Stream-Berechtigungen in QLDB

Melden Sie sich bei der an AWS Management Console und öffnen Sie die IAM Konsole unter https://console.aws.amazon.com/iam/.

Wählen Sie in der Navigationsleiste auf der linken Seite auf Policies (Richtlinien).

Wenn Sie zum ersten Mal Policies (Richtlinien) auswählen, erscheint die Seite Welcome to Managed Policies (Willkommen bei verwalteten Richtlinien). Wählen Sie Get Started.

Wählen Sie oben auf der Seite Create policy (Richtlinie erstellen) aus.

Wählen Sie die JSONRegisterkarte.

Geben Sie ein JSON Richtliniendokument ein.

• Wenn Sie einen vom Kunden verwalteten KMS Schlüssel für die serverseitige Verschlüsselung Ihres Kinesis-Streams verwenden, verwenden Sie das folgende Beispielrichtliniendokument. Um diese Richtlinie zu verwenden, ersetzen Sie us-east-1, 123456789012, kinesis-stream-name, und 1234abcd-12ab-34cd-56ef-1234567890ab im Beispiel mit Ihren eigenen Informationen.

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Sid": "QLDBStreamKinesisPermissions",
              "Action": [ "kinesis:PutRecord*", "kinesis:DescribeStream", "kinesis:ListShards" ],
              "Effect": "Allow",
              "Resource": "arn:aws:kinesis:us-east-1:123456789012:stream/kinesis-stream-name"
          },
          {
              "Sid": "QLDBStreamKMSPermission",
              "Action": [ "kms:GenerateDataKey" ],
              "Effect": "Allow",
              "Resource": "arn:aws:kms:us-east-1:123456789012:key/1234abcd-12ab-34cd-56ef-1234567890ab"
          }
      ]
  }

• Verwenden Sie andernfalls das folgende Beispieldokument für Richtlinien. Um diese Richtlinie zu verwenden, ersetzen Sie us-east-1, 123456789012, und kinesis-stream-name im Beispiel mit Ihren eigenen Informationen.

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Sid": "QLDBStreamKinesisPermissions",
              "Action": [ "kinesis:PutRecord*", "kinesis:DescribeStream", "kinesis:ListShards" ],
              "Effect": "Allow",
              "Resource": "arn:aws:kinesis:us-east-1:123456789012:stream/kinesis-stream-name"
          }
      ]
  }

Wählen Sie Richtlinie prüfen.

Geben Sie auf der Seite Review policy (Richtlinie überprüfen) unter Name einen Namen und unter Description (Beschreibung) eine optionale Beschreibung für die Richtlinie ein, die Sie erstellen. Überprüfen Sie unter Summary die Richtlinienzusammenfassung, um die Berechtigungen einzusehen, die von Ihrer Richtlinie gewährt werden. Wählen Sie dann Create policy aus, um Ihre Eingaben zu speichern.

Melden Sie sich bei der an AWS Management Console und öffnen Sie die IAM Konsole unter https://console.aws.amazon.com/iam/.

Wählen Sie im Navigationsbereich der IAM Konsole Rollen und anschließend Rolle erstellen aus.

Wählen Sie für Vertrauenswürdige Entität die Option AWS-Service aus.

Wählen QLDBSie für Service oder Anwendungsfall die Option und wählen Sie dann den QLDBAnwendungsfall aus.

Wählen Sie Weiter.

Wählen Sie das Kästchen neben der Richtlinie aus, die Sie in den vorherigen Schritten erstellt haben.

(Optional) Legen Sie eine Berechtigungsgrenze fest. Dies ist ein erweitertes Feature, das für Servicerollen verfügbar ist, aber nicht für servicegebundene Rollen.

1. Öffnen Sie den Abschnitt Berechtigungsgrenze festlegen und wählen Sie dann Berechtigungsgrenze verwenden aus, um die maximalen Rollenberechtigungen zu steuern.

   IAMenthält eine Liste der AWS verwalteten und von Kunden verwalteten Richtlinien in Ihrem Konto.

2. Wählen Sie die Richtlinie aus, die für eine Berechtigungsgrenze verwendet werden soll.

Wählen Sie Weiter.

Geben Sie einen Rollennamen oder ein Rollennamensuffix ein, damit Sie den Zweck der Rolle leichter erkennen können.

(Optional) Geben Sie unter Beschreibung eine Beschreibung für die Rolle ein.

(Optional) Um die Anwendungsfälle und Berechtigungen für die Rolle zu bearbeiten, wählen Sie in den Abschnitten Schritt 1: Vertrauenswürdige Entitäten auswählen oder Schritt 2: Berechtigungen hinzufügen die Option Bearbeiten aus.

(Optional) Fügen Sie Tags als Schlüssel-Wert-Paare hinzu, um die Rolle leichter zu identifizieren, zu organisieren oder nach ihr zu suchen. Weitere Informationen zur Verwendung von Tags in IAM finden Sie unter Tags für AWS Identity and Access Management Ressourcen im IAMBenutzerhandbuch.

Prüfen Sie die Rolle und klicken Sie dann auf Create Role (Rolle erstellen).