Edição de perfil do IAM a partir do console - Amazon Data Firehose

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Edição de perfil do IAM a partir do console

Quando você edita um fluxo do Firehose, o Firehose atualiza a política de permissão correspondente de acordo com as alterações de configuração e permissão.

Por exemplo, quando você edita o fluxo do Firehose e ativa o atributo Transformar registros da fonte com o AWS Lambda usando a versão mais recente da função do Lambda como exampleLambdaFunction, você obtém a declaração de política a seguir na política de permissão.

{
  "Sid": "lambdaProcessing",
  "Effect": "Allow",
  "Action": [
    "lambda:InvokeFunction",
    "lambda:GetFunctionConfiguration"
  ],
  "Resource": "arn:aws:lambda:us-east-1:123456789012:function:exampleLambdaFunction:$LATEST"
}
Importante

Um perfil do IAM gerenciado pelo console foi projetado para ser autônomo. Não recomendamos modificar a política de permissão ou a política de confiança fora do console.

  1. Abra o console Firehose em. https://console.aws.amazon.com/firehose/

  2. Escolha Fluxos do Firehose e escolha o nome de um fluxo do Firehose que você deseja atualizar.

  3. Na guia Configuração, na seção Acesso ao servidor, escolha Editar.

  4. Atualize a opção de perfil do IAM.

    nota

    Por padrão, o console sempre atualiza um perfil do IAM com o padrão service-role em seu ARN. Ao escolher a opção de perfil do IAM existente, certifique-se de selecionar um perfil do IAM sem a string service-role em seu ARN, para que o console não faça nenhuma alteração nela.

  5. Escolha Salvar alterações.