View a markdown version of this page

Crea ruoli - MediaLive

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Crea ruoli

Qualsiasi persona amministratore può eseguire la procedura per creare un ruolo e collegare policy al ruolo.

In Identifica i requisiti di accesso, qualcuno nell'organizzazione ha identificato i ruoli che è necessario creare. Crea subito questi ruoli usando IAM.

In questo passaggio, crei un ruolo che consiste in una policy di fiducia («let MediaLive call the AssumeRole action») e una o più policy (le policy che hai appena creato). In questo modo, MediaLive ha il permesso di assumere il ruolo. Quando assume il ruolo, acquisisce le autorizzazioni specificate nelle politiche.

Segui questa procedura per ogni ruolo.

  1. Sulla console IAM, nel riquadro di navigazione a sinistra, scegli Ruoli, quindi Crea ruolo. Viene visualizzata la procedura guidata per la creazione di ruoli. Questa procedura guidata illustra le fasi di configurazione di un'entità attendibile e di aggiunta delle autorizzazioni (mediante l'aggiunta di una policy).

  2. Nella pagina Seleziona entità attendibile, scegli la scheda Politica di fiducia personalizzata. Viene visualizzata la sezione Politica di fiducia personalizzata, con un esempio di politica.

  3. Cancella l'esempio, copia il testo seguente e incolla il testo nella sezione Politica di fiducia personalizzata. La sezione Politica di fiducia personalizzata ora ha il seguente aspetto:

    JSON
    {
    "Version":"2012-10-17",
    "Statement": [
	{
            "Effect": "Allow",
            "Principal": {
                "Service": "medialive.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

  4. Scegli Avanti.

  5. Nella pagina Aggiungi autorizzazioni, trova la politica o le politiche che hai creato (ad esempioMedialiveForCurlingEvents) e seleziona la casella di controllo corrispondente. Quindi scegli Successivo.

  6. Nella pagina di revisione, inserisci un nome per il ruolo. È consigliabile non utilizzare il nome MediaLiveAccessRole perché è riservato per l'opzione semplice.

    Usare invece un nome che includa Medialive e descriva lo scopo del ruolo. Ad esempio, MedialiveAccessRoleForSports.

  7. Scegliere Crea ruolo.

  8. Nella pagina di riepilogo del ruolo, annota il valore in Role ARN. Dovrebbe essere simile a questo:

    arn:aws:iam::111122223333:role/medialiveWorkflow15

    Nell'esempio, 111122223333 è il numero del tuo AWS account.

  9. Dopo aver creato tutti i ruoli, crea un elenco degli ARN dei ruoli. Includi le seguenti informazioni in ogni elemento:

    • ARN del ruolo.

    • Una descrizione del flusso di lavoro a cui si applica l'ARN.

    • Gli utenti che possono lavorare con questo flusso di lavoro e devono quindi avere la possibilità di allegare questa politica di fiducia ai canali che creano e modificano.

    Questo elenco ti servirà quando configuri l'accesso a entità attendibili per gli utenti.