View a markdown version of this page

Creación del rol de instancia - MediaLive
Paso 1: crear la políticaPaso 2: creación del rol

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Creación del rol de instancia

Para usar MediaLive Anywhere, debes crear una configuración de entidad confiable que permita AWS Systems Manager realizar acciones en el hardware del nodo local en el que se MediaLive está ejecutando. Debe crear un rol, adjuntar algunas políticas con contenido específico y especificar AWS Systems Manager (Systems Manager) como entidades de confianza para ese rol.

En este diagrama, el rol está en un recuadro rosa, cada política está en un recuadro amarillo y cada entidad de confianza está en un recuadro azul.

Instance Role se conecta a tres políticas y tiene una relación de confianza con ellas AWS Systems Manager .

Una vez creado este rol, el MediaLive usuario que implementa MediaLive Anywhere lo asocia a cada clúster que crea. Se adjunta el mismo rol a todos los clústeres. Este rol y sus entidades de confianza afirman lo siguiente:

«Para cualquier nodo de este clúster, Systems Manager puede asumir esta función para realizar operaciones en los recursos especificados en las políticas asociadas a la función».

Creación de la política

Debe crear la MediaLiveAnywhereAccess política. Este es el cuadro amarillo superior del diagrama. (no es necesario crear las otras dos políticas porque son políticas administradas que ya existen en IAM).

  1. Inicia sesión en Consola de administración de AWS y abre la consola de IAM en https://console.aws.amazon.com/iam/.

  2. En el panel de navegación de la izquierda, elija Políticas. A continuación, seleccione Create policy (Crear política). En la página que aparece, elija la vista JSON (en lugar de la vista Visual).

  3. Borre todo el ejemplo y copie el texto siguiente. Edita el texto para cambiar ambas instancias por tu número de 111122223333 AWS cuenta. Pegue el texto modificado en el Editor de políticas.

    En la primera declaración, la línea Recurso identifica cualquier clúster de la cuenta especificada en cualquier región de AWS (tal como se especifica con el comodín * que aparece antes de la cuenta).

    En la segunda afirmación, la línea de recursos identifica la cuenta especificada MediaLiveAccessRole en cualquier región de AWS (tenga en cuenta que no se requiere ningún comodín).

  4. Elija Siguiente. Dé un nombre a la política. Le recomendamos el nombre MediaLiveAnywhereAccess.

  5. Elija Crear política.

Creación del rol de

Debe crear el rol de instancia. Este es el cuadro rosa del diagrama.

  1. En el panel de navegación izquierdo de la consola de IAM, seleccione Roles y, a continuación, seleccione Crear rol. Aparecerá el asistente de creación de roles. Este asistente le guiará por los pasos necesarios para configurar una entidad de confianza y agregar permisos (mediante la adición de una política).

  2. En la página Seleccionar entidad de confianza, elija la opción Política de confianza personalizada. Aparece la sección Política de confianza personalizada, con un ejemplo de declaración.

  3. Borre todo el ejemplo, copie el texto siguiente y péguelo en la sección Política de confianza personalizada. Elija Siguiente.

    JSON
    {
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": ["medialive.amazonaws.com", "ssm.amazonaws.com"]
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

  4. En la página Añadir permisos, busque las siguientes políticas y seleccione la casilla de verificación de cada política:

    • La política que ha creado. Si ha seguido la recomendación, esta política tiene el nombre) MediaLiveAnywhereAccess

    • La política AmazonEC2ContainerServiceforEC2Role

    • La política AmazonSSMManagedInstanceCore

    En la consola, aparece el contador situado junto al título de las políticas de permisos 3/xxx para indicar que has seleccionado tres políticas.

  5. Elija Siguiente.

  6. En la página Revisión, escriba un nombre para el rol. Le recomendamos el nombre MediaLiveAnywhereInstanceRole.

  7. Elija Crear rol.

  8. En la página Resumen del rol, anote el valor de ARN del rol. Se parece a esto:

    arn:aws:iam::111122223333:role/MediaLiveAnywhereInstanceRole

    En el ejemplo, 111122223333 es tu número de AWS cuenta.