View a markdown version of this page

Créer un rôle IAM - Amazon Kinesis Video Streams

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Créer un rôle IAM

Le rôle que vous créez au cours de cette étape peut être assumé par AWS IoT afin d'obtenir des informations d'identification temporaires auprès de AWS Security Token Service (AWS STS). Cela se fait lors de l'exécution de demandes d'autorisation d'identification à partir de l'agent Amazon Kinesis Video Streams Edge.

Création du rôle de service pour Amazon Kinesis Video Streams (console IAM)

  1. Connectez-vous au Console de gestion AWS et ouvrez la console IAM à https://console.aws.amazon.com/iam/ l'adresse.

  2. Dans le volet de navigation de la console IAM, sélectionnez Rôles, puis Créer un rôle.

  3. Choisissez le type de rôle de stratégie de confiance personnalisée et collez la politique suivante :

    JSON
    {
    "Version":"2012-10-17",
    "Statement": {
        "Effect": "Allow",
        "Principal": {
            "Service": "credentials.iot.amazonaws.com"
        },
        "Action": "sts:AssumeRole"
    }
}

  4. Cochez la case à côté de la politique IAM que vous avez créée dansCréation d'une politique d'autorisations IAM.

  5. Choisissez Suivant.

  6. Entrez un nom de rôle ou un suffixe de nom de rôle pour vous aider à identifier l'objectif de ce rôle.

    Exemple

    Exemple : KvsEdgeAgentRole

  7. (Facultatif) Pour Description, saisissez une description pour le nouveau rôle.

  8. (Facultatif) Ajoutez des métadonnées au rôle en joignant des balises par key/value paires.

    Pour plus d'informations sur l'utilisation des balises dans IAM, consultez la section Balisage des ressources IAM dans le Guide de l'utilisateur IAM.

  9. Passez en revue les informations du rôle, puis choisissez Créer un rôle.