Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Politica IAM per Amazon Data Firehose
<a name="configuration-sets-kinesis-creating-role"></a>

Utilizza l'esempio seguente per creare una policy per l'invio di eventi a uno stream Amazon Data Firehose.

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "firehose:PutRecord",
            "Resource": "arn:aws:firehose:{{us-east-1}}:{{111122223333}}:deliverystream/{{DeliveryStreamName}}"
        }
    ]
}
```

------

Per ulteriori informazioni sulle policy IAM, consulta la sezione relativa a [Policy e autorizzazioni in IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies.html) nella *Guida per l'utente di IAM*.

L'istruzione di esempio seguente utilizza le `SourceArn` condizioni, facoltative ma `SourceAccount` consigliate, per verificare che solo l'account proprietario di AWS End User Messaging SMS abbia accesso al set di configurazione. In questo esempio, {{accountId}} sostituiscilo con l'ID dell' AWS account, {{region}} con il Regione AWS nome e {{ConfigSetName}} con il nome del set di configurazione.

Dopo aver creato la policy IAM, crea un ruolo IAM a cui collegarla. Quando crei il ruolo, aggiungi anche la seguente policy di attendibilità:

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": {
        "Effect": "Allow",
        "Principal": {
            "Service": "sms-voice.amazonaws.com"
        },
        "Action": "sts:AssumeRole",
        "Condition": {
            "StringEquals": {
            "aws:SourceAccount": "{{111122223333}}"
            },
            "ArnLike": {
            "aws:SourceArn": "arn:aws:sms-voice:{{us-east-1}}:{{111122223333}}:configuration-set/{{ConfigSetName}}"
            }
        }
    }
}
```

------

Per ulteriori informazioni sulla creazione di ruoli IAM, consulta [Creazione di ruoli IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create.html) nella *Guida per l'utente di IAM*.