Citrix DaaS für Amazon WorkSpaces Core (Preview)
Der Preview ist nur für die Evaluierung mit Entwicklungs- oder Testworkloads vorgesehen. Sie dürfen ihn nicht für Produktionsworkloads verwenden. Sie dürfen den Preview nicht für kritischen, produktionstechnischen oder anderweitig wichtigen Code, Daten oder andere Inhalte verwenden.
AWS kann die Funktionen des Previews während und nach der Gültigkeitszeit des Previews nach eigenem Ermessen oder auf der Grundlage des Feedbacks der Teilnehmer ändern. Die Funktionen, Features und die Dokumentation des Previews können sich während des Gültigkeitszeitraums ändern und sich von allen allgemein verfügbaren Versionen unterscheiden.
Obwohl AWS für diesen Preview keine Gebühren erhebt, sind Sie für die Gebühren verantwortlich, die für andere AWS-Services anfallen, die zusammen mit dem Preview genutzt werden. Für Ihre Nutzung dieser AWS-Services gelten die Standardpreise.
Sie dürfen den Preview nicht verwenden, um personenbezogene Informationen oder andere vertrauliche Daten zu verarbeiten oder zu speichern.
Dieser Preview ist nicht HIPAA-zertifiziert und nicht für die Verarbeitung oder Speicherung von Gesundheitsdaten oder -informationen in den USA oder international zertifiziert.
Wenn Sie während der Verwendung dieses Previews Daten von Krankenhäusern, Patienten oder Gesundheitseinrichtungen von Drittanbietern verwenden, stellen Sie sicher, dass Sie alle erforderlichen Einwilligungen dieser Drittanbieter einholen, bevor Sie ihnen die Verwendung gestatten.
Einführung
In diesem Artikel wird beschrieben, wie Sie eine Bereitstellung mit Citrix für Amazon WorkSpaces Core vorbereiten und erstellen. Amazon WorkSpaces Core befindet sich in Amazon Web Services (AWS).
Das Folgende ist die Darstellung der AWS-Implementierung und ihrer Verwaltung mit Citrix DaaS:
Über diesen Preview
- Wenn Sie während dieses Previews Unterstützung benötigen, wenden Sie sich während der Geschäftszeiten an der US-Ostküste an Ihren Citrix-Kundenbetreuer. Wenden Sie sich nicht an den Citrix Support oder den AWS-Support.
- Um die Citrix-Umgebung während dieses Previews zu verwalten, verwenden Sie nur die Verwaltungskonsole in Citrix DaaS. In diesem Preview werden keine Citrix- oder AWS-APIs unterstützt. (Citrix freut sich über Ihr Feedback zu APIs, die Sie in Zukunft verwenden möchten.)
Bereitstellung vorbereiten und erstellen
Die Bereitstellungscheckliste in der Quick Deploy-Benutzeroberfläche enthält Links zu den Verfahren 1-5.
- Bevor Sie beginnen, erfüllen Sie die Voraussetzungen in Citrix Cloud und AWS.
- Erstellen Sie einen Ressourcenstandort in Citrix Cloud. (Dieses Verfahren ist ebenfalls als Voraussetzung enthalten.)
- Verbinden Sie Ihr AWS-Konto. Dieses Verfahren aktiviert Berechtigungen, damit Citrix DaaS eine Verbindung zu AWS herstellen kann.
- Erstellen Sie eine Verzeichnisverbindung. Dieses Verfahren konfiguriert eine Verbindung, die den Zugriff auf das Active Directory Ihrer Organisation ermöglicht.
- Importieren Sie ein Image. Mit diesem Verfahren können Sie eine Benutzeroberfläche für die Desktops Ihrer Benutzer erstellen.
- Erstellen einer Bereitstellung. In diesem Verfahren werden die bereitzustellenden Maschinen und die Benutzer festgelegt, die über Citrix Workspace darauf zugreifen können.
Vorbereitung
Achten Sie darauf, dass Sie die folgenden Aufgaben abgeschlossen haben, bevor Sie mit der Vorbereitung und Erstellung Ihrer Bereitstellung beginnen.
Es gibt eine Ausnahme: Das Erstellen eines Ressourcenstandorts in Citrix Cloud ist unter den Voraussetzungen aufgeführt. Es ist auch das erste Verfahren in der Bereitstellungscheckliste. Wenn Sie also den Ressourcenstandort als Teil der Voraussetzungen erstellen, überspringen Sie dieses Verfahren in der Reihenfolge der Checkliste. Falls Sie es nicht zuvor getan haben, führen Sie es als erstes in der Checkliste aus.
