Memberikan IAM izin untuk kredensi Kantar Anda - MediaConvert

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memberikan IAM izin untuk kredensi Kantar Anda

Saat Anda menggunakan AWS Elemental MediaConvert, Anda menentukan peran IAM layanan yang memberikan izin ke layanan untuk mengakses sumber daya yang dibutuhkan untuk menjalankan pekerjaan Anda. Misalnya, peran MediaConvert layanan Anda memberikan MediaConvert izin untuk membaca file input pekerjaan Anda dari Amazon S3. Untuk informasi tentang menyiapkan peran layanan tersebut, lihatMenyiapkan IAM izin .

Untuk menyandikan tanda air Kantar, tambahkan izin ke peran layanan ini untuk memberikan MediaConvert akses membaca AWS Secrets Manager rahasia yang menyimpan kredensi Kantar Anda.

Untuk memberikan MediaConvert izin untuk membaca kredensi Kantar Anda

  1. Buat kebijakan yang memberikan izin untuk membaca rahasia Secrets Manager Anda.

    1. Pastikan Anda memiliki rahasia Secrets Manager yang Anda buat di topik sebelumnya. ARN

    2. Buka IAM konsol di https://console.aws.amazon.com/iam/.

    3. Di panel navigasi di sebelah kiri, di bawah Manajemen akses, pilih Kebijakan.

    4. Pilih Buat kebijakan.

    5. Pada halaman Buat kebijakan, di samping Layanan, pilih Pilih layanan.

    6. Di kolom pencarian, ketik secrets lalu pilih Secrets Manager dari hasilnya.

    7. Di bidang pencarian tindakan Filter, ketik GetSecretValue dan kemudian pilih GetSecretValuedari hasilnya.

    8. Di bagian Sumber Daya, di samping Rahasia, pilih Tambah ARN.

    9. Pada halaman Tambah ARN, di samping Tentukan ARN Rahasia, pilih Daftar ARNs secara manual.

    10. Di ARNs bagian Ketik atau tempel daftar, tempel rahasia kredenal Kantar Anda yang Anda salin di akhir prosedur di topik sebelumnya. ARN

    11. Pilih Tambahkan.

    12. Di bagian bawah halaman Buat kebijakan, pilih Berikutnya: Tag.

    13. Pilih Berikutnya: Tinjau.

    14. Di bawah kebijakan Tinjauan, untuk Nama ketik nama yang akan membantu Anda mengingat tujuan kebijakan ini, sepertiGetKantarCreds.

    15. Secara opsional, untuk Deskripsi, catat catatan untuk diri Anda sendiri untuk nanti. Misalnya, Anda mungkin menulis “Ini memberikan MediaConvert izin untuk membaca kredenal Kantar saya.”

    16. Pilih Buat kebijakan.

  2. Lampirkan kebijakan ke MediaConvert peran Anda.

    1. Di panel navigasi di sebelah kiri, di bawah Manajemen akses, pilih Peran.

    2. Dari daftar peran, pilih nama peran yang Anda gunakan dengan MediaConvert pekerjaan Anda. Peran ini sering MediaConvert_Default_Role.

    3. Pada halaman Ringkasan peran, pada tab Izin, pilih Lampirkan kebijakan.

    4. Di bidang pencarian, ketikkan nama kebijakan yang Anda buat, sepertiGetKantarCreds.

    5. Dalam daftar hasil, pilih kotak centang di sebelah nama kebijakan.

    6. Pilih Lampirkan kebijakan.

    7. Pada halaman Ringkasan untuk peran tersebut, tinjau daftar kebijakan dan konfirmasikan bahwa kebijakan Anda yang memberikan izin untuk mendapatkan kredenal Kantar Anda muncul di sana.