Concedendo permissões do IAM às suas credenciais da Kantar - MediaConvert

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Concedendo permissões do IAM às suas credenciais da Kantar

Ao usar o AWS Elemental MediaConvert, você especifica uma função de serviço do IAM que concede permissões ao serviço para acessar os recursos necessários para executar seu trabalho. Por exemplo, sua função MediaConvert de serviço concede MediaConvert permissões para ler seus arquivos de entrada de trabalho do Amazon S3. Para mais informações sobre a configuração do perfil de serviço, consulte Configurar permissões do IAM .

Para codificar as marcas d'água da Kantar, adicione permissões a essa função de serviço para conceder MediaConvert acesso à leitura do AWS Secrets Manager segredo que contém suas credenciais da Kantar.

Para conceder MediaConvert permissão para ler suas credenciais da Kantar

  1. Crie uma política que conceda permissão para ler seu segredo do Secrets Manager.

    1. Certifique-se de que você tenha o ARN para o segredo do Secrets Manager que você criou no tópico anterior.

    2. Abra o console IAM em https://console.aws.amazon.com/iam/.

    3. No painel de navegação à esquerda, em Gerenciamento de acesso, selecione Políticas.

    4. Escolha Criar política.

    5. Na página Criar política, ao lado de Serviço, selecione Escolha um serviço.

    6. No campo de pesquisa, digite secrets e, em seguida, escolha Secrets Manager nos resultados.

    7. No campo de pesquisa de ações de filtro, digite GetSecretValue e escolha GetSecretValueentre os resultados.

    8. Na seção Recursos, ao lado de Segredo, escolha Adicionar ARN.

    9. Na página Adicionar ARNs, ao lado de Especificar ARN para segredo, escolha Listar ARNs manualmente.

    10. Na seção Digite ou cole uma lista de ARNs, cole o ARN do seu segredo de credenciais Kantar que você copiou no final do procedimento no tópico anterior.

    11. Escolha Add.

    12. Na parte inferior da página Criar política, selecione Próximo: Tags.

    13. Selecione Next: Review (Próximo: revisar).

    14. Em Revisar política, em Nome, digite um nome que o ajude a lembrar a finalidade dessa política, como GetKantarCreds.

    15. Opcionalmente, em Descrição, faça uma anotação para você mesmo para mais tarde. Por exemplo, você pode escrever “Isso fornece MediaConvert permissão para ler minhas credenciais da Kantar”.

    16. Escolha Criar política.

  2. Vincule a política à sua MediaConvert função.

    1. No painel de navegação à esquerda, em Gerenciamento de acesso, selecione Funções.

    2. Na lista de funções, escolha o nome da função que você usa com seu MediaConvert trabalho. Essa função geralmente é MediaConvert_Default_Role.

    3. Na página Resumo, na guia Permissões, selecione Anexar políticas.

    4. Na caixa de pesquisa, digite o nome da política que você criou, como GetKantarCreds.

    5. Na lista de resultados, marque a caixa de seleção ao lado do nome da política.

    6. Escolha Anexar política.

    7. Na página Resumo da função, examine a lista de políticas e confirme se a política que concede permissão para obter suas credenciais do Kantar aparece lá.