Paso 2: Cree un rol

Un rol de IAM es una identidad de IAM que puede crear en su cuenta y que tiene permisos específicos. Un rol de IAM es similar a un usuario de IAM en que se trata de una identidad de AWS con políticas de permisos que determinan lo que la identidad puede hacer y lo que no en AWS. No obstante, en lugar de asociarse exclusivamente a una persona, la intención es que cualquier usuario pueda asumir un rol que necesite. Además, un rol no tiene asociadas credenciales a largo plazo estándar, como una contraseña o claves de acceso. En su lugar, cuando se asume un rol, este proporciona credenciales de seguridad temporales para la sesión de rol. Cree un rol que AWS Elemental MediaPackage adopte al incorporar contenido de origen de Amazon S3.

Cuando cree el rol, seleccione Amazon Elastic Compute Cloud (Amazon EC2) como la entidad de confianza que puede adoptar el rol, ya que MediaPackage no puede seleccionarse. En Paso 3: Modifique la relación de confianza, cambie la entidad de confianza a MediaPackage.

Crear el rol de servicio para la entidad de confianza de EC2 (consola de IAM)

1. Inicie sesión en la AWS Management Console y abra la consola de IAM en https://console.aws.amazon.com/iam/.

2. En el panel de navegación de la consola de IAM, seleccione Roles y, a continuación, seleccione Crear rol.

3. En Trusted entity type (Tipo de entidad de confianza), elija Servicio de AWS.

4. Para Caso de uso o servicio, elija entidad de confianza EC2 y, para el caso de uso, elija EC2.

5. Elija Siguiente.

6. En la página Política de permisos adjuntos, busque la política que haya creado en Paso 1: Cree una política y selecciónela. Elija Siguiente: Etiquetas y, a continuación, Siguiente: Revisar.

7. (Opcional) Configure un límite de permisos. Se trata de una característica avanzada que está disponible para los roles de servicio, pero no para los roles vinculados a servicios.

   1. Abra la sección Configurar límite de permisos y elija Utilizar un límite de permisos para controlar los permisos que puede tener el rol como máximo.

      IAM incluye una lista de las políticas administradas por AWS y de las políticas administradas por el cliente de cada cuenta.

   2. Seleccione la política que desea utilizar para el límite de permisos.

8. Elija Siguiente.

9. Escriba un nombre o sufijo de nombre para el rol, que pueda ayudarle a identificar su finalidad.

   importante

   Cuando asigne un nombre a un rol, tenga en cuenta lo siguiente:

   • Los nombres de rol deben ser únicos dentro de su Cuenta de AWS, y no se pueden hacer únicos mediante mayúsculas y minúsculas.

     Por ejemplo, no puede crear roles denominados tanto PRODROLE como prodrole. Cuando se utiliza un nombre de rol en una política o como parte de un ARN, el nombre de rol distingue entre mayúsculas y minúsculas, sin embargo, cuando un nombre de rol les aparece a los clientes en la consola, como por ejemplo durante el proceso de inicio de sesión, el nombre de rol no distingue entre mayúsculas y minúsculas.

   • Dado que otras entidades podrían hacer referencia al rol, no es posible editar el nombre del rol una vez creado.

10. (Opcional) En Descripción, ingrese una descripción para el rol.

11. (Opcional) Para editar los casos de uso y los permisos de la función, en las secciones Paso 1: Seleccionar entidades confiables o en Paso 2: Agregar permisos, elija Editar.

12. (Opcional) Para ayudar a identificar, organizar o buscar el rol, agregue etiquetas como pares clave-valor. Para obtener más información sobre el uso de etiquetas en IAM, consulte Tagging IAM resources (Etiquetado de recursos de IAM) en la IAM User Guide (Guía de usuario de IAM).

13. Revise el rol y, a continuación, seleccione Crear rol.