View a markdown version of this page

Gestisci i ruoli IAM tramite la console Amazon Data Firehose - Amazon Data Firehose

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Gestisci i ruoli IAM tramite la console Amazon Data Firehose

Amazon Data Firehose è un servizio completamente gestito che fornisce dati in streaming in tempo reale alle destinazioni. Puoi anche configurare Firehose per trasformare e convertire il formato dei tuoi dati prima della consegna. Per utilizzare queste funzionalità, devi prima fornire i ruoli IAM per concedere le autorizzazioni a Firehose quando crei o modifichi uno stream Firehose. Firehose utilizza questo ruolo IAM per tutte le autorizzazioni necessarie allo stream Firehose.

Ad esempio, considera uno scenario in cui crei uno stream Firehose che fornisce dati ad Amazon S3 e questo flusso Firehose ha record di origine Transform con funzionalità abilitata. AWS Lambda In questo caso, devi fornire ruoli IAM per concedere a Firehose le autorizzazioni per accedere al bucket S3 e richiamare la funzione Lambda, come mostrato di seguito.

JSON
{
    "Version":"2012-10-17", 
    "Statement": [{
        "Sid": "lambdaProcessing",
        "Effect": "Allow",
        "Action": ["lambda:InvokeFunction", "lambda:GetFunctionConfiguration"],
        "Resource": "arn:aws:lambda:us-east-1:123456789012:function:<lambda function name>:<lambda function version>"
    }, {
        "Sid": "s3Permissions",
        "Effect": "Allow",
        "Action": ["s3:AbortMultipartUpload", "s3:GetBucketLocation", "s3:GetObject", "s3:ListBucket", "s3:ListBucketMultipartUploads", "s3:PutObject"],
        "Resource": ["arn:aws:s3:::<bucket name>", "arn:aws:s3:::<bucket name>/*"]
    }]
}

La console Firehose ti consente di scegliere come fornire questi ruoli. Puoi scegliere tra una delle seguenti opzioni.