Cree un IAM rol

Puede asumir el rol que cree en este paso para obtener credenciales temporales de AWS Security Token Service (AWS STS). AWS IoT Esto se hace al realizar solicitudes de autorización de credenciales desde el agente Edge de Amazon Kinesis Video Streams.

Crear el rol de servicio para Amazon Kinesis Video Streams IAM (consola)

1. Inicie sesión en AWS Management Console y abra la IAM consola en https://console.aws.amazon.com/iam/.

2. En el panel de navegación de la IAM consola, selecciona Funciones y, a continuación, selecciona Crear función.

3. Elija el tipo de rol de política de confianza personalizada y pegue la siguiente política:

   {
       "Version": "2012-10-17",
       "Statement": {
           "Effect": "Allow",
           "Principal": {
               "Service": "credentials.iot.amazonaws.com"
           },
           "Action": "sts:AssumeRole"
       }
   }

4. Seleccione la casilla situada junto a la IAM política en la que creóCree una política de IAM permisos.

5. Elija Next (Siguiente).

6. Introduzca un nombre de rol o un sufijo de nombre de rol para ayudarle a identificar el propósito de este rol.

   Ejemplo: KvsEdgeAgentRole

7. (Opcional) En Descripción, ingrese una descripción para el nuevo rol.

8. (Opcional) Agregue metadatos al rol adjuntando etiquetas como pares de clave/valor.

   Para obtener más información sobre el uso de etiquetas enIAM, consulte Etiquetar IAM recursos en la Guía del usuario. IAM

9. Revise el rol y, a continuación, seleccione Crear rol.