Zu erfüllende Voraussetzungen in Citrix Cloud
- Erstellen Sie ein Citrix Cloud-Konto und abonnieren Sie Citrix DaaS. Ihr Citrix-Vertreter kann Ihnen dabei helfen. Ihr Vertreter aktiviert dieses Preview-Feature auch für Sie.
- Erstellen Sie einen Citrix Cloud-Ressourcenstandort. (Dieses Verfahren ist auch in der Quick Deploy-Benutzeroberfläche verlinkt.)
Zu erfüllende Voraussetzungen in AWS
- Erstellen Sie ein AWS-Benutzerkonto, das nicht für die Produktion bestimmt ist. Das Konto muss über Folgendes verfügen:
- Rollenberechtigungen für den Citrix API-Client.
- Berechtigungen für den programmgesteuerten Zugriff. Weitere Informationen finden Sie unter Berechtigungen für den programmgesteuerten Zugriff auf AWS-Konten.
- Erstellen Sie die Rolle workspaces_DefaultRole. Weitere Informationen finden Sie unter Rolle workspaces_DefaultRole erstellen.
- In Ihrem Active Directory:
- Verwenden Sie die AD Connector-Option, um Informationen zu speichern und zu verwalten. Weitere Informationen finden Sie unter AD Connector.
- Erstellen Sie eine Organisationseinheit, in der VMs erstellt werden. Diese Organisationseinheit muss über eine Citrix-Richtlinie für die Kommunikation mit den Cloud Connectors und Citrix Cloud verfügen. Weitere Informationen finden Sie unter den Querverweisen.
- Richten Sie eine Gruppenrichtlinie für die Citrix Cloud Connector-Konfiguration ein:
- Laden Sie die neueste Gruppenrichtlinien-Verwaltungskonsole von Citrix (CitrixGroupPolicyManagement_64.msi) von der Citrix-Downloadsite herunter.
- Installieren Sie das MSI (auf diesem Computer muss die Visual Studio 2015-Runtime installiert sein). Erstellen Sie dann eine Citrix-Richtlinie, die die Controller-Richtlinieneinstellung enthält. Diese Einstellung gibt die Cloud Connector-Adressen an.
- Erstellen oder verwenden Sie ein vorhandenes NAT-Gateway. Weitere Informationen finden Sie unter NAT-Gateway.
- Erstellen oder verwenden Sie eine oder mehrere vorhandene Sicherheitsgruppen, die es den Citrix Cloud Connectors ermöglichen, mit den bereitgestellten VMs zu kommunizieren. Weitere Informationen finden Sie unter Datenverkehr zu Ihren AWS-Ressourcen mit Sicherheitsgruppen steuern
-
Öffnen Sie ein AWS-Support-Ticket, um BYOL in Ihrem Konto zu aktivieren. Um zu beginnen, wenden Sie sich an Ihren AWS-Kundenbetreuer, Vertriebsmitarbeiter oder an das AWS Support Center. Ihr Kontakt wird BYOL verifizieren und aktivieren. Weitere Informationen finden Sie unter BYOL für Ihr Konto für BYOL mithilfe der Amazon WorkSpaces-Konsole aktivieren.
Hinweis:
Die Versionen Windows 10 N und Windows 11 N werden derzeit für BYOL nicht unterstützt.
- Durch die Verwendung der Citrix DaaS for Amazon WorkSpaces Core-Funktion wird automatisch die BYOP-Funktion (Bring Your Own Protocol) in AWS WorkSpaces Core aktiviert.
- Sie müssen über ausreichende Windows 10-Lizenzen für die Desktops verfügen, die erstellt werden. Weitere Informationen finden Sie unter Bring Your Own Windows Desktoplizenzen.
Allgemeine Vorbereitung
Überprüfen Sie jedes Verfahren, bevor Sie beginnen. Vorteil: Dadurch können die Prozesse einfach abgeschlossen werden.
Ressourcenstandort erstellen
Sie erstellen einen Ressourcenstandort in Citrix Cloud.
