정책 및 비관리자 역할 생성

에 로그인 AWS Management Console 하고에서 IAM 콘솔을 엽니다https://console.aws.amazon.com/iam/.

왼쪽의 탐색 창에서 정책을 선택합니다.

정책을 처음으로 선택하는 경우 관리형 정책 소개 페이지가 나타납니다. 시작을 선택합니다.

페이지 상단에서 정책 생성을 선택합니다.

정책 편집기 섹션에서 JSON 옵션을 선택합니다.

다음 JSON 정책 문서를 입력합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "cloudfront:GetDistribution",
                "cloudfront:CreateDistributionWithTags",
                "cloudfront:UpdateDistribution",
                "cloudfront:CreateDistribution",
                "cloudfront:TagResource",
                "tag:GetResources"
            ],
            "Resource": "*"
        }
    ]
}

Next(다음)를 선택합니다.

검토 및 생성 페이지에서 생성하는 정책에 대한 정책 이름과 설명(선택 사항)을 입력합니다. 이 정책에 정의된 권한을 검토하여 정책이 부여한 권한을 확인합니다.

정책 생성을 선택하고 새로운 정책을 저장합니다.

에 로그인 AWS Management Console 하고에서 IAM 콘솔을 엽니다https://console.aws.amazon.com/iam/.

왼쪽의 탐색 창에서 정책을 선택합니다.

정책을 처음으로 선택하는 경우 관리형 정책 소개 페이지가 나타납니다. 시작을 선택합니다.

페이지 상단에서 정책 생성을 선택합니다.

정책 편집기 섹션에서 JSON 옵션을 선택합니다.

다음 JSON 정책 문서를 입력합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "mediapackage-vod:*",
            "Resource": "*"
        }
    ]
}

Next(다음)를 선택합니다.

검토 및 생성 페이지에서 생성하는 정책에 대한 정책 이름과 설명(선택 사항)을 입력합니다. 이 정책에 정의된 권한을 검토하여 정책이 부여한 권한을 확인합니다.

정책 생성을 선택하고 새로운 정책을 저장합니다.

에 로그인 AWS Management Console 하고에서 IAM 콘솔을 엽니다https://console.aws.amazon.com/iam/.

왼쪽의 탐색 창에서 정책을 선택합니다.

정책을 처음으로 선택하는 경우 관리형 정책 소개 페이지가 나타납니다. 시작을 선택합니다.

페이지 상단에서 정책 생성을 선택합니다.

정책 편집기 섹션에서 JSON 옵션을 선택합니다.

다음 JSON 정책 문서를 입력합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "mediapackage-vod:List*",
                "mediapackage-vod:Describe*"
            ],
            "Resource": "*"
        }
    ]
}

Next(다음)를 선택합니다.

검토 및 생성 페이지에서 생성하는 정책에 대한 정책 이름과 설명(선택 사항)을 입력합니다. 이 정책에 정의된 권한을 검토하여 정책이 부여한 권한을 확인합니다.

정책 생성을 선택하고 새로운 정책을 저장합니다.

에 로그인 AWS Management Console 하고에서 IAM 콘솔을 엽니다https://console.aws.amazon.com/iam/.

IAM 콘솔의 탐색 창에서 역할을 선택한 후 역할 생성을 선택합니다.

신뢰할 수 있는 엔터티 선택에서 AWS 계정을 선택합니다.

AWS 계정에서이 역할을 수임할 사용자가 있는 계정을 선택합니다.

Next(다음)를 선택합니다.

권한 정책에서 적절한 MediaPackage 권한 수준을 가진 정책을 검색하고 추가합니다.

MediaPackage 콘솔이 사용자를 대신하여 Amazon CloudWatch에 전화를 걸 수 있도록 허용하는 정책을 추가합니다. 이러한 정책이 없으면 사용자는 서비스의 API 만 사용할 수 있습니다(콘솔 제외). 다음 옵션 중 하나를 선택하세요.

(선택 사항)이 사용자가 MediaPackage 콘솔에서 Amazon CloudFront 배포를 생성하는 경우에서 생성한 정책을 연결합니다(선택 사항) 1단계: Amazon에 대한 IAM 정책 생성 CloudFront.

(선택 사항) 권한 경계를 선택합니다. 이는 서비스 역할에서 가능한 고급 기능이며 서비스 링크된 역할은 아닙니다.

이 그룹에 올바른 정책이 추가되었는지 확인한 후 다음을 선택합니다.

가능한 경우 이 역할의 목적을 식별하는 데 도움이 되는 역할 이름이나 역할 이름 접미사를 입력합니다. 역할 이름은 AWS 계정내에서 고유해야 합니다. 대소문자는 구별하지 않습니다. 예를 들어, 이름이 PRODROLE과 prodrole, 두 가지로 지정된 역할을 만들 수는 없습니다. 다양한 주체가 역할을 참조할 수 있기 때문에 역할이 생성된 후에는 역할 이름을 편집할 수 없습니다.

(선택 사항)설명에 새 역할에 대한 설명을 입력합니다.

1단계: 신뢰할 수 있는 엔터티 선택(Step 1: Select trusted entities) 또는 2단계: 권한 선택(Step 2: Select permissions) 섹션에서 편집(Edit)을 선택하여 역할에 대한 사용 사례와 권한을 편집합니다.

(선택 사항) 태그를 키 값 페어로 연결하여 메타데이터를 사용자에게 추가합니다. 에서 태그를 사용하는 방법에 대한 자세한 내용은 IAM 사용 설명서의 IAM 리소스 태그 지정을 IAM참조하세요.

역할을 검토한 다음 역할 생성을 선택합니다.