Buat peran untuk Amazon GameLift FleetiQ

Buka IAMkonsol dan pilih Peran: Buat peran.

Untuk Pilih tipe entitas tepercaya, pilih Layanan AWS .

Untuk Pilih kasus penggunaan, pilih GameLiftdari daftar layanan. Di bawah Pilih kasus penggunaan Anda, kasus GameLift penggunaan Amazon yang sesuai dipilih secara otomatis. Untuk melanjutkan, pilih Berikutnya: Izin.

Daftar Kebijakan izin terlampir harus berisi satu kebijakan: GameLiftGameServerGroupPolicy . Jika kebijakan ini tidak ditampilkan, periksa filter atau gunakan fitur pencarian untuk menambahkannya ke peran. Anda dapat melihat sintaks kebijakan (pilih ikon ▶ untuk memperluas), tetapi Anda tidak dapat mengubah sintaks. Saat peran dibuat, Anda dapat memperbarui peran dan melampirkan kebijakan tambahan untuk menambah atau menghapus izin.

Untuk Atur batas izin, gunakan pengaturan default (Buat peran tanpa batas izin). Ini adalah pengaturan lanjutan yang tidak diperlukan. Untuk melanjutkan, pilih Selanjutnya: Tanda.

Tambahkan tanda adalah pengaturan opsional untuk manajemen sumber daya. Misalnya, Anda mungkin ingin menambahkan tanda ke peran ini untuk melacak penggunaan sumber daya khusus proyek berdasarkan peran. Untuk melihat informasi selengkapnya tentang penandaan IAM peran dan kegunaan lainnya, ikuti tautan Pelajari selengkapnya. Untuk melanjutkan, pilih Selanjutnya: Tinjauan.

Pada halaman Tinjauan, lakukan perubahan berikut sesuai kebutuhan:

Untuk menyelesaikan tugas, pilih Buat peran.

Setelah peran baru dibuat, Anda harus memperbarui relasi kepercayaan peran secara manual. Buka Peran dan pilih nama peran baru untuk membuka halaman ringkasannya. Pilih tab Relasi kepercayaan, dan kemudian pilih Edit relasi kepercayaan. Dalam dokumen kebijakan, perbarui properti Service untuk menyertakan autoscaling.amazonaws.com. Properti Service yang telah direvisi akan terlihat seperti ini:

        "Service": [
          "gamelift.amazonaws.com",
          "autoscaling.amazonaws.com"
        ]

Untuk menyimpan perubahan, pilih Perbarui Trust Policy.

Buat file kebijakan kepercayaan (contoh:FleetIQtrustpolicyGameLift.json) dengan JSON sintaks berikut.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": [
          "gamelift.amazonaws.com",
          "autoscaling.amazonaws.com"
        ]
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Buat IAM peran baru dengan iam create-role dan kaitkan dengan JSON file kebijakan kepercayaan yang baru saja Anda buat.

Windows:

AWS iam create-role --role-name FleetIQ-role-for-GameLift --assume-role-policy-document file://C:\policies\FleetIQtrustpolicyGameLift.json

Linux:

AWS iam create-role --role-name FleetIQ-role-for-GameLift --assume-role-policy-document file://policies/FleetIQtrustpolicyGameLift.json

Ketika permintaan berhasil, respon meliputi properti dari peran yang baru dibuat. Catat ARN nilainya. Anda akan memerlukan informasi ini saat mengatur grup server game Amazon GameLift FleetiQ.

Gunakan iam attach-role-policy untuk melampirkan kebijakan izin terkelola "”GameLiftGameServerGroupPolicy.

AWS iam attach-role-policy --role-name FleetIQ-role-for-GameLift --policy-arn arn:aws:iam::aws:policy/GameLiftGameServerGroupPolicy

Untuk memverifikasi bahwa kebijakan izin dilampirkan, panggil iam list-attached-role-policies dengan nama peran baru.