AWS Elemental MediaConnect を使用した SPEKE 暗号化の設定

IAM コンソールのナビゲーションペインから、[Policies] (ポリシー) を選択します。

ポリシーの作成 を選択し、JSON タブを選択します。

以下のフォーマットを使用するポリシーを入力します。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "execute-api:Invoke"
      ],
      "Resource": [
        "arn:aws:execute-api:us-west-2:111122223333:1abcdefghi/*/POST/*"
      ]
    }
  ]
}

Resource セクションで、サンプルの Amazon リソースネーム (ARN) を、CA プラットフォームキープロバイダーを使用して API ゲートウェイ POST で作成したメソッドリクエストの ARN に置き換えます。

[Review policy] (ポリシーの確認) を選択します。

[Name] (名前) に APIGateway-Proxy-Access と入力します。

[Create policy] (ポリシーを作成) を選択します。

IAM コンソールのナビゲーションペインで [Roles] (ロール) をクリックします。

[Role] (ロール) ページで、[Create role] (ロールの作成) を選択します。

ロールの作成 ページの 信頼されたエンティティのタイプを選択 セクションで、AWS service (AWS サービス) を選択します (デフォルト)。

[Choose the service that will use this role] (このロールを使用するサービスを選択) で、[EC2] を選択します。

EC2 を選択する理由は、現在、AWS Elemental MediaConnect はリストに含まれていないためです。EC2 を選択すると、ロールを作成できます。後の手順で、このロールを変更し、EC2 を MediaConnect に置き換えます。

[Next: Permissions] (次へ: 許可) を選択します。

フィルターポリシー で、顧客が管理するポリシー を選択します。

APIGateway プロキシアクセス の横にあるチェックボックスを選択し、次へ: タグ を選択します。

タグ値 (オプション) を入力し、次へ: レビューを選択します。

ロール名 に、SpekeAccess など、名前を入力します。

ロールの説明 では、デフォルトのテキストをこのロールの目的の説明に置き換えます。例えば、Allows AWS Elemental MediaConnect to talk to API Gateway on my behalf. などです。

[Create role] (ロールの作成) を選択します。

ページの上部に表示される確認メッセージで、作成したロール名を選択します。

信頼関係 を選択し、信頼関係の編集 を選択します。

ポリシードキュメント では、ポリシーを次のように変更します。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "mediaconnect.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

[Update Trust Policy] (信頼ポリシーの更新) を選択します。

[Summary] (概要) ページで、[Role ARN] (ロール ARN) の値をメモします。以下のような形式です：arn:aws:iam::111122223333:role/SpekeAccess