Modifier le rôle IAM depuis la console - Amazon Data Firehose

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Modifier le rôle IAM depuis la console

Lorsque vous modifiez un stream Firehose, Firehose met à jour la politique d'autorisation correspondante en conséquence pour refléter les modifications de configuration et d'autorisation.

Par exemple, lorsque vous modifiez le flux Firehose et que vous activez la AWS Lambda fonctionnalité Transform source records with using the dernière version de Lambda function asexampleLambdaFunction, vous obtenez la déclaration de politique suivante dans la politique d'autorisation.

{
  "Sid": "lambdaProcessing",
  "Effect": "Allow",
  "Action": [
    "lambda:InvokeFunction",
    "lambda:GetFunctionConfiguration"
  ],
  "Resource": "arn:aws:lambda:us-east-1:123456789012:function:exampleLambdaFunction:$LATEST"
}
Important

Un rôle IAM géré par la console est conçu pour être autonome. Nous vous déconseillons de modifier la politique d'autorisation ou la politique de confiance en dehors de la console.

  1. Ouvrez la console Firehose à l'adresse. https://console.aws.amazon.com/firehose/

  2. Choisissez les flux Firehose et le nom du flux Firehose que vous souhaitez mettre à jour.

  3. Dans l'onglet Configuration, dans la section Accès au serveur, choisissez Modifier.

  4. Mettez à jour l'option de rôle IAM.

    Note

    Par défaut, la console met toujours à jour un rôle IAM avec le pattern service-role dans son ARN. Lorsque vous choisissez l'option de rôle IAM existant, assurez-vous de sélectionner un rôle IAM sans la chaîne service-role dans son ARN afin que la console n'y apporte aucune modification.

  5. Sélectionnez Enregistrer les modifications.