Membuat kebijakan dan peran non-administratif

Secara default, pengguna dan peran tidak memiliki izin untuk membuat atau memodifikasi MediaPackage sumber daya. Mereka juga tidak dapat melakukan tugas dengan menggunakan AWS Management Console, AWS Command Line Interface (AWS CLI), atau AWS API. Untuk memberikan izin kepada pengguna untuk melakukan tindakan pada sumber daya yang mereka butuhkan, IAM administrator dapat membuat IAM kebijakan. Administrator kemudian dapat menambahkan IAM kebijakan ke peran, dan pengguna dapat mengambil peran.

Untuk mempelajari cara membuat kebijakan IAM berbasis identitas menggunakan contoh dokumen kebijakan ini, lihat Membuat JSON IAM kebijakan di Panduan Pengguna. IAM

Untuk detail tentang tindakan dan jenis sumber daya yang ditentukan oleh MediaPackage, termasuk format ARNs untuk setiap jenis sumber daya, lihat Kunci tindakan, sumber daya, dan kondisi untuk AWS Elemental MediaPackagedalam Referensi Otorisasi Layanan.

Bagian ini menjelaskan bagaimana Anda dapat membuat kebijakan dan membuat peran non-administratif sehingga pengguna dapat membuat atau memodifikasi MediaPackage sumber daya. Bagian ini juga menjelaskan bagaimana pengguna Anda dapat mengambil peran tersebut untuk memberikan kredensi aman dan sementara.