço.
Visualize uma lista das operações de API disponíveis para este serviço.
Saiba como proteger este serviço e seus recursos usando políticas de permissão do IAM.

Tópicos

Ações definidas pelo Amazon AppStream 2.0
Tipos de recursos definidos pelo Amazon AppStream 2.0
Chaves de condição do Amazon AppStream 2.0

Ações definidas pelo Amazon AppStream 2.0

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna Tipos de recursos na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") aos quais a política se aplica no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma instrução com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você limitar o acesso aos recursos com o elemento Resource em uma política do IAM, deverá incluir um ARN ou padrão para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.

A coluna Chaves de condição na tabela Ações inclui chaves que você pode especificar em um elemento Condition da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna Chaves de condição da tabela Tipos de recursos.

nota

As chaves de condição do recurso estão listadas na tabela Tipos de recursos. Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna Tipos de recursos (*obrigatório) da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna Chaves de condição, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.

Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.

Ações	Descrição	Nível de acesso	Tipos de recursos (*necessários)	Chaves de condição
AssociateAppBlockBuilderAppBlock	Concede permissão para associar o builder de blocos de aplicações especificado ao bloco de aplicações	Gravação	app-block*
			app-block-builder*
				aws:ResourceTag/${TagKey}
AssociateApplicationFleet	Concede permissão para associar a aplicação específica à frota	Gravação	application*
			fleet*
				aws:ResourceTag/${TagKey}
AssociateApplicationToEntitlement	Concede permissão para associar a aplicação específica à autorização específica	Gravação	stack*
AssociateFleet	Concede permissão para associar a frota especificada à pilha especificada	Write	fleet*
			stack*
				aws:ResourceTag/${TagKey}
BatchAssociateUserStack	Concede permissão para associar os usuários especificados às pilhas especificadas. Os usuários em um grupo de usuários não podem ser atribuídos a pilhas com frotas associadas a um domínio do Active Directory	Write	stack*
BatchAssociateUserStack		Write		aws:ResourceTag/${TagKey}
BatchDisassociateUserStack	Concede permissão para desassociar usuários especificados das pilhas especificadas	Write	stack*
BatchDisassociateUserStack		Write		aws:ResourceTag/${TagKey}
CopyImage	Concede permissão para copiar a imagem especificada na mesma região ou em uma nova região na mesma Conta da AWS	Write	image*
CopyImage		Write		aws:ResourceTag/${TagKey}
CreateAppBlock	Concede permissão para criar um bloco de aplicações. Os blocos de aplicações armazenam detalhes sobre o disco rígido virtual que contém os arquivos da aplicação em um bucket do S3. Ele também armazena o script de configuração com detalhes sobre como montar o disco rígido virtual. Blocos de aplicações são compatíveis apenas com Frotas elásticas	Gravação		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateAppBlockBuilder	Concede permissão para criar um builder de blocos de aplicações. Um builder de blocos de aplicações é uma máquina virtual usada para criar um bloco de aplicações	Gravação	app-block-builder*
CreateAppBlockBuilder		Gravação		aws:RequestTag/${TagKey} aws:TagKeys
CreateAppBlockBuilderStreamingURL	Concede permissão para criar um URL para iniciar uma sessão de transmissão do builder de blocos de aplicações	Gravação	app-block-builder*
CreateAppBlockBuilderStreamingURL		Gravação		aws:ResourceTag/${TagKey}
CreateApplication	Concede permissão para criar uma aplicação na conta de cliente. As aplicações armazenam os detalhes sobre como iniciar aplicações em instâncias de transmissão. Isso só é suportado para frotas elásticas	Write	app-block*
CreateApplication		Write		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateDirectoryConfig	Concede permissão para criar um objeto de Directory Config no AppStream 2.0. Esse objeto inclui as informações de configuração necessárias para ingressar em frotas e image builders nos domínios do Microsoft Active Directory.	Gravação
CreateEntitlement	Concede permissão para criar uma autorização para controlar o acesso a aplicações com base nos atributos do usuário	Gravação	stack*
CreateFleet	Concede permissão para criar uma frota. Uma frota é um grupo de instâncias de streaming do qual os aplicativos são executados e transmitidos para os usuários	Write	fleet*
			image
				aws:RequestTag/${TagKey} aws:TagKeys
CreateImageBuilder	Concede permissão para criar um image builder. Um image builder é uma máquina virtual usada para criar uma imagem	Write	image*
			image-builder*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateImageBuilderStreamingURL	Concede permissão para criar um URL para iniciar uma sessão de transmissão do image builder	Write	image-builder*
CreateImageBuilderStreamingURL		Write		aws:ResourceTag/${TagKey}
CreateStack	Concede permissão para criar uma pilha para começar a fazer streaming de aplicativos para usuários. Uma pilha consiste em uma frota associada, políticas de acesso de usuário e configurações de armazenamento	Write	stack*
CreateStack		Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateStreamingURL	Concede permissão para criar um URL temporário para iniciar uma sessão de streaming do AppStream 2.0 para o usuário especificado. Um URL de streaming permite que o streaming de aplicativos seja testado sem a configuração do usuário	Write	fleet*
