Permissões de transmissão em QLDB

Faça login no AWS Management Console e abra o IAM console em https://console.aws.amazon.com/iam/.

Na coluna de navegação à esquerda, selecione Políticas.

Se essa for a primeira vez que você escolhe Políticas, a página Bem-vindo às políticas gerenciadas será exibida. Escolha Começar.

Na parte superior da página, escolha Criar política.

Escolha a JSONguia.

Insira um documento JSON de política.

• Se você estiver usando uma KMS chave gerenciada pelo cliente para a criptografia do lado do servidor do seu stream do Kinesis, use o seguinte exemplo de documento de política. Para usar essa política, substitua us-east-1, 123456789012, kinesis-stream-name e 1234abcd-12ab-34cd-56ef-1234567890ab no exemplo com suas próprias informações.

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Sid": "QLDBStreamKinesisPermissions",
              "Action": [ "kinesis:PutRecord*", "kinesis:DescribeStream", "kinesis:ListShards" ],
              "Effect": "Allow",
              "Resource": "arn:aws:kinesis:us-east-1:123456789012:stream/kinesis-stream-name"
          },
          {
              "Sid": "QLDBStreamKMSPermission",
              "Action": [ "kms:GenerateDataKey" ],
              "Effect": "Allow",
              "Resource": "arn:aws:kms:us-east-1:123456789012:key/1234abcd-12ab-34cd-56ef-1234567890ab"
          }
      ]
  }

• Ou, use o seguinte exemplo de documento de política. Para usar essa política, substitua us-east-1, 123456789012 e kinesis-stream-name no exemplo com suas próprias informações.

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Sid": "QLDBStreamKinesisPermissions",
              "Action": [ "kinesis:PutRecord*", "kinesis:DescribeStream", "kinesis:ListShards" ],
              "Effect": "Allow",
              "Resource": "arn:aws:kinesis:us-east-1:123456789012:stream/kinesis-stream-name"
          }
      ]
  }

Selecione Revisar política.

Na página Review policy (Revisar política), insira um Name (Nome) e uma Description (Descrição) opcional para a política que você está criando. Revise o Resumo da política para ver as permissões que são concedidas pela política. Em seguida, escolha Criar política para salvar seu trabalho.

Faça login no AWS Management Console e abra o IAM console em https://console.aws.amazon.com/iam/.

No painel de navegação do IAM console, escolha Funções e, em seguida, escolha Criar função.

Em Tipo de Entidade Confiável, escolha AWS service (Serviço da AWS).

Para Serviço ou caso de uso, escolha e QLDB, em seguida, escolha o caso de QLDBuso.

Escolha Próximo.

Selecione a caixa ao lado da política que você criou nas etapas anteriores.

(Opcional) Defina um limite de permissões. Esse é um atributo avançado que está disponível para perfis de serviço, mas não para perfis vinculados ao serviço.

1. Abra a seção Definir limite de permissões e escolha Usar um limite de permissões para controlar o número máximo de permissões do perfil.

   IAMinclui uma lista das políticas AWS gerenciadas e gerenciadas pelo cliente em sua conta.

2. Selecione a política a ser usada para o limite de permissões.

Escolha Próximo.

Insira um nome de perfil ou um sufixo de nome de perfil para ajudar a identificar a finalidade do perfil.

(Opcional) Em Descrição, insira uma descrição para o perfil.

(Opcional) Para editar os casos de uso e as permissões do perfil, escolha Editar nas seções Etapa 1: selecionar entidades confiáveis ou Etapa 2: adicionar permissões.

(Opcional) Para ajudar a identificar, organizar ou pesquisar o perfil, adicione tags como pares de chave-valor. Para obter mais informações sobre o uso de tags emIAM, consulte Tags para AWS Identity and Access Management recursos no Guia IAM do usuário.

Reveja a função e escolha Criar função.