- Ein Ressourcenstandort enthält zwei oder mehr Cloud Connectors, die mit Citrix Cloud kommunizieren. Die Server, auf denen Sie die Cloud Connectors installieren, müssen sich in einer EC2-VPC befinden, einer Domäne angehören und über eine Internetverbindung verfügen. Die Cloud Connectors müssen sich in derselben VPC befinden wie das Verzeichnis, das Sie verwenden möchten.
- Weitere Informationen zu Cloud Connectors finden Sie unter Citrix Cloud Connector und dem Verfahren zu deren Bereitstellung.
- Der Ressourcenstandort kann auch Ihre Active Directory-Server enthalten. Weitere Informationen finden Sie unter Active Directory mit Citrix Cloud verbinden.
Ihr AWS-Konto verbinden
Dieses Verfahren aktiviert Berechtigungen für Citrix DaaS, eine Verbindung zu AWS herzustellen.
Gehen Sie folgendermaßen vor, um AssumeRole für AWS WorkSpaces Core zu erstellen:
- Klicken Sie in Citrix DaaS unter Verwalten > Quick Deploy > Konten auf Konto verbinden.
- Klicken Sie auf der Seite AWS-Konto verbinden unter Voraussetzungen bestätigen auf AWS CloudFormation-Vorlage herunterladen. Nachdem die Vorlage heruntergeladen wurde, klicken Sie auf Weiter.
- Informationen zum Hochladen der Vorlage finden Sie unter AssumeRole für die AWS Workspace Core-Integration erstellen.
-
Fügen Sie auf der Seite Konto authentifizieren den Amazon-Ressourcennamen (ARN) hinzu, der im Feld Rollen-ID generiert wurde, geben Sie einen Namen in das Feld Name ein und klicken Sie auf Weiter. Die Seite Region auswählen wird geöffnet.
Die Rollen-ID entspricht dem ARN der Rolle, die Citrix zur Verwaltung der Ressourcen autorisiert. Die Rollen-ID finden Sie in der AWS-Managementkonsole, indem Sie zu IAM > Rollen navigieren.
Wenn Sie das Skript
CloudFormationverwenden, navigieren Sie zu CloudFormation und klicken Sie auf den entsprechenden Stack, der zum Erstellen der Rolle verwendet wurde. Navigieren Sie zur Registerkarte Ressourcen und klicken Sie auf die Ressource mit LogicalIDCitrixAssumeRole.Hinweis:
Sie können nicht zwei Konten in derselben Region für dasselbe AWS-Konto verbinden.
-
Wählen Sie auf der Seite Region auswählen die Region aus, in der Sie Ihre Desktops bereitstellen möchten, und klicken Sie auf Weiter.
- Auf der Seite BYOL-Support konfigurieren ist zur Konfiguration der BYOL-Unterstützung eine Verwaltungsnetzwerkschnittstelle erforderlich, die mit einem sicheren Amazon-Netzwerk verbunden ist. Wählen Sie einen IP-Adressbereich aus, um nach einer Verwendung als Schnittstelle zu suchen. Wählen Sie dann “Verfügbare CIDR-Blöcke anzeigen” aus. Wenn CIDR-Blöcke im ausgewählten Suchbereich verfügbar sind, wählen Sie einen verfügbaren CIDR-Block aus. Eine Meldung bestätigt, dass Sie erfolgreich einen Suchadressbereich und einen verfügbaren CIDR-Block ausgewählt haben. Klicken Sie auf Weiter.
- Überprüfen Sie auf der Seite Zusammenfassung die von Ihnen angegebenen Informationen. Sie können zu den vorherigen Seiten zurückkehren. Wenn Sie fertig sind, klicken Sie auf Fertigstellen. Es kann mehrere Stunden dauern, bis der Verbindungsvorgang abgeschlossen ist.
AssumeRole für die AWS Workspace Core-Integration erstellen
- Öffnen Sie in Ihrem Browserfenster die Webite Amazon Web Services Services und melden Sie sich an.
- Geben Sie in das Suchfeld cloudformation ein und drücken Sie die Eingabetaste.
- Wählen Sie unter Dienste die Option CloudFormation aus. Das Fenster Stacks wird geöffnet.
- Klicken Sie oben rechts auf Create stack > With new resources (standard). Das Fenster Create stack wird geöffnet.
- Wählen Sie unter Prerequisite – Prepare template die Option Template is ready aus.
- Klicken Sie unter Specify template auf Upload a template file > Choose file und auf Next. Der Bereich Specify stack details wird geöffnet.