			stack*
				aws:ResourceTag/${TagKey}
CreateUpdatedImage	Concede permissão para atualizar uma imagem existente na conta do cliente	Write	image*
CreateUpdatedImage		Write		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateUsageReportSubscription	Concede permissão para criar uma assinatura de relatório de uso. Relatórios de uso são gerados diariamente	Write
CreateUser	Concede permissão para criar um novo usuário no grupo de usuários	Write
DeleteAppBlock	Concede permissão para excluir o bloco de aplicações especificado	Gravação	app-block*
DeleteAppBlock		Gravação		aws:ResourceTag/${TagKey}
DeleteAppBlockBuilder	Concede permissão para excluir o builder de blocos de aplicações especificado e liberar capacidade	Gravação	app-block-builder*
DeleteAppBlockBuilder		Gravação		aws:ResourceTag/${TagKey}
DeleteApplication	Concede permissão para excluir a aplicação especificada	Write	application*
DeleteApplication	Concede permissão para excluir a aplicação especificada	Write		aws:ResourceTag/${TagKey}
DeleteDirectoryConfig	Concede permissão para excluir o objeto Directory Config especificado do AppStream 2.0. Esse objeto inclui as informações de configuração necessárias para ingressar em frotas e image builders nos domínios do Microsoft Active Directory.	Gravação
DeleteEntitlement	Concede permissão para excluir a autorização especificada	Gravação	stack*
DeleteFleet	Concede permissão para excluir a frota especificada	Write	fleet*
DeleteFleet	Concede permissão para excluir a frota especificada	Write		aws:ResourceTag/${TagKey}
DeleteImage	Concede permissão para excluir a imagem especificada. Uma imagem não pode ser excluída quando estiver em uso	Write	image*
DeleteImage		Write		aws:ResourceTag/${TagKey}
DeleteImageBuilder	Concede permissão para excluir o image builder especificado e liberar capacidade	Write	image-builder*
DeleteImageBuilder		Write		aws:ResourceTag/${TagKey}
DeleteImagePermissions	Concede permissão para excluir permissões para a imagem privada especificada	Write	image*
DeleteImagePermissions		Write		aws:ResourceTag/${TagKey}
DeleteStack	Concede permissão para excluir a pilha especificada. Depois que a pilha for excluída, o ambiente de aplicativo de streaming fornecido pela pilha não estará mais disponível para os usuários. Além disso, quaisquer reservas feitas para as sessões de streaming do aplicativo para a pilha são liberadas	Write	stack*
DeleteStack		Write		aws:ResourceTag/${TagKey}
DeleteUsageReportSubscription	Concede permissão para desabilitar a geração de relatórios de uso	Write
DeleteUser	Concede permissão para excluir um usuário do grupo de usuários	Gravação
DescribeAppBlockBuilderAppBlockAssociations	Concede permissão para recuperar as associações relacionadas ao builder de blocos de aplicações especificado ou bloco de aplicações	Leitura	app-block
DescribeAppBlockBuilderAppBlockAssociations		Leitura	app-block-builder
DescribeAppBlockBuilders	Concede permissão para recuperar uma lista que descreve um ou mais builders de blocos de aplicações especificados, caso os nomes de builders de blocos de aplicações sejam fornecidos. Caso contrário, todos os builders de blocos de aplicações na conta serão descritos	Leitura	app-block-builder
DescribeAppBlocks	Concede permissão para recuperar uma lista que descreve um ou mais blocos de aplicações especificados, se os ARNs de bloco de aplicações são fornecidos. Caso contrário, todos os blocos de aplicações na conta são descritos	Leitura	app-block
DescribeApplicationFleetAssociations	Concede permissão para recuperar as associações relacionadas à aplicação ou à frota especificada	Leitura	application
DescribeApplicationFleetAssociations		Leitura	fleet
DescribeApplications	Concede permissão para recuperar uma lista que descreve uma ou mais aplicações especificadas, se os nomes de aplicações são fornecidos. Caso contrário, todos as aplicações na conta são descritas	Leitura	application
DescribeDirectoryConfigs	Concede permissão para recuperar uma lista que descreve um ou mais objetos Directory Config especificados para AppStream 2.0, se os nomes para esses objetos são fornecidos. Caso contrário, todos os objetos Config do diretório na conta são descritos. Esse objeto inclui as informações de configuração necessárias para ingressar em frotas e image builders nos domínios do Microsoft Active Directory.	Leitura
DescribeEntitlements	Concede permissão para recuperar uma ou todas as autorizações para a pilha especificada	Leitura	stack*
DescribeFleets	Concede permissão para recuperar uma lista que descreve uma ou mais frotas especificadas, se os nomes de frota são fornecidos. Caso contrário, todas as frotas na conta são descritas	Read	fleet
DescribeImageBuilders	Concede permissão para recuperar uma lista que descreve um ou mais image builders especificados, se os nomes de image builders são fornecidos. Caso contrário, todos os image builders na conta são descritos	Read	image-builder
DescribeImagePermissions	Concede permissão para recuperar uma lista que descreve as permissões para IDs de Conta da AWS compartilhadas em uma imagem privada que você possui	Read	image*
DescribeImages	Concede permissão para recuperar uma lista que descreve uma ou mais imagens especificadas, se os nomes de imagem ou ARNs de imagem são fornecidos. Caso contrário, todas as imagens na conta são descritas	Read	image
DescribeSessions	Concede permissão para recuperar uma lista que descreve as sessões de streaming para a pilha e a frota especificadas. Se um ID de usuário é fornecido para a pilha e a frota, somente as sessões de streaming são descritas para esse usuário	Read	fleet*
