建立 Amazon Chime SDK資料湖

使用下列範本建立IAM信任政策，並以 .json 格式儲存檔案。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "cloudformation.amazonaws.com"
            },
            "Action": "sts:AssumeRole",
            "Condition": {}
        }
    ]
}
                                

執行 aws iam create-role命令，並將信任政策作為 參數傳遞。

                                    aws iam create-role \
    --role-name AmazonChimeSdkCallAnalytics-Datalake-Provisioning-Role
    --assume-role-policy-document file://role-trust-policy.json
                                

記下從回應傳回的角色 arn。在下一個步驟中，需要角色 arn。

使用下列範本建立IAM政策，並以 .json 格式儲存檔案。呼叫 create-policy 時需要此檔案。

{  
    "Version": "2012-10-17",  
    "Statement": [  
        {  
            "Sid": "DeployCloudFormationStack",  
            "Effect": "Allow",  
            "Action": [  
                "cloudformation:CreateStack"
            ],
            "Resource": "*"
        }
    ]
} 

執行aws iam create-policy並傳遞建立堆疊政策作為 參數。

                                aws iam create-policy --policy-name testCreateStackPolicy 
--policy-document file://create-cloudformation-stack-policy.json
                            

記下從回應傳回的角色 arn。下一個步驟中需要角色 arn。