本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Amazon Virtual Private Cloud Endpoint Policies for Amazon SWF
您可以为 Amazon SWF 创建 Amazon VPC 端点策略，并在其中指定以下内容：
-
可执行操作的委托人。
-
可执行的操作。
-
可对其执行操作的资源。
以下示例显示了一个 Amazon VPC 端点策略，该策略允许特定 IAM 角色在单个域上执行所有 Amazon SWF 操作。
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "swf:*",
"Resource": "arn:aws:swf:*:123456789012:/domain/myDomain",
"Principal": {
"AWS": "arn:aws:iam::123456789012:role/MyRole"
}
}
]
}-
有关创建端点策略的更多信息，请参阅 Controlling Access to Services with VPC Endpoints。
-
要详细了解如何使用 IAM 控制对您的 Amazon 和 Amazon SWF 资源的访问，请参阅 Amazon Simple Workflow Service 中的 Identity and Access Management。