DescribeSessions		Read	stack*
DescribeStacks	Concede permissão para recuperar uma lista que descreve uma ou mais pilhas especificadas, se os nomes de pilha são fornecidos. Caso contrário, todas as pilhas na conta são descritas	Read	stack
DescribeUsageReportSubscriptions	Concede permissão para recuperar uma lista que descreve um ou mais assinaturas de relatório de uso	Read
DescribeUserStackAssociations	Concede permissão para recuperar uma lista que descreve os objetos UserStackAssociation	Read	stack
DescribeUsers	Concede permissão para recuperar uma lista que descreve os usuários no grupo de usuários	Read
DisableUser	Concede permissão para desabilitar o usuário especificado no grupo de usuários. Essa ação não exclui o usuário	Gravação
DisassociateAppBlockBuilderAppBlock	Concede permissão para desassociar o criador de blocos de aplicações especificado do bloco de aplicações	Gravação	app-block*
			app-block-builder*
				aws:ResourceTag/${TagKey}
DisassociateApplicationFleet	Concede permissão para desassociar a aplicação especificada da frota especificada	Gravação	application*
			fleet*
				aws:ResourceTag/${TagKey}
DisassociateApplicationFromEntitlement	Concede permissão para desassociar a aplicação especificada da autorização especificada	Gravação	stack*
DisassociateFleet	Concede permissão para desassociar a frota especificada da pilha especificada	Write	fleet*
			stack*
				aws:ResourceTag/${TagKey}
EnableUser	Concede permissão para habilitar um usuário no grupo de usuários	Write
ExpireSession	Concede permissão para interromper imediatamente a sessão de streaming especificada	Write
ListAssociatedFleets	Concede permissão para recuperar o nome da frota associada à pilha especificada	Read	stack*
ListAssociatedStacks	Concede permissão para recuperar o nome da pilha à qual a frota especificada está associada	Leitura	fleet*
ListEntitledApplications	Concede permissão para recuperar as aplicações associadas à autorização especificada	Listar	stack*
ListTagsForResource	Concede permissão para recuperar uma lista de todas as etiquetas para o recurso do AppStream 2.0 especificado. Os seguintes recursos podem ser marcados: image builders, imagens, frotas e pilhas	Leitura
StartAppBlockBuilder	Concede permissão para iniciar o builder de blocos de aplicações especificado	Gravação	app-block-builder*
StartAppBlockBuilder		Gravação		aws:ResourceTag/${TagKey}
StartFleet	Concede permissão para iniciar a frota especificada	Write	fleet*
StartFleet	Concede permissão para iniciar a frota especificada	Write		aws:ResourceTag/${TagKey}
StartImageBuilder	Concede permissão para iniciar o image builder especificado	Gravação	image-builder*
StartImageBuilder	Concede permissão para iniciar o image builder especificado	Gravação		aws:ResourceTag/${TagKey}
StopAppBlockBuilder	Concede permissão para interromper o builder de blocos de aplicações especificado	Gravação	app-block-builder*
StopAppBlockBuilder		Gravação		aws:ResourceTag/${TagKey}
StopFleet	Concede permissão para parar a frota especificada	Write	fleet*
StopFleet	Concede permissão para parar a frota especificada	Write		aws:ResourceTag/${TagKey}
StopImageBuilder	Concede permissão para parar o image builder especificado	Write	image-builder*
StopImageBuilder	Concede permissão para parar o image builder especificado	Write		aws:ResourceTag/${TagKey}
Stream	Concede permissão para usuários federados fazerem login usando suas credenciais existentes e fazerem streaming de aplicativos da pilha especificada	Write	stack*
Stream		Write		appstream:userId
TagResource	Concede permissão para adicionar ou substituir uma ou mais etiquetas para o recurso do AppStream 2.0 especificado. Os seguintes recursos podem ser marcados: image builders, imagens, frotas, pilhas, blocos de aplicações e aplicações	Marcação	app-block
			app-block-builder
			application
			fleet
			image
			image-builder
			stack
				aws:RequestTag/${TagKey} aws:TagKeys aws:ResourceTag/${TagKey}
UntagResource	Concede permissão para desassociar uma ou mais etiquetas do recurso do AppStream 2.0 especificado	Marcação	app-block
			app-block-builder
			application
			fleet
			image
			image-builder
			stack
				aws:TagKeys
UpdateAppBlockBuilder	Concede permissão para atualizar um builder de blocos de aplicações específico. Um builder de blocos de aplicações é uma máquina virtual usada para criar um bloco de aplicações	Gravação	app-block-builder*
UpdateAppBlockBuilder		Gravação		aws:ResourceTag/${TagKey}
UpdateApplication	Concede permissão para atualizar os campos especificados para a aplicação especificada	Write	application*
			app-block
				aws:ResourceTag/${TagKey}
UpdateDirectoryConfig	Concede permissão para atualizar o objeto Directory Config especificado no AppStream 2.0. Esse objeto inclui as informações de configuração necessárias para ingressar em frotas e image builders nos domínios do Microsoft Active Directory.	Gravação
UpdateEntitlement	Concede permissão para atualizar os campos especificados para a autorização especificada	Gravação	stack*
UpdateFleet	Concede permissão para atualizar a frota especificada. Todos os atributos, exceto o nome da frota, podem ser atualizados quando a frota estiver no estado STOPPED	Write	fleet*
			image
				aws:ResourceTag/${TagKey}
UpdateImagePermissions	Concede permissão para adicionar ou atualizar as permissões para a imagem privada especificada	Write	image*
UpdateImagePermissions		Write		aws:ResourceTag/${TagKey}
UpdateStack	Concede permissão para atualizar os campos especificados para a pilha especificada	Write	stack*
UpdateStack		Write		aws:ResourceTag/${TagKey}

