本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
为设置 IAM 服务角色 Amazon GameLift Servers
某些Amazon GameLift Servers功能要求您将有限的访问权限扩展到您拥有的其他 AWS 资源。您可以通过创建 AWS Identity and Access Management (IAM) 角色来做到这一点。IAM 角色是可在账户中创建的一种具有特定权限的 IAM 身份。IAM 角色与 IAM 用户类似,因为它是一个具有权限策略的 AWS 身份,该策略决定了该身份可以做什么和不能做什么 AWS。但是,角色旨在让需要它的任何人代入,而不是唯一地与某个人员关联。此外,角色没有关联的标准长期凭证(如密码或访问密钥)。相反,当您代入角色时,它会为您提供角色会话的临时安全凭证。
本主题介绍如何创建可用于Amazon GameLift Servers托管队列的角色。如果您使用Amazon GameLift ServersFleetIQ来优化亚马逊弹性计算云 (Amazon EC2) 实例上的游戏托管,请参阅设置您 AWS 账户 的Amazon GameLift ServersFleetIQ。
在以下步骤中,使用自定义权限策略和允许代入该角色Amazon GameLift Servers的信任策略创建一个角色。
为Amazon GameLift Servers托管 EC2队列创建 IAM 服务角色
步骤 1:创建权限策略。
使用本页上的说明和示例,为您正在使用的Amazon GameLift Servers舰队类型创建自定义权限策略。
使用 JSON 策略编辑器创建策略
登录 AWS Management Console 并打开 IAM 控制台,网址为https://console.aws.amazon.com/iam/
。 -
在左侧的导航窗格中,选择策略。
如果这是您首次选择策略,则会显示欢迎访问托管式策略页面。选择开始使用。
-
在页面的顶部,选择创建策略。
-
在策略编辑器部分,选择 JSON 选项。
-
输入或粘贴一个 JSON 策略文档。有关 IAM 策略语言的详细信息,请参阅 IAM JSON 策略参考。
-
解决策略验证过程中生成的任何安全警告、错误或常规警告,然后选择下一步。
注意
您可以随时在可视化和 JSON 编辑器选项卡之间切换。不过,如果您进行更改或在可视化编辑器中选择下一步,IAM 可能会调整策略结构以针对可视化编辑器进行优化。有关更多信息,请参阅《IAM 用户指南》中的调整策略结构。
-
(可选)在中创建或编辑策略时 AWS Management Console,可以生成可在模板中使用的 JSON 或 YAML 策略 AWS CloudFormation 模板。
为此,请在策略编辑器中选择操作,然后选择生成 CloudFormation模板。要了解更多信息 AWS CloudFormation,请参阅AWS CloudFormation 用户指南中的AWS Identity and Access Management 资源类型参考。
-
向策略添加完权限后,选择下一步。
-
在查看并创建页面上,为您要创建的策略键入策略名称和描述(可选)。查看此策略中定义的权限以查看策略授予的权限。
-
(可选)通过以密钥值对的形式附加标签来向策略添加元数据。有关在 IAM 中使用标签的更多信息,请参阅 IAM 用户指南中的AWS Identity and Access Management 资源标签。
-
选择创建策略可保存您的新策略。
步骤 2:创建一个Amazon GameLift Servers可以代入的角色。
创建 IAM 角色
在 IAM 控制台的导航窗格中,选择角色,然后选择创建角色。
在选择可信实体页面上,选择自定义信任策略选项。此选项将打开自定义信任策略编辑器。
-
将默认 JSON 语法替换为以下语法,然后选择下一步继续。
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Service": "gamelift.amazonaws.com" }, "Action": "sts:AssumeRole" } ] }
-
在添加权限页面上,找到并选择您在步骤 1 中创建的权限策略。选择下一步以继续。
-
在名称、查看并创建页面上,为您要创建的角色输入角色名称和描述(可选)。查看信任实体和已添加权限。
-
选择创建角色以保存您的新角色。
为Amazon GameLift Servers托管容器创建 IAM 角色
如果您使用的是Amazon GameLift Servers托管容器,则需要创建用于容器队列的 IAM 服务角色。此角色授予管理您的容器队列资源和代表您采取操作Amazon GameLift Servers所需的有限权限。
为容器队列创建 IAM 角色
登录 AWS Management Console 并打开 IAM 控制台,网址为https://console.aws.amazon.com/iam/
。 -
在 IAM 控制台的导航窗格中,选择角色,然后选择创建角色。
-
在 “选择可信实体” 页面上,选择AWS 服务,然后选择用例 “GameLift”。选择 下一步。
-
在添加权限上,选择托管策略
GameLiftContainerFleetPolicy
。选择下一步。有关此政策AWS 的托管策略 Amazon GameLift Servers的更多信息,请参阅。 -
在 “名称、查看和创建” 中,输入角色名称并选择创建角色以保存新角色。
权限策略语法
-
担任Amazon GameLift Servers服务角色的权限
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Service": "gamelift.amazonaws.com" }, "Action": "sts:AssumeRole" } ] }
-
访问默认情况下未启用的 AWS 区域的权限
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Service": [ "gamelift.amazonaws.com", "gamelift.ap-east-1.amazonaws.com", "gamelift.me-south-1.amazonaws.com", "gamelift.af-south-1.amazonaws.com", "gamelift.eu-south-1.amazonaws.com" ] }, "Action": "sts:AssumeRole" } ] }