终止支持通知：2025 年 11 月 13 日，我 AWS 将停止对 AWS MediaStore Elemental 的支持。2025 年 11 月 13 日之后，您将无法再访问 MediaStore 控制台或 MediaStore 资源。有关更多信息，请访问此[博客文章](https://aws.amazon.com/blogs/media/support-for-aws-elemental-mediastore-ending-soon/)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 为 Amazon 设置权限 CloudWatch
<a name="monitoring-cloudwatch-permissions"></a>

使用 AWS Identity and Access Management (IAM) 创建一个角色来授予 AWS Elemental MediaStore 访问亚马逊的权限。 CloudWatch您必须执行以下步骤才能为您的账户发布 CloudWatch 日志。 CloudWatch 自动发布您账户的指标。

**允许 MediaStore 访问 CloudWatch**

1. 使用 [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/) 打开 IAM 控制台。

1. 在 IAM 控制台的导航窗格中，选择 **Policies**（策略），然后选择 **Create policy**（创建策略）。

1. 选择 **JSON** 选项卡，然后粘贴以下策略：

------
#### [ JSON ]

****  

   ```
   {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "logs:DescribeLogGroups",
                   "logs:CreateLogGroup"
               ],
               "Resource": "*"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "logs:CreateLogStream",
                   "logs:DescribeLogStreams",
                   "logs:PutLogEvents"
               ],
               "Resource": "arn:aws:logs:*:*:log-group:/aws/mediastore/*"
           }
       ]
   }
   ```

------

   此策略 MediaStore 允许您为 AWS 账户内任何区域中的任何容器创建日志组和日志流。

1. 选择**查看策略**。

1. 在 **Review policy (查看策略)** 页面上，对于 **Name (名称)**，输入 **MediaStoreAccessLogsPolicy**，然后选择 **Create policy (创建策略)**。

1. 在 IAM 控制台的导航窗格中，选择**角色**，然后选择**创建角色**。

1. 选择 **其他 Amazon Web Services 账户** 角色类型。

1. 在**账户 ID** 中，输入您的 AWS 账户 ID。

1. 选择**下一步: 权限**。

1. 在搜索框中，输入 **MediaStoreAccessLogsPolicy**。

1. 选择您的新策略旁边的复选框，然后选择 **Next: Tags (下一步：标记)**。

1. 选择 **Next: Review (下一步: 审核)** 以预览您的新用户。

1. 对于**角色名称**，输入 **MediaStoreAccessLogs**，然后选择**创建角色**。

1. 在确认信息中，选择您刚刚创建的角色的名称 (**MediaStoreAccessLogs**)。

1. 在角色的 **Summary (摘要)** 页上，选择 **Trust relationship (信任关系)** 选项卡。

1. 选择**编辑信任关系**。

1. 在策略文档中，将委托人更改为 MediaStore 服务。它应如下所示：

   ```
   "Principal": {
      "Service": "mediastore.amazonaws.com"
   },
   ```

   整个策略的内容现在应如下所示：

------
#### [ JSON ]

****  

   ```
   {
     "Version":"2012-10-17",		 	 	 
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "Service": "mediastore.amazonaws.com"
         },
         "Action": "sts:AssumeRole",
         "Condition": {}
       }
     ]
   }
   ```

------

1. 选择**更新信任策略**。