Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Creare o aggiornare un ruolo IAM per AWS Transit Gateway Flow Logs
<a name="create-flow-logs-role"></a>

È possibile aggiornare un ruolo esistente o utilizzare la procedura seguente per creare un nuovo ruolo da utilizzare con i log di flusso utilizzando la AWS Identity and Access Management console.

**Per creare un ruolo IAM per i log di flusso**

1. Aprire la console IAM all'indirizzo [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/).

1. Nel pannello di navigazione seleziona **Ruoli**, quindi **Crea ruolo**.

1. In **Seleziona tipo di entità attendibile**, scegli **Servizio AWS **. Per **Use case (Caso d'uso)**, selezionare **EC2**. Scegli **Next (Successivo)**.

1. Nella pagina **Add permissions** (Aggiungi autorizzazioni), scegli **Next: Tags** (Successivo: Tag) e aggiungi facoltativamente i tag. Scegli **Next (Successivo)**.

1. **Nella pagina Nome, rivedi e crea, inserisci un nome per il tuo ruolo e, facoltativamente, fornisci una Descrizione.** Scegli **Crea ruolo**.

1. Scegli il nome del ruolo. In **Add permissions** (Aggiungi autorizzazioni), scegli **Create inline policy** (Crea policy in linea), quindi seleziona la scheda **JSON**.

1. Copiare la prima policy da [Ruoli IAM per la pubblicazione dei log di flusso in Logs CloudWatch](flow-logs-cwl.md#flow-logs-iam) e incollarla nella finestra. Scegliere **Review policy (Esamina policy)**.

1. Immettere un nome per la policy e scegliere **Create policy (Crea policy)**.

1. Selezionare il nome del ruolo. In **Trust Relationships (Relazioni di trust)**, scegliere **Edit Trust Relationship (Modifica relazione di trust)**. Nel documento di policy esistente, cambiare il servizio da `ec2.amazonaws.com` a `vpc-flow-logs.amazonaws.com`. Selezionare **Update Trust Policy (Aggiorna policy di trust)**.

1. Nella pagina **Summary (Riepilogo)**, prendere nota dell'ARN per il ruolo. Questo ARN sarà necessario al momento della creazione del log di flusso.