Amazon Chime SDK データレイクを作成する

次のテンプレートを使用して IAM 信頼ポリシーを作成し、そのファイルを .json 形式で保存します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "cloudformation.amazonaws.com"
            },
            "Action": "sts:AssumeRole",
            "Condition": {}
        }
    ]
}
                                

aws iam create-role コマンドを実行し、信頼ポリシーをパラメータとして渡します。

                                    aws iam create-role \
    --role-name AmazonChimeSdkCallAnalytics-Datalake-Provisioning-Role
    --assume-role-policy-document file://role-trust-policy.json
                                

レスポンスで返ったロール ARN を書き留めておきます。ロール ARN は次の手順で必要になります。

次のテンプレートを使用して IAM ポリシーを作成し、そのファイルを .json 形式で保存します。create-policy を呼び出すときに、このファイルが必要となります。

{  
    "Version": "2012-10-17",  
    "Statement": [  
        {  
            "Sid": "DeployCloudFormationStack",  
            "Effect": "Allow",  
            "Action": [  
                "cloudformation:CreateStack"
            ],
            "Resource": "*"
        }
    ]
} 

aws iam create-policy を実行し、スタック作成のポリシーをパラメータとして渡します。

                                aws iam create-policy --policy-name testCreateStackPolicy 
--policy-document file://create-cloudformation-stack-policy.json
                            

レスポンスで返ったロール ARN を書き留めておきます。ロール ARN は次の手順で必要になります。