Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Membuat peran IAM baru dari konsol
<a name="console-managed-iam-create-new-roles"></a>

Atau, Anda juga dapat menggunakan konsol Firehose untuk membuat peran baru atas nama Anda. 

Saat Firehose membuat peran IAM atas nama Anda, peran tersebut secara otomatis menyertakan semua kebijakan izin dan kepercayaan yang memberikan izin yang diperlukan berdasarkan konfigurasi aliran Firehose. 

Misalnya, jika Anda tidak mengaktifkan ** Transformasi catatan sumber dengan AWS Lambda** fitur, konsol akan menghasilkan pernyataan berikut dalam kebijakan izin.

```
{
  "Sid": "lambdaProcessing",
  "Effect": "Allow",
   "Action": [
     "lambda:InvokeFunction",
     "lambda:GetFunctionConfiguration"
   ],
   "Resource": "{{arn:aws:}}lambda:{{us-east-1}}{{123456789012}}:function:%FIREHOSE_POLICY_TEMPLATE_PLACEHOLDER%"
}
```

**catatan**  
Aman untuk mengabaikan pernyataan kebijakan yang berisi `%FIREHOSE_POLICY_TEMPLATE_PLACEHOLDER%` karena pernyataan tersebut tidak memberikan izin pada sumber daya apa pun.

Konsol membuat dan mengedit alur kerja aliran Firehose juga membuat kebijakan kepercayaan dan melampirkannya ke peran IAM. Kebijakan kepercayaan memungkinkan Firehose untuk mengambil peran IAM. Berikut ini adalah contoh kebijakan kepercayaan.

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	  
    "Statement": [{
        "Sid": "firehoseAssume",
        "Effect": "Allow",
        "Principal": {
            "Service": "firehose.amazonaws.com"
        },
        "Action": "sts:AssumeRole"
    }]
}
```

------

**penting**  
Anda harus menghindari penggunaan peran IAM yang dikelola konsol yang sama untuk beberapa aliran Firehose. Jika tidak, peran IAM bisa menjadi terlalu permisif atau mengakibatkan kesalahan. 
Untuk menggunakan pernyataan kebijakan yang berbeda dalam kebijakan izin dari peran IAM yang dikelola konsol, Anda dapat membuat peran IAM sendiri, dan menyalin pernyataan kebijakan ke kebijakan izin yang dilampirkan ke peran baru. Untuk melampirkan peran ke aliran Firehose, pilih ** opsi Pilih peran IAM yang ada di akses ** Layanan. ** **
Konsol mengelola peran IAM apa pun yang berisi peran layanan string * * di ARN-nya. Saat Anda memilih opsi peran IAM yang ada, pastikan untuk memilih peran IAM tanpa * string * peran layanan di ARN-nya sehingga konsol tidak membuat perubahan apa pun padanya.

## Langkah-langkah untuk membuat peran IAM dari konsol
<a name="console-manage-iam-roles-create-stream"></a>

1. Buka konsol Firehose di [ https://console.aws.amazon.com/firehose/](https://console.aws.amazon.com/firehose/).

1. Pilih ** Buat aliran ** Firehose.

1. Pilih sumber dan tujuan. Untuk informasi selengkapnya, lihat [Tutorial: Membuat aliran Firehose dari konsol](basic-create.md).

1. Pilih pengaturan tujuan. Untuk informasi selengkapnya, lihat [Konfigurasikan pengaturan tujuan](create-destination.md).

1. Di bawah [** Pengaturan lanj **](create-configure-advanced.md) utan, untuk ** Akses layanan**, pilih ** Buat atau perbarui peran ** IAM.
**catatan**  
Ini adalah opsi default. Untuk menggunakan peran yang ada, pilih ** opsi ** Pilih peran IAM yang ada. Konsol Firehose tidak akan membuat perubahan apa pun pada peran Anda sendiri.

1. Pilih ** Buat aliran ** Firehose.