AWS Elemental MediaConnect を信頼されたサービスとしてセットアップする

IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

ナビゲーションペインで、[ポリシー] を選択します。

ポリシーの作成 を選択し、JSON タブを選択します。

JSON 形式を使用するポリシーを入力します。例については、以下を参照してください。

[ポリシーの確認] を選択します。

[名前] に IAM ポリシーの名前を入力します。

[Create policy] (ポリシーを作成) を選択します。

IAM コンソールのナビゲーションペインで [Roles] (ロール) をクリックします。

[Role] (ロール) ページで、[Create role] (ロールの作成) を選択します。

ロールを作成 ページの 信頼されたエンティティのタイプを選択 セクションで、[AWS サービス] (デフォルト)を選択します 。

[このロールを使用するサービスを選択] で、[EC2] を選択します。

MediaConnect は現在リストに含まれていないため、EC2 を選択します。EC2 を選択すると、ロールを作成できます。後の手順で、このロールを変更し、EC2 を MediaConnect に置き換えます。

[Next: Permissions] (次へ: 許可) を選択します。

許可ポリシーをアタッチには、ステップ 1 で作成したポリシーの名前を入力してください。

ポリシー名の横にあるチェックボックスをオンにして、次へ：タグを選択します。

(オプション) タグをキーバリューペアとしてアタッチして、メタデータをユーザーに追加します。IAM でのタグの使用の詳細については、IAM ユーザーガイドの「IAM リソースのタグ付け」を参照してください。

[Next: Review] (次へ: レビュー) を選択します。

[Role name] (ロール名) に名前を入力します。名前 MediaConnectAccessRole は予約されているため、使用できません。代わりに、MediaConnect を含み、このロールの目的を説明する名前を使用します。

ロールの説明では、デフォルトのテキストをこのロールの目的を覚えるのに役立つ説明に置き換えます。

[Create role] (ロールの作成) を選択します。

ページの上部に表示される確認メッセージで、[ロールを表示] を選択して作成したロールの名前を選択します。

信頼関係タブを選択し、続いて信頼ポリシーの編集を選択します。

[信頼ポリシーの編集] ウィンドウで、JSON を次のように変更します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "mediaconnect.amazonaws.com"
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "111122223333"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:mediaconnect:us-west-2:111122223333:flow:*:flow-name"
                }
            }
        }
    ]
}

[ポリシーの更新] を選択します。

[Summary (概要)] ページで、[Role ARN (ロール ARN)] の値をメモします。以下のような形式です：arn:aws:iam::111122223333:role/MediaConnectASM