Buat IAM peran

Peran yang Anda buat dalam langkah ini dapat diasumsikan oleh AWS IoT untuk mendapatkan kredensi sementara dari AWS Security Token Service ()AWS STS. Ini dilakukan saat melakukan permintaan otorisasi kredensyal dari Agen Edge Amazon Kinesis Video Streams.

Buat peran layanan untuk Amazon Kinesis Video IAM Streams (konsol)

1. Masuk ke AWS Management Console dan buka IAM konsol di https://console.aws.amazon.com/iam/.

2. Di panel navigasi konsol IAM, pilih Roles (Peran), kemudian pilih Create role (Buat peran).

3. Pilih jenis peran kebijakan kepercayaan kustom dan tempel kebijakan berikut:

   {
       "Version": "2012-10-17",
       "Statement": {
           "Effect": "Allow",
           "Principal": {
               "Service": "credentials.iot.amazonaws.com"
           },
           "Action": "sts:AssumeRole"
       }
   }

4. Pilih kotak di samping IAM kebijakan yang Anda buatMembuat IAM kebijakan izin.

5. Pilih Berikutnya.

6. Masukkan nama peran atau akhiran nama peran untuk membantu Anda mengidentifikasi tujuan peran ini.

   Contoh: KvsEdgeAgentRole

7. (Opsional) Untuk Deskripsi, masukkan deskripsi untuk peran baru ini.

8. (Opsional) Tambahkan metadata ke peran dengan melampirkan tag sebagai pasangan kunci/nilai.

   Untuk informasi selengkapnya tentang penggunaan tag diIAM, lihat Menandai IAM sumber daya di Panduan IAM Pengguna.

9. Tinjau peran, lalu pilih Buat peran.