특수 FAS 정책 생성 - MediaLive
클러스터 생성 정책 생성노드 등록 정책 생성

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

특수 FAS 정책 생성

MediaLive Anywhere 사용자에게 권한을 할당한 후에는 추가 정책을 두 개 더 생성해야 합니다.

  • 클러스터를 생성할 수 있는 사용자 역할에 연결해야 하는 클러스터 생성 정책입니다. 이 정책을 통해 MediaLive가 Amazon ECS 클러스터를 생성하도록 Amazon Elastic Container Service에 요청을 보낼 수 있습니다.

  • 노드를 생성할 수 있는 사용자 역할에 연결해야 하는 노드 등록 정책입니다. 이 정책을 통해 MediaLive가 Amazon ECS 서비스를 생성하도록 Amazon Elastic Container Service에 요청을 보낼 수 있습니다.

양쪽 정책 모두 MediaLive가 IAM FAS(순방향 액세스 세션)를 사용하여 요청할 수 있도록 허용합니다.

클러스터 생성 정책 생성

  1. 에 로그인 AWS Management Console 하고 https://console.aws.amazon.com/iam/ IAM 콘솔을 엽니다.

  2. 왼쪽의 탐색 창에서 정책을 선택합니다. 그런 다음 정책 생성을 선택합니다. 표시되는 페이지에서 (시각 자료 보기 대신) JSON 보기를 선택합니다.

  3. 샘플을 지우고이 절차의 끝에 나타나는 텍스트를 복사하여 정책 편집기에 붙여 넣습니다.

  4. 다음을 선택합니다. 정책에 이름을 지정합니다. 권장 이름은 MediaLiveAnywhereCreateCluster입니다.

  5. 정책 생성을 선택합니다.

노드 등록 정책 생성

  1. 에 로그인 AWS Management Console 하고 https://console.aws.amazon.com/iam/ IAM 콘솔을 엽니다.

  2. 왼쪽의 탐색 창에서 정책을 선택합니다. 그런 다음 정책 생성을 선택합니다. 표시되는 페이지에서 (시각 자료 보기 대신) JSON 보기를 선택합니다.

  3. 샘플을 지우고이 절차의 끝에 나타나는 텍스트를 복사하여 정책 편집기에 붙여 넣습니다.

  4. 다음을 선택합니다. 정책에 이름을 지정합니다. 권장 이름은 MediaLiveAnywhereRegisterScript입니다.

  5. 정책 생성을 선택합니다.

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "SSMCreateActivation",
            "Effect": "Allow",
            "Action": [
                "ssm:AddTagsToResource",
                "ssm:CreateActivation"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:RequestTag/created_by": "MediaLiveAnywhere"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": [
                        "ssm.amazonaws.com"
                    ]
                }
            }
        }
    ]
}