- Geben Sie im Bereich Specify stack details einen Stack name und AssumeRoleName ein und klicken Sie auf Next. Der Bereich Configure stack options wird geöffnet.
Hinweis:
Wählen Sie im Bereich Configure stack options die Option Preserve successfully provisioned resources. Mit dieser Option wird der Status erfolgreich bereitgestellter Ressourcen beibehalten. Ressourcen ohne einen letzten bekannten stabilen Zustand werden beim nächsten Stack-Vorgang gelöscht.
Wählen Sie im Popup-Fenster Capabilities das Kontrollkästchen I acknowledge that AWS CloudFormation might create IAM resources with custom names und klicken Sie auf Create stack.
Die Stack-Erstellung kann am Ende fehlschlagen, weil workspace_DefaultRole bereits erstellt wurde. Dies hat keinen Einfluss auf die Erstellung von AssumeRole.
- Auf der Registerkarte Events wird der Status des erstellten Stacks angezeigt.
- Wählen Sie auf der Registerkarte Resources die physische ID aus, die der erstellten AssumeRole entspricht.
- Im Übersichtsbereich wird der generierte Amazon-Ressourcenname (ARN) angezeigt.
- Setzen Sie das Verfahren ab Schritt 4 unter AWS-Konto verbinden fort.
Verzeichnisverbindung erstellen
Durch dieses Verfahren wird eine Verbindung hergestellt, die den Zugriff auf das Active Directory Ihrer Organisation ermöglicht.
Voraussetzungen:
- Ein Ressourcenstandort, der zwei Cloud Connectors enthält.
- Eine Sicherheitsgruppe.
- Eine OU in Ihrem Active Directory.
Einzelheiten zu den Voraussetzungen finden Sie unter Bevor Sie beginnen.
Sie können dieses Verfahren an zwei Stellen starten:
- Über einen Link auf der Checkliste “Erste Schritte”.
- Wählen Sie in der DaaS Verwaltungskonsole im linken Bereich Quick Deploy und Verzeichnisverbindungen im Abschnitt Amazon WorkSpaces Core aus. Wählen Sie dann Verzeichnisverbindung erstellen aus.
Gehen Sie dann so vor, wie unter Verzeichnisverbindung erstellen beschrieben:
- Voraussetzungen bestätigen: Wenn Sie die Voraussetzungen erfüllt haben, klicken Sie auf Weiter.
-
Verzeichnis verbinden: Wählen Sie den Ressourcenstandort, das Konto und das Verzeichnis aus. (Das ausgewählte Konto muss mindestens ein Verzeichnis haben.)
- Wählen Sie zwei Subnetze aus, in denen die Desktopmaschinen bereitgestellt werden. Die Subnetze müssen sich in den entsprechenden Verfügbarkeitszonen befinden.
- Geben Sie einen benutzerfreundlichen Namen für diese Verbindung an.
- Wenn Sie fertig sind, klicken Sie auf Weiter.
-
Einstellungen für virtuelle Maschinen: Die von Ihnen ausgewählten Einstellungen gelten für alle VMs, die diese Verzeichnisverbindung verwenden.
- Die ausgewählte Organisationseinheit muss mit der Organisationseinheit übereinstimmen, auf die die Citrix Gruppenrichtlinie abzielt.
- Wählen Sie eine Sicherheitsgruppe aus.
- Geben Sie an, ob Sie jedem Benutzer, der VMs zugewiesen ist, Administratorrechte gewähren möchten.
Image importieren
Mit diesem Verfahren können Sie eine Benutzeroberfläche für die Desktops Ihrer Benutzer erstellen.
Voraussetzungen für den Import des Images:
- Es muss ein EC2-Image sein.
- Ein Citrix Virtual Delivery Agent (VDA) muss installiert sein.
- Es muss für BYOL vorbereitet sein. Ein BYOL-Skript ist verfügbar unter: BYOLChecker.zip.
Gehen Sie wie folgt vor, um ein Image zu importieren:
- Voraussetzungen bestätigen: Klicken Sie nach den Schritten mit den Voraussetzungen auf Weiter. (Wenn Sie das Image nicht für BYOL vorbereitet haben, können Sie das Skript von dieser Seite herunterladen.) Weitere Informationen finden Sie unter Anforderungen.
- Wählen Sie ein Image und geben Sie einen benutzerfreundlichen Namen für das Image ein. Wählen Sie das Konto, AMI und fügen Sie eine Beschreibung hinzu. Klicken Sie auf Weiter. Die Seite Zusammenfassung wird geöffnet.
