Crear un rol de IAM

Puede asumir el rol que cree en este paso para obtener credenciales temporales de AWS Security Token Service (AWS STS). AWS IoT Esto se hace al realizar solicitudes de autorización de credenciales desde el agente Edge de Amazon Kinesis Video Streams.

Crear el rol de servicio para Amazon Kinesis Video Streams IAM (consola)

1. Inicie sesión en AWS Management Console y abra la IAM consola en https://console.aws.amazon.com/iam/.

2. En el panel de navegación de la consola de IAM, seleccione Roles y, a continuación, seleccione Create role (Crear rol).

3. Elija el tipo de rol de política de confianza personalizada y pegue la siguiente política:

   {
       "Version": "2012-10-17",
       "Statement": {
           "Effect": "Allow",
           "Principal": {
               "Service": "credentials.iot.amazonaws.com"
           },
           "Action": "sts:AssumeRole"
       }
   }

4. Selecciona la casilla situada junto a la IAM política en la que creasteCree una política de IAM permisos.

5. Elija Next (Siguiente).

6. Introduzca un nombre de rol o un sufijo de nombre de rol para ayudarle a identificar el propósito de este rol.

   Ejemplo: KvsEdgeAgentRole

7. (Opcional) En Descripción, ingrese una descripción para el nuevo rol.

8. (Opcional) Añada metadatos al rol adjuntando etiquetas como pares de clave/valor.

   Para obtener más información sobre el uso de etiquetas enIAM, consulte Etiquetar IAM recursos en la Guía del usuario. IAM

9. Revise el rol y, a continuación, seleccione Crear rol.