建立執行個體角色 - MediaLive
步驟 1：建立政策步驟 2：建立角色

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

建立執行個體角色

若要使用 MediaLive Anywhere，您必須建立可信任的實體組態，以允許 MediaLive 並對 MediaLive 正在執行的內部部署節點硬體 AWS Systems Manager 執行動作。您必須建立角色、連接某些具有特定內容的政策，並將 MediaLive 和 AWS Systems Manager （Systems Manager） 指定為該角色的受信任實體。

在此圖表中，角色位於粉紅色方塊中，每個政策位於黃色方塊中，每個信任的實體位於藍色方塊中。

Diagram showing Instance Role connected to three policies and two trusted entities.

建立此角色後，正在部署 MediaLive Anywhere MediaLive 的使用者會將此角色連接至他們建立的每個叢集。它們會將相同的角色連接到每個叢集。此角色及其信任的實體會建立此陳述式：

"在此頻道中的任何節點， MediaLive 允許 Systems Manager 擔任此角色，以便對連接到角色的政策中指定的資源執行操作。"

建立 政策

您必須建立 MediaLiveAnywhereAccess 政策。（您不需要建立其他兩個政策，因為它們是已存在於 的受管政策IAM。）

  1. 登入 AWS Management Console 並在 開啟IAM主控台https://console.aws.amazon.com/iam/。

  2. 在左側的導覽窗格中，選擇 Policies (政策)。然後選擇 Create policy (建立政策)。在出現的頁面上，選擇JSON檢視 （而非視覺化檢視）。

  3. 清除所有範例並複製下列文字。編輯文字以變更 的兩個執行個體 111122223333 至 AWS 您的帳戶號碼。將修訂後的文字貼到政策編輯器 。

    在第一個陳述式中，資源列會識別任何AWS區域中指定帳戶中的任何叢集 （如帳戶前的 * 萬用字元所指定）。

    在第二個陳述式MediaLiveAccessRole中，資源列會識別任何AWS區域中指定帳戶中的 （請注意，不需要萬用字元）。

    {
	"Version": "2012-10-17",
	"Statement": [
		{
			"Effect": "Allow",
			"Action": [
				"medialive:SubmitAnywhereStateChange",
				"medialive:PollAnywhere"
			],
			"Resource": "arn:aws:medialive:*:111122223333:cluster:*"
		},
		{
			"Effect": "Allow",
			"Action": "iam:PassRole",
			"Resource": "arn:aws:iam::111122223333:role/MediaLiveAccessRole",
			"Condition": {
				"StringEquals": {
					"iam:PassedToService": [
						"medialive.amazonaws.com"
					]
				}
			}
		}
	]
}

  4. 選擇 Next (下一步)。為政策命名。我們建議使用名稱 MediaLiveAnywhereAccess。

  5. 選擇 建立政策。

建立角色

  1. 在IAM主控台左側的導覽窗格中，選擇角色 ，然後選擇建立角色 。隨即顯示建立角色精靈。此精靈會逐步引導您設定受信任實體，以及新增許可 （透過新增政策）。

  2. 在選取受信任實體頁面上，選擇自訂信任政策卡。隨即出現自訂信任政策區段，其中包含範例陳述式。

  3. 清除所有範例、複製下列文字，並將文字貼到自訂信任政策區段中。選擇 Next (下一步)。

    {
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": ["medialive.amazonaws.com", "ssm.amazonaws.com"]
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

  4. 在新增許可頁面上，尋找下列政策，並選取每個政策的核取方塊：

    • 您建立的政策 （例如 MediaLiveAnywhereAccess）

    • AmazonEC2ContainerServiceforEC2Role 政策

    • AmazonSSMManagedInstanceCore 政策

    在主控台上，許可政策標題旁的計數器會顯示 3/xxx，表示您已選取三個政策。

  5. 選擇 Next (下一步)。

  6. 在檢閱頁面上，輸入角色的名稱。我們建議使用名稱 MediaLiveAnywhereInstanceRole。

  7. 選擇建立角色。

  8. 在角色的摘要頁面上，記下角色 ARN中的值。看起來如下：

    arn:aws:iam::111122223333:role/MediaLiveAnywhereInstanceRole

    在此範例中， 111122223333 是 AWS 您的帳戶號碼。