-
Überprüfen Sie auf der Seite Zusammenfassung die von Ihnen bereitgestellten Informationen. Wählen Sie nach der Überprüfung Image importieren aus.
Hinweis:
Das Importieren eines Images kann mehrere Stunden dauern.
Microsoft Office 2019 Image beim Import eines Images integrieren
So integrieren Sie ein Microsoft Office 2019-Image beim Import eines Images:
- Klicken Sie in Web Studio > Quick Deploy auf Images.
- Klicken Sie unter Meine Images auf Image importieren.
- Klicken Sie unter Image importieren > Voraussetzungen auf Weiter: Image auswählen.
- Unter Image importieren > Image auswählen:
- Wählen Sie ein Konto aus der Dropdownliste Konto aus.
- Wählen Sie ein AMI aus der AMI-Dropdownliste aus.
- Geben Sie den Namen des Images in das Feld Name ein.
- Wählen Sie Microsoft Office 2019 Professional Plus im Image aus.
- Geben Sie eine Beschreibung in das Feld Beschreibung ein.
- Klicken Sie in Image importieren > Image auswählen auf Weiter: Zusammenfassung.
- Stellen Sie in Image auswählen > Zusammenfassung sicher, dass Microsoft Office 2019 als Ausgewählt angezeigt wird.
- Klicken Sie unter Meine Images auf Image importieren. Der Status des kürzlich bereitgestellten Images wird solange als Wird importiert angezeigt, bis der Importvorgang abgeschlossen ist.
- Wählen Sie unter Meine Images das kürzlich bereitgestellte Image aus und klicken Sie auf Detail anzeigen.
- Im Bereich Detail wird Microsoft Office 2019 als Integriert angezeigt.
Hinweis:
Nur die folgenden Versionen des Betriebssystems sind kompatibel:
- Windows 10 Version 21H2 (Update Dezember 2021)
- Windows 10 Version 22H2 (Update November 2022)
- Windows 10 Enterprise LTSC 2019 (1809) (1809)
- Windows 10 Enterprise LTSC 2021 (21H2) (21H2)
- Windows 11 Version 22H2 (Release Oktober 2022)
Erstellen einer Bereitstellung
Eine Bereitstellung ist eine Gruppe von Desktops, auf die Benutzer von ihrem Citrix Workspace aus zugreifen können. Dieses Verfahren legt die Eigenschaften der virtuellen Maschinen fest, die als Desktops bereitgestellt werden sollen, und welche AD-Benutzer sie verwenden können.
Voraussetzungen
Führen Sie alle unter Bereitstellung vorbereiten und erstellen aufgeführten Schritte aus.
- Klicken Sie in Web Studio > Quick Deploy in der Spalte Amazon Web Services auf Bereitstellungen. Klicken Sie auf Bereitstellung erstellen.
- Name und Verbindung: Geben Sie einen benutzerfreundlichen Namen für diese Maschinengruppe ein. Der Name muss eindeutig sein. Wählen Sie eine Verzeichnisverbindung aus und klicken Sie auf Weiter: Image und Leistung.
- Image und Leistung: Wählen Sie das Betriebssystem und die Maschinenleistung für die Maschinen aus. Geben Sie die Standardgröße für das Stammvolume und das Benutzervolume an. Sie können die Volumegröße nicht ändern, nachdem Sie einen Desktop in dieser Gruppe gestartet haben. Geben Sie also die maximale Größe an, die Sie Ihrer Meinung nach benötigen werden. Sie können diese Größen auch pro Benutzer auf der nächsten Seite angeben. Klicken Sie auf Weiter: Benutzer.
- Benutzer: Suchen und wählen Sie die Benutzer aus, die auf die Desktops zugreifen dürfen. Wenn Sie die Volumegrößen für einen Benutzer anpassen möchten, wählen Sie Größe von Benutzer- und Stammvolume bearbeiten aus und geben Sie dann die Größen an. Klicken Sie auf Weiter: Zusammenfassung.
- Zusammenfassung: Überprüfen Sie die von Ihnen angegebenen Informationen und klicken Sie auf Bereitstellung erstellen.
Microsoft 365 Windows-Apps integrieren
Informationen zur Integration von Microsoft 365-Apps finden Sie unter Microsoft 365-Apps für Unternehmen jetzt in Amazon WorkSpaces-Diensten verfügbar und Microsoft 365 Bring Your Own License (BYOL) verfügbar.
