Cree una política de IAM permisos - Amazon Kinesis Video Streams

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Cree una política de IAM permisos

Siga estos procedimientos para crear una IAM política. Esta política de permisos permite el control de acceso selectivo (un subconjunto de operaciones compatibles) a un AWS recurso. En este caso, los AWS recursos son las transmisiones de vídeo a las que desea que transmita el agente Edge de Amazon Kinesis Video Streams. Los recursos también incluyen los AWS Secrets Manager secretos que el agente Edge de Amazon Kinesis Video Streams puede recuperar. Para obtener más información, consulte Políticas de IAM.

Cree una política mediante el editor de JSON políticas

  1. Inicie sesión en AWS Management Console y abra la IAM consola en https://console.aws.amazon.com/iam/.

  2. En el panel de navegación izquierdo, elija Policies (Políticas).

    Si es la primera vez que elige Políticas, aparecerá la página Welcome to Managed Policies (Bienvenido a políticas administradas). Elija Comenzar.

  3. En la parte superior de la página, seleccione Crear política.

  4. En la sección del editor de políticas, selecciona la JSONopción.

  5. Introduzca el siguiente documento JSON de política:

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "cloudwatch:PutMetricData",
                "kinesisvideo:ListStreams",
                "iot:Connect",
                "iot:Publish",
                "iot:Subscribe",
                "iot:Receive"
            ],
            "Resource": [
                "*"
            ] 
        },
        {
            "Effect": "Allow",
            "Action": [
                "kinesisvideo:DescribeStream",
                "kinesisvideo:PutMedia",
                "kinesisvideo:TagStream",
                "kinesisvideo:GetDataEndpoint"
            ],
             "Resource": [ 
                "arn:aws:kinesisvideo:*:*:stream/streamName1/*",
                "arn:aws:kinesisvideo:*:*:stream/streamName2/*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": "secretsmanager:GetSecretValue",
            "Resource": [
                 "arn:aws:secretsmanager:*:*:secret:*",
                 "arn:aws:secretsmanager:*:*:secret:*"
            ]
        }
    ]
}
    nota

    Sustituya arn:aws:kinesisvideo:*:*:stream/streamName1/* y arn:aws:kinesisvideo:*:*:stream/streamName2/* ARNs por el para las transmisiones de vídeo y arn:aws:secretsmanager:*:*:secret:* sustitúyalo por el ARNs que contiene URI los secretos multimedia en los que creóCree recursos para su cámara IP RTSP URLs. Úselo ARNs para los secretos a los que desee que acceda el agente Edge de Amazon Kinesis Video Streams.

  6. Elija Next (Siguiente).

    nota

    Puede cambiar entre la opción visual y la del JSONeditor en cualquier momento. Sin embargo, si realiza cambios o selecciona Siguiente en el editor visual, IAM podría reestructurar su política para optimizarla para el editor visual. Para obtener más información, consulte Reestructuración de políticas en la Guía del IAM usuario.

  7. En la página Revisar y crear, introduzca un nombre de política y una descripción opcional para la política que va a crear. Revise los Permisos definidos en esta política para ver los permisos que concede la política.

  8. Elija Crear política para guardar la nueva política.