ポリシーと管理者以外のロールの作成

にサインイン AWS マネジメントコンソール し、https://console.aws.amazon.com/iam/ で IAM コンソールを開きます。

左側のナビゲーションペインで、ポリシー を選択します。

初めて ポリシー を選択する場合には、管理ポリシーにようこそ ページが表示されます。今すぐ始める を選択します。

ページの上部で、ポリシーを作成 を選択します。

ポリシーエディタ セクションで、JSON オプションを選択します。

次の JSON ポリシードキュメントを入力します。

{
    "Version": "2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "cloudfront:GetDistribution",
                "cloudfront:CreateDistributionWithTags",
                "cloudfront:UpdateDistribution",
                "cloudfront:CreateDistribution",
                "cloudfront:TagResource",
                "tag:GetResources"
            ],
            "Resource": "*"
        }
    ]
}

次へ を選択します。

確認と作成 ページで、作成するポリシーの ポリシー名 と 説明 (オプション) を入力します。このポリシーで定義されているアクセス許可 を確認して、ポリシーによって付与されたアクセス許可を確認します。

ポリシーを作成 をクリックして、新しいポリシーを保存します。

にサインイン AWS マネジメントコンソール し、https://console.aws.amazon.com/iam/ で IAM コンソールを開きます。

左側のナビゲーションペインで、ポリシー を選択します。

初めて ポリシー を選択する場合には、管理ポリシーにようこそ ページが表示されます。今すぐ始める を選択します。

ページの上部で、ポリシーを作成 を選択します。

ポリシーエディタ セクションで、JSON オプションを選択します。

次の JSON ポリシードキュメントを入力します。

{
    "Version": "2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "mediapackage-vod:*",
            "Resource": "*"
        }
    ]
}

次へ を選択します。

確認と作成 ページで、作成するポリシーの ポリシー名 と 説明 (オプション) を入力します。このポリシーで定義されているアクセス許可 を確認して、ポリシーによって付与されたアクセス許可を確認します。

ポリシーを作成 をクリックして、新しいポリシーを保存します。

にサインイン AWS マネジメントコンソール し、https://console.aws.amazon.com/iam/ で IAM コンソールを開きます。

左側のナビゲーションペインで、ポリシー を選択します。

初めて ポリシー を選択する場合には、管理ポリシーにようこそ ページが表示されます。今すぐ始める を選択します。

ページの上部で、ポリシーを作成 を選択します。

ポリシーエディタ セクションで、JSON オプションを選択します。

次の JSON ポリシードキュメントを入力します。

{
    "Version": "2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "mediapackage-vod:List*",
                "mediapackage-vod:Describe*"
            ],
            "Resource": "*"
        }
    ]
}

次へ を選択します。

確認と作成 ページで、作成するポリシーの ポリシー名 と 説明 (オプション) を入力します。このポリシーで定義されているアクセス許可 を確認して、ポリシーによって付与されたアクセス許可を確認します。

ポリシーを作成 をクリックして、新しいポリシーを保存します。

にサインイン AWS マネジメントコンソール し、https://console.aws.amazon.com/iam/ で IAM コンソールを開きます。

IAM コンソールのナビゲーションペインで、[ロール]、[ロールを作成] を選択します。

[信頼されたエンティティを選択] で、[AWS アカウント] を選択します。

AWS アカウントで、このロールを引き受けるユーザーのアカウントを選択します。

[次へ] を選択します。

[アクセス許可ポリシー] で、MediaPackage の適切なアクセス許可レベルのポリシーを探して追加します。

ユーザーに代わって Amazon CloudWatch を呼び出すことを MediaPackage コンソールに許可するポリシーを追加します。これらのポリシーがないと、ユーザーが使用できるのはサービスの API のみとなり、コンソールは使用できません。以下のオプションのいずれかを選択してください:

(オプション) このユーザーが MediaPackage コンソールから Amazon CloudFront ディストリビューションを作成する場合は、(オプション) ステップ 1: Amazon CloudFront の IAM ポリシーを作成する で作成したポリシーをアタッチします。

(オプション) アクセス許可の境界を設定します。このアドバンスド機能は、サービスロールで使用できますが、サービスにリンクされたロールではありません。

このグループに正しいポリシーが追加されていることを確認し、[次へ] を選択します。

可能な場合は、このロールの目的を識別するのに役立つロール名またはロール名サフィックスを入力します。ロール名は AWS アカウントアカウント内で一意である必要があります。大文字と小文字は区別されません。例えば、PRODROLE と prodrole というロール名を両方作成することはできません。多くのエンティティによりロールが参照されるため、作成後にロール名を変更することはできません。

(オプション) [Description (説明)] には、新しいロールの説明を入力します。

[Step 1: Select trusted entities] (ステップ 1: 信頼済みエンティティの選択) または [Step 2: Select permissions] (ステップ 2: 権限の選択) のセクションで [Edit] (編集) を選択し、ロールのユースケースと権限を変更します。

(オプション) タグをキーバリューペアとしてアタッチして、メタデータをユーザーに追加します。IAM でのタグの使用に関する詳細については、「IAM ユーザーガイド」の「IAM リソースにタグを付ける」を参照してください。

ロール情報を確認し、ロールの作成 を選択します。