Maschinen in einer Bereitstellung verwalten
Zusätzlich zu den unter Maschinenkataloge verwalten beschriebenen Features für die Maschinenverwaltung können Sie für einige Aktionen Maschinen zur Verwaltung aus einer Bereitstellung auswählen.
So verwalten Sie Maschinen in einer Bereitstellung:
- Wählen Sie in Web Studio > Quick Deploy die Option Bereitstellungen aus.
- Wählen Sie im Bereich Bereitstellungen die Bereitstellung mit Maschinen aus, die Sie verwalten möchten.
- Klicken Sie auf Details anzeigen.
- Wählen Sie im Bereich Bereitstellungsdetails die Maschine aus, die Sie verwalten möchten.
- Wählen Sie aus den angezeigten Aktionen die Aktion aus, die Sie auf dem Computer ausführen möchten:
- Klicken Sie auf Größe der Volumes bearbeiten, um die Größe des Volumes des Geräts zu ändern.
- Klicken Sie auf Löschen, um die Maschine aus der Bereitstellung und aus AWS zu löschen. Wenn sich eine Maschine in einer Bereitstellungsgruppe befindet, kann sie nur gelöscht werden, wenn sie sich im Wartungsmodus befindet.
- Klicken Sie auf Wartungsmodus ein-/ausschalten: Dies schaltet den Wartungsmodus für die ausgewählte Maschine ein (falls ausgeschaltet) bzw. aus (falls eingeschaltet).
Referenz
Berechtigungen für den programmgesteuerten Zugriff auf AWS-Konten
Das AWS-Benutzerkonto muss über bestimmte programmatische Zugriffsberechtigungen verfügen, um API-Aufrufe an die AWS-Ressourcenebene zu tätigen. Beim programmatischen Zugriff werden eine Zugriffsschlüssel-ID und ein Zugriffsschlüsselgeheimnis erstellt. Sie können in der IAM-Konsole eine Richtlinie erstellen, die diese Berechtigungen enthält. Wie in den folgenden Grafiken gezeigt, können Sie den visuellen Editor (um die Berechtigungen nacheinander hinzuzufügen) oder den JSON (mit dem nachstehenden Ausschnitt) verwenden. Weitere Informationen finden Sie unter IAM-Benutzer in Ihrem AWS-Konto erstellen.
- Fügen Sie auf der Registerkarte Visueller Editor die Berechtigungen nacheinander hinzu.
- Fügen Sie auf der Registerkarte JSON den Ausschnitt hinzu, der nach der folgenden Grafik angezeigt wird.
Erforderliche Berechtigungen
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": [
"workdocs:DeregisterDirectory",
"workdocs:RegisterDirectory",
"workdocs:AddUserToGroup",
"ec2:ImportInstance",
"ec2:DescribeImages",
"ec2:CreateKeyPair",
"ec2:DescribeKeyPairs",
"ec2:ModifyImageAttribute",
"ec2:DescribeVpcs",
"ec2:DescribeSubnets",
"ec2:RunInstances",
"ec2:DescribeSecurityGroups",
"ec2:CreateTags",
"ec2:DescribeRouteTables",
"ec2:DescribeInternetGateways",
"ec2:CreateSecurityGroup",
"ec2:DescribeInstanceTypes",
"servicequotas:ListServices",
"servicequotas:GetRequestedServiceQuotaChange",
"servicequotas:ListTagsForResource",
"servicequotas:GetServiceQuota",
"servicequotas:GetAssociationForServiceQuotaTemplate",
"servicequotas:ListAWSDefaultServiceQuotas",
"servicequotas:ListServiceQuotas",
"servicequotas:GetAWSDefaultServiceQuota",
"servicequotas:GetServiceQuotaIncreaseRequestFromTemplate",
"servicequotas:ListServiceQuotaIncreaseRequestsInTemplate",
"servicequotas:ListRequestedServiceQuotaChangeHistory",
"servicequotas:ListRequestedServiceQuotaChangeHistoryByQuota",
"sts:DecodeAuthorizationMessage",
"ds:*",
"workspaces:*",
"iam:GetRole",
"iam:GetContextKeysForPrincipalPolicy",
"iam:SimulatePrincipalPolicy"
],
"Resource": "*"
}
]
}
<!--NeedCopy-->