トークン交換サービス (TES) ロールにアクセス許可を追加する

TES ロールにアクセス許可を追加する

1. にサインイン AWS Management Console し、https://console.aws.amazon.com/iam/ で IAM コンソールを開きます。

2. 左側のナビゲーションでロールを選択し、プロセスの前半で作成した TES ロールを検索します。

3. アクセス許可の追加ドロップダウンで、ポリシーのアタッチを選択します。

4. [Create policy] (ポリシーの作成) を選択します。

5. 下にスクロールして編集を選択します。

6. ポリシーエディタで JSON を選択し、ポリシーを編集します。

   ポリシーを以下に置き換えます。

   注記

   arn:aws:kinesisvideo:*:*:stream/streamName1/* と を、前のステップで作成したストリームの ARNs arn:aws:kinesisvideo:*:*:stream/streamName2/*に置き換えます。

   JSON

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "kinesisvideo:ListStreams"
               ],
               "Resource": "*"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "kinesisvideo:DescribeStream",
                   "kinesisvideo:PutMedia",
                   "kinesisvideo:TagStream",
                   "kinesisvideo:GetDataEndpoint"
               ],
               "Resource": [
                   "arn:aws:kinesisvideo:*:*:stream/streamName1/*",
                   "arn:aws:kinesisvideo:*:*:stream/streamName2/*"
               ]
           }
       ]
   }
   

7. [タグの追加] ページで、[次へ: レビュー] を選択します。

8. ポリシーに名前を付け、ポリシーの作成を選択します。

   ポリシー名の例としては、KvsEdgeAccessPolicy があります。

9. タブを閉じて、ポリシーを TES ロールにアタッチしていたタブに戻ります。

   更新ボタンを選択し、新しく作成されたポリシーを検索します。

   チェックボックスをオンにし、ポリシーのアタッチを選択します。

   次の画面に、ポリシーがロールに正常にアタッチされたことを示すメモが表示されます。

10. シークレット用に別のポリシーを作成してアタッチします。

    ポリシーを以下に置き換えます。

    注記

    を、 で作成した MediaURI シークレットを含む ARNs arn:aws:secretsmanager:*:*:secret:*に置き換えますIP カメラ RTSP URLs の Amazon Kinesis Video Streams と AWS Secrets Manager リソースを作成する。

    JSON

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": "secretsmanager:GetSecretValue",
                "Resource": [
                    "arn:aws:secretsmanager:*:*:secret:*",
                    "arn:aws:secretsmanager:*:*:secret:*"
                ]
            }
        ]
    }
    

11. メトリクス用に Amazon CloudWatch 別のポリシーを作成してアタッチします。ポリシーを以下に置き換えます。

    JSON

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "cloudwatch:PutMetricData"
                ],
                "Resource": [
                    "*"
                ]
            }
        ]
    }