Edición del rol de IAM desde la consola - Amazon Data Firehose

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Edición del rol de IAM desde la consola

Al editar un flujo de Firehose, Firehose actualiza la política de permisos correspondiente en consecuencia para reflejar los cambios de configuración y permisos.

Por ejemplo, si edita el flujo de Firehose y habilita la característica Transformar registros de origen con AWS Lambda con la última versión de la función de Lambda como exampleLambdaFunction, obtendrá la siguiente declaración de política en la política de permisos.

{
  "Sid": "lambdaProcessing",
  "Effect": "Allow",
  "Action": [
    "lambda:InvokeFunction",
    "lambda:GetFunctionConfiguration"
  ],
  "Resource": "arn:aws:lambda:us-east-1:123456789012:function:exampleLambdaFunction:$LATEST"
}
importante

Un rol de IAM administrado desde una consola está diseñado para ser autónomo. No se recomienda modificar la política de permisos o la política de confianza fuera de la consola.

  1. Abre la consola Firehose en. https://console.aws.amazon.com/firehose/

  2. Elija los flujos de Firehose y elija el nombre del flujo de Firehose que quiera actualizar.

  3. En la pestaña Configuración, en la sección Acceso al servidor, seleccione Editar.

  4. Actualice la opción de rol de IAM.

    nota

    De forma predeterminada, la consola siempre actualiza un rol de IAM con el patrón service-role en su ARN. Al elegir la opción de rol de IAM existente, asegúrese de seleccionar un rol de IAM sin la cadena de service-role en su ARN para que la consola no realice ningún cambio en él.

  5. Seleccione Save changes (Guardar cambios).