Accès à Amazon S3 pour les flux de travail VOD

Si vous utilisez MediaPackage pour ingérer une ressource VOD depuis un compartiment Amazon S3 et pour empaqueter et distribuer cette ressource, vous avez besoin d'une politique vous permettant d'effectuer les opérations suivantes dans Amazon S3 :

• GetObject- MediaPackage peut récupérer le contenu VOD du bucket.

• GetBucketLocation- MediaPackage peut récupérer la région du compartiment. Le bucket doit se trouver dans la même région que les ressources MediaPackage VOD.

• GetBucketRequestPayment- MediaPackage peut récupérer les informations relatives à la demande de paiement. MediaPackage utilise ces informations pour vérifier que le bucket n'oblige pas le demandeur à payer pour les demandes de contenu.

Si vous l'utilisez également MediaPackage pour la collecte de ressources en direct vers la VOD, ajoutez l'PutObjectaction à la politique. Pour de plus amples informations sur la stratégie requise pour les flux de travail en direct transformés en VOD, consultez Politique pour les flux de travail en direct vers la VOD.

Pour utiliser l'éditeur de politique JSON afin de créer une politique

1. Connectez-vous à la AWS Management Console et ouvrez la console IAM à l'adresse https://console.aws.amazon.com/iam/.

2. Dans le panneau de navigation de gauche, sélectionnez Policies (Politiques).

   Si vous sélectionnez Politiques pour la première fois, la page Bienvenue dans les politiques gérées s'affiche. Sélectionnez Mise en route.

3. En haut de la page, sélectionnez Créer une politique.

4. Dans la section Éditeur de politiques, choisissez l'option JSON.

5. Entrez le document de politique JSON suivant :

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Action": [
                   "s3:GetObject",
                   "s3:GetBucketLocation",
                   "s3:GetBucketRequestPayment",
                   "s3:ListBucket"
               ],
               "Resource": [
                   "arn:aws:s3:::bucket_name/*",
                   "arn:aws:s3:::bucket_name"
               ],
               "Effect": "Allow"
           }
       ]
   }

6. Choisissez Suivant.

   Note

   Vous pouvez basculer à tout moment entre les options des éditeurs visuel et JSON. Toutefois, si vous apportez des modifications ou si vous choisissez Suivant dans l'éditeur visuel, IAM peut restructurer votre politique afin de l'optimiser pour l'éditeur visuel. Pour de plus amples informations, consulte Restructuration d'une politique dans le Guide de l'utilisateur IAM.

7. Sur la page Vérifier et créer, saisissez un Nom de politique et une Description (facultative) pour la politique que vous créez. Vérifiez les Autorisations définies dans cette politique pour voir les autorisations accordées par votre politique.

8. Choisissez Create policy (Créer une politique) pour enregistrer votre nouvelle politique.