View a markdown version of this page

Rol de IAM para importar puntos de conexión o segmentos - Amazon Pinpoint
Crear el rol de IAM (AWS CLI)

Aviso de fin del soporte: el 30 de octubre de 2026 AWS finalizará el soporte para Amazon Pinpoint. Después del 30 de octubre de 2026, ya no podrá acceder a la consola de Amazon Pinpoint ni a los recursos de Amazon Pinpoint (puntos de conexión, segmentos, campañas, recorridos y análisis). Para obtener más información, consulte Fin de soporte de Amazon Pinpoint. Nota: Este cambio no afecta a las API relacionadas con los SMS, la voz, la mensajería móvil push, la OTP y la validación de números de teléfono, y son compatibles con la mensajería de usuario AWS final.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Rol de IAM para importar puntos de conexión o segmentos

Con Amazon Pinpoint, puede definir un segmento de usuarios importando las definiciones de puntos finales desde un bucket de Amazon Simple Storage Service (Amazon S3) de su cuenta. AWS Antes de importar, es necesario delegar los permisos necesarios a Amazon Pinpoint. Para ello, debe crear un rol AWS Identity and Access Management (IAM) y adjuntar las siguientes políticas al rol:

  • La política administrada de AmazonS3ReadOnlyAccess AWS . Esta política la crea y administra su bucket de Amazon S3 AWS, y otorga acceso de solo lectura a él.

  • Una política de confianza que permita a Amazon Pinpoint asumir el rol.

Tras crear el rol, puede utilizar Amazon Pinpoint para importar segmentos de un bucket de Amazon S3. Para obtener información acerca de la creación del bucket, la creación de archivos de punto de conexión y la importación de un segmento mediante la consola, consulte Importación de segmentos en la Guía del usuario de Amazon Pinpoint. Para ver un ejemplo de cómo importar un segmento mediante programación mediante el AWS SDK para Java, consulte Importar segmentos en Amazon Pinpoint. esta guía.

Crear el rol de IAM (AWS CLI)

Complete los pasos siguientes para crear el rol de IAM mediante el AWS Command Line Interface ()AWS CLI. Si no lo ha instalado AWS CLI, consulte Instalación del AWS CLI en la Guía del AWS Command Line Interface usuario.

Para crear la función de IAM mediante el AWS CLI

  1. Cree un archivo JSON que contenga la política de confianza correspondiente al rol y guárdelo localmente. Puede utilizar la siguiente política de confianza.

    JSON
    {
     "Version":"2012-10-17", 
     "Statement": [
          {
               "Action": "sts:AssumeRole", 
               "Effect": "Allow", 
               "Principal": {
                    "Service": "pinpoint.amazonaws.com"
               },
               "Condition": {
                    "StringEquals": {
                         "aws:SourceAccount": "111122223333"
                    },
               "ArnLike": {
               "aws:SourceArn": "arn:aws:mobiletargeting:us-east-1:111122223333:apps/application-id"
                    }
               }
          }
     ]
}

    En el ejemplo anterior, realice el siguiente procedimiento:

    • regionSustitúyalo por la AWS región en la que utiliza Amazon Pinpoint.

    • accountIdSustitúyala por la ID única de tu AWS cuenta.

    • application-idSustitúyalo por el identificador único del proyecto.

  2. En la línea de comandos, utilice el comando create-role para crear el rol y asociar la política de confianza:

    aws iam create-role --role-name PinpointSegmentImport --assume-role-policy-document file://PinpointImportTrustPolicy.json

    Tras el prefijo file://, especifique la ruta del archivo JSON que contiene la política de confianza.

    Después de ejecutar este comando, verá un resultado similar al siguiente en su terminal:

  3. Utilice el attach-role-policy comando para adjuntar la política AmazonS3ReadOnlyAccess AWS gestionada al rol:

    aws iam attach-role-policy --policy-arn arn:aws:iam::aws:policy/AmazonS3ReadOnlyAccess --role-name PinpointSegmentImport