Tipos de recursos definidos pelo Amazon AppStream 2.0

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.

Tipos de recursos	ARN	Chaves de condição
fleet	`arn:${Partition}:appstream:${Region}:${Account}:fleet/${FleetName}`	aws:ResourceTag/${TagKey}
image	`arn:${Partition}:appstream:${Region}:${Account}:image/${ImageName}`	aws:ResourceTag/${TagKey}
image-builder	`arn:${Partition}:appstream:${Region}:${Account}:image-builder/${ImageBuilderName}`	aws:ResourceTag/${TagKey}
stack	`arn:${Partition}:appstream:${Region}:${Account}:stack/${StackName}`	aws:ResourceTag/${TagKey}
app-block	`arn:${Partition}:appstream:${Region}:${Account}:app-block/${AppBlockName}`	aws:ResourceTag/${TagKey}
application	`arn:${Partition}:appstream:${Region}:${Account}:application/${ApplicationName}`	aws:ResourceTag/${TagKey}
app-block-builder	`arn:${Partition}:appstream:${Region}:${Account}:app-block-builder/${AppBlockBuilderName}`	aws:ResourceTag/${TagKey}

Chaves de condição do Amazon AppStream 2.0

O Amazon AppStream 2.0 define as seguintes chaves de condição que podem ser usadas no elemento Condition de uma política do IAM. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.

Para visualizar as chaves de condição globais disponíveis para todos os serviços, consulte Chaves de condição globais disponíveis.

Chaves de condição	Descrição	Type
appstream:userId	Filtra o acesso pelo ID do usuário do AppStream 2.0	Segmento
aws:RequestTag/${TagKey}	Filtra acesso pela presença de pares de chave-valor da etiqueta na solicitação	Segmento
aws:ResourceTag/${TagKey}	Filtra o acesso por pares chave-valor da etiqueta anexados ao recurso	Segmento
aws:TagKeys	Filtra ações pela presença de chaves da etiqueta na solicitação	ArrayOfString

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

AWS Application Transformation Service

AWS AppSync