View a markdown version of this page

Autorizzazioni per Amazon Logs CloudWatch - AWS Elemental MediaTailor

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Autorizzazioni per Amazon Logs CloudWatch

Usa AWS Identity and Access Management (IAM) per creare un ruolo che dia AWS Elemental MediaTailor accesso ad Amazon CloudWatch. Devi eseguire questi passaggi per pubblicare CloudWatch i log per il tuo account. CloudWatch pubblica automaticamente le metriche per il tuo account.

Per consentire l'accesso MediaTailor a CloudWatch

  1. Aprire la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

  2. Nel pannello di navigazione della console IAM, scegliere Ruoli e quindi Crea ruolo.

  3. Scegli il tipo di ruolo Un altro AWS account.

  4. Per ID account, inserisci l'ID AWS del tuo account.

  5. Selezionare Require external ID (Richiedi ID esterno) e immetter Midas. Questa opzione aggiunge automaticamente una condizione alla policy di attendibilità che consente al servizio di assumere il ruolo solo se la richiesta include il corretto sts:ExternalId.

  6. Scegli Successivo: autorizzazioni.

  7. Aggiungere una policy di autorizzazione che specifichi le azioni che questo ruolo può eseguire. Selezionare una delle opzioni seguenti, quindi scegliere Next: Review (Successivo: Esamina):

    • CloudWatchLogsFullAccessper fornire l'accesso completo ad Amazon CloudWatch Logs

    • CloudWatchFullAccessper fornire l'accesso completo ad Amazon CloudWatch

  8. In Role name (Nome ruolo) immettere MediaTailorLogger e quindi selezionare Create role (Crea ruolo).

  9. Nella pagina Roles (Ruoli) scegliere il ruolo appena creato.

  10. Per aggiornare l'entità principale, modificare la relazione di trust:

    1. Nella pagina Summary (Riepilogo) del ruolo, selezionare la scheda Trust relationship (Relazione di trust).

    2. Seleziona Modifica relazione di attendibilità.

    3. Nel documento sulla polizza, modifica il principio del MediaTailor servizio. L'URL dovrebbe essere simile a questo:

      "Principal": {
   "Service": "mediatailor.amazonaws.com"
},

      La policy intera dovrebbe risultare come segue:

    4. Scegli Update Trust Policy (Aggiorna policy di trust).