映像產生器 Windows 映像的散發者套件受管理元件應用程式

在 https://console.aws.amazon.com/iam/ 中開啟 IAM 主控台。

在導覽窗格中，選擇 Policies (政策)，然後選擇 Create policy (建立政策)。

在 [建立原則] 頁面上，選擇 [JSON] 索引標籤，然後使用下列 JSON 政策取代預設內容、視需要取代分割區、區域和帳戶 ID，或使用萬用字元。

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "AllowDistributorSendCommand",
			"Effect": "Allow",
			"Action": [
				"ssm:SendCommand"
			],
			"Resource": [
				"arn:${AWS::Partition}:ssm:${AWS::Region}::document/AWS-ConfigureAWSPackage",
				"arn:${AWS::Partition}:ec2:${AWS::Region}:${AWS::AccountId}:instance/*"
			]
		},
		{
			"Sid": "AllowGetCommandInvocation",
			"Effect": "Allow",
			"Action": [
				"ssm:GetCommandInvocation"
			],
			"Resource": [
				"*"
			]
		}
	]
}

選擇 Review policy (檢閱政策)。

在 Name (名稱) 中，輸入名稱來識別此政策，例如 InvokeDistributor 或另一個您喜好的名稱。

(選用) 對於 Description (描述)，輸入角色目的之描述。

選擇 Create policy (建立政策)。

在 IAM 主控台導覽窗格中，選擇 [角色]，然後選擇 [建立角色]。

在 Select type of trusted entity (選取可信任執行個體類型) 下，選擇 AWS 服務。

緊接在 Choose the service that will use this role (選擇將使用此角色的服務) 下，選擇 EC2，然後選擇 Next: Permissions (下一步：許可)。

在 Select your use case (選取您的使用案例) 下，選取 EC2，然後選取 Next: Permissions (下一步：許可)。

在原則清單中，選取 Amazon ManagedInstanceCore SSM 旁邊的核取方塊。(如果您需要縮減清單，請在搜尋方塊中輸入 SSM。)

在此政策清單中，選擇 EC2 旁邊的核取方塊InstanceProfileForImageBuilder。(如果您需要縮減清單，請在搜尋方塊中輸入 ImageBuilder。)

選擇 Next: Tags (下一步：標籤)。

(選擇性) 新增一或多個標籤索引鍵值配對以組織、追蹤或控制此角色的存取權，然後選擇下一步：檢閱。

對於 Role name (角色名稱)，輸入角色的名稱，例如 InvokeDistributor 或另一個您喜好的名稱。

(選用) 對於 Role description (角色描述)，將預設文字以此角色目的描述取代。

選擇 Create role (建立角色)。系統會讓您回到 Roles (角色) 頁面。

在 IAM 主控台的 [角色] 頁面中，選擇您剛建立的角色。角色的 Summary (摘要) 頁面隨即開啟。

選擇 Attach policies (連接政策)。

搜尋您在上一個程序中建立的原則，然後選取名稱旁邊的核取方塊。

選擇連接政策。