Création d'un rôle pour Amazon GameLift FleetIQ

Ouvrez la IAMconsole et choisissez Rôles : Créer un rôle.

Pour Select type of trusted entity (Sélectionner le type d’entité de confiance), choisissez Service AWS .

Pour Choisir un cas d'utilisation, GameLiftchoisissez dans la liste des services. Sous Sélectionnez votre cas d'utilisation, le cas d' GameLift utilisation Amazon approprié est automatiquement sélectionné. Pour continuer, choisissez Suivant : Autorisations.

La liste des politiques d'autorisation jointes doit contenir une politique : GameLiftGameServerGroupPolicy . Si cette stratégie n'est pas affichée, vérifiez les filtres ou utilisez la fonction de recherche pour l'ajouter au rôle. Vous pouvez afficher la syntaxe d'une stratégie (choisissez l'icône ▶ à développer), mais vous ne pouvez pas modifier la syntaxe. Lorsque le rôle est créé, vous pouvez le mettre à jour et y associer des politiques supplémentaires pour ajouter ou supprimer des autorisations.

Pour Définir les limites d'autorisations, conservez le paramètre par défaut (Créer un rôle sans limite d'autorisations). Il s'agit d'un paramètre avancé qui n'est pas requis. Pour continuer, choisissez Suivant : Balises.

Ajouter des balises est un paramètre facultatif pour la gestion des ressources. Par exemple, vous souhaiterez peut-être ajouter des balises à ce rôle pour suivre l'utilisation des ressources spécifiques au projet par rôle. Pour en savoir plus sur le balisage pour les IAM rôles et autres utilisations, cliquez sur le lien En savoir plus. Choisissez Suivant : Vérification pour continuer.

Sur la page Vérification, apportez les modifications suivantes si nécessaire :

Pour terminer la tâche, choisissez Créer un rôle.

Une fois le nouveau rôle créé, vous devez mettre à jour manuellement la relation de confiance du rôle. Accédez à la page Rôles et choisissez le nouveau nom du rôle pour ouvrir sa page récapitulative. Dans l'onglet Relations d’approbation, sélectionnez Modifier les relations d’approbation. Dans le document de stratégie, mettez à jour la Service propriété à inclureautoscaling.amazonaws.com. La Service propriété révisée devrait ressembler à ceci :

        "Service": [
          "gamelift.amazonaws.com",
          "autoscaling.amazonaws.com"
        ]

Pour enregistrer votre modification, choisissez Mettre à jour la stratégie d'approbation.

Créez un fichier de politique de confiance (exemple :FleetIQtrustpolicyGameLift.json) avec la JSON syntaxe suivante.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": [
          "gamelift.amazonaws.com",
          "autoscaling.amazonaws.com"
        ]
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Créez un nouveau IAM rôle avec iam create-role et associez-le au JSON fichier de politique de confiance que vous venez de créer.

Windows :

AWS iam create-role --role-name FleetIQ-role-for-GameLift --assume-role-policy-document file://C:\policies\FleetIQtrustpolicyGameLift.json

Linux :

AWS iam create-role --role-name FleetIQ-role-for-GameLift --assume-role-policy-document file://policies/FleetIQtrustpolicyGameLift.json

Lorsque la demande aboutit, la réponse inclut les propriétés du rôle nouvellement créé. Prenez note de la ARN valeur. Vous aurez besoin de ces informations pour configurer les groupes de serveurs de GameLift jeux Amazon FleetIQ.

Utilisez iam attach-role-policy pour joindre la politique d'autorisations gérées « GameLiftGameServerGroupPolicy ».

AWS iam attach-role-policy --role-name FleetIQ-role-for-GameLift --policy-arn arn:aws:iam::aws:policy/GameLiftGameServerGroupPolicy

Pour vérifier que la politique d'autorisations est attachée, appelez iam list-attached-role-policies avec le nom du nouveau rôle.