Autorizzazioni di streaming in QLDB

Accedi al AWS Management Console e apri la IAM console all'indirizzo https://console.aws.amazon.com/iam/.

Nel riquadro di navigazione a sinistra, seleziona Policies (Policy).

Se è la prima volta che selezioni Policy, verrà visualizzata la pagina Benvenuto nelle policy gestite. Seleziona Inizia.

Nella parte superiore della pagina, scegli Crea policy.

Scegli la JSONscheda.

Inserisci un documento JSON di politica.

• Se utilizzi una KMS chiave gestita dal cliente per la crittografia lato server del tuo flusso Kinesis, usa il seguente documento di policy di esempio. Per utilizzare questa politica, sostituisci us-east-1, 123456789012, kinesis-stream-namee 1234abcd-12ab-34cd-56ef-1234567890ab nell'esempio con le tue informazioni.

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Sid": "QLDBStreamKinesisPermissions",
              "Action": [ "kinesis:PutRecord*", "kinesis:DescribeStream", "kinesis:ListShards" ],
              "Effect": "Allow",
              "Resource": "arn:aws:kinesis:us-east-1:123456789012:stream/kinesis-stream-name"
          },
          {
              "Sid": "QLDBStreamKMSPermission",
              "Action": [ "kms:GenerateDataKey" ],
              "Effect": "Allow",
              "Resource": "arn:aws:kms:us-east-1:123456789012:key/1234abcd-12ab-34cd-56ef-1234567890ab"
          }
      ]
  }

• Altrimenti, usa il seguente documento politico di esempio. Per utilizzare questa politica, sostituisci us-east-1, 123456789012e kinesis-stream-name nell'esempio con le tue informazioni.

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Sid": "QLDBStreamKinesisPermissions",
              "Action": [ "kinesis:PutRecord*", "kinesis:DescribeStream", "kinesis:ListShards" ],
              "Effect": "Allow",
              "Resource": "arn:aws:kinesis:us-east-1:123456789012:stream/kinesis-stream-name"
          }
      ]
  }

Scegli Verifica policy.

Nella pagina Review policy (Rivedi policy), inserisci i valori per Name (Nome) e Description (Descrizione) (facoltativa) per la policy che stai creando. Consulta il Summary (Riepilogo) della policy per visualizzare le autorizzazioni concesse dalla policy. Seleziona Create policy (Crea policy) per salvare il proprio lavoro.

Accedi a AWS Management Console e apri la IAM console all'indirizzo https://console.aws.amazon.com/iam/.

Nel riquadro di navigazione della IAM console, scegli Ruoli, quindi scegli Crea ruolo.

Per il tipo di entità attendibile, scegli Servizio AWS.

Per Servizio o caso d'uso, scegli QLDB, quindi scegli il caso QLDBd'uso.

Scegli Next (Successivo).

Seleziona la casella accanto alla politica che hai creato nei passaggi precedenti.

(Facoltativo) Impostare un limite delle autorizzazioni. Questa è una caratteristica avanzata disponibile per i ruoli di servizio, ma non per i ruoli collegati ai servizi.

1. Apri la sezione Imposta i limiti delle autorizzazioni, quindi scegli Usa un limite di autorizzazioni per controllare il numero massimo di autorizzazioni per i ruoli.

   IAMinclude un elenco di AWS politiche gestite e gestite dal cliente nel tuo account.

2. Selezionare la policy da utilizzare per il limite delle autorizzazioni.

Scegli Next (Successivo).

Inserisci il nome del ruolo o il suffisso del nome del ruolo per aiutarti a identificare lo scopo del ruolo.

(Facoltativo) In Descrizione, inserisci una descrizione per il ruolo.

(Facoltativo) Per modificare i casi d'uso e le autorizzazioni per il ruolo, nelle sezioni Passo 1: Seleziona entità attendibili o Passaggio 2: Aggiungi autorizzazioni, scegli Modifica.

(Facoltativo) Per facilitare l'identificazione, l'organizzazione o la ricerca del ruolo, aggiungi tag come coppie chiave-valore. Per ulteriori informazioni sull'utilizzo dei tag inIAM, consulta Etichettare IAM le risorse nella Guida per l'IAMutente.

Verificare il ruolo e quindi scegliere Create role (Crea ruolo).