Amazon CloudWatch Logs のアクセス許可

CloudWatch へのアクセスを MediaTailor に許可する

1. IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

2. IAM コンソールのナビゲーションペインで、[Roles] (ロール)、[Create role] (ロールを作成) の順に選択します。

3. 別の AWS アカウントロールタイプを選択します。

4. アカウント ID には、 AWS アカウント ID を入力します。

5. [Require external ID (外部 ID を必須にする)] を選択し、「Midas」と入力します。このオプションにより、リクエストに正しい sts:ExternalID が含まれている場合にのみサービスがロールを引き受けることができるという条件が、信頼ポリシーに自動的に追加されます。

6. [Next: Permissions] (次へ: アクセス許可) を選択します。

7. このロールが実行できるアクションを指定するアクセス許可ポリシーを追加します。以下のいずれかのオプションを選択した後、[Next: Review (次へ: 確認)] を選択します。

   • Amazon CloudWatch Logs への完全なアクセス権を付与するための CloudWatchLogsFullAccess

   • Amazon CloudWatch への完全なアクセス権を付与するための CloudWatchFullAccess

8. [ロール名] に「MediaTailorLogger」と入力し、[ロールの作成] を選択します。

9. [ロール] ページで、作成したロールを選択します。

10. プリンシパルを更新するには、信頼関係を編集します。

    1. ロールの [Summary (概要)] ページで、[Trust relationship (信頼関係)] タブを選択します。

    2. [Edit trust relationship (信頼関係の編集)] を選択します。

    3. ポリシードキュメントで、プリンシパルを MediaTailor サービスに変更します。プリンシパルは以下のようになります。

       "Principal": {
          "Service": "mediatailor.amazonaws.com"
       },

       ポリシー全体は以下のようになります。

       {
         "Version": "2012-10-17",
         "Statement": [
           {
             "Effect": "Allow",
             "Principal": {
               "Service": "mediatailor.amazonaws.com"
             },
             "Action": "sts:AssumeRole",
             "Condition": {
               "StringEquals": {
                 "sts:ExternalId": "Midas"
               }
             }
           }
         ]
       }

    4. 信頼ポリシーの更新 を選択します。