Memberikan izin IAM ke kredensi Kantar Anda

Saat Anda menggunakan AWS Elemental MediaConvert, Anda menentukan peran layanan IAM yang memberikan izin ke layanan untuk mengakses sumber daya yang diperlukan untuk menjalankan pekerjaan Anda. Misalnya, peran MediaConvert layanan Anda memberikan MediaConvert izin untuk membaca file input pekerjaan Anda dari Amazon S3. Untuk informasi tentang menyiapkan peran layanan tersebut, lihatMenyiapkan izin Peran IAM .

Untuk menyandikan tanda air Kantar, tambahkan izin ke peran layanan ini untuk memberikan MediaConvert akses membaca AWS Secrets Manager rahasia yang menyimpan kredensi Kantar Anda.

Untuk memberikan MediaConvert izin untuk membaca kredensi Kantar Anda

1. Buat kebijakan yang memberikan izin untuk membaca rahasia Secrets Manager Anda.

   1. Pastikan Anda memiliki ARN ke rahasia Secrets Manager yang Anda buat di topik sebelumnya.

   2. Buka konsol IAM di https://console.aws.amazon.com/iam/.

   3. Di panel navigasi di sebelah kiri, di bawah Manajemen akses, pilih Kebijakan.

   4. Pilih Buat kebijakan.

   5. Pada halaman Buat kebijakan, di samping Layanan, pilih Pilih layanan.

   6. Di kolom pencarian, ketik secrets lalu pilih Secrets Manager dari hasilnya.

   7. Di bidang pencarian tindakan Filter, GetSecretValue ketik lalu pilih GetSecretValuedari hasilnya.

   8. Di bagian Sumber Daya, di sebelah Rahasia, pilih Tambahkan ARN.

   9. Pada halaman Tambahkan ARN, di samping Tentukan ARN untuk Rahasia, pilih Daftar ARN secara manual.

   10. Di bagian Ketik atau tempel daftar ARN, tempel ARN untuk rahasia kredenal Kantar Anda yang Anda salin di akhir prosedur di topik sebelumnya.

   11. Pilih Tambahkan.

   12. Di bagian bawah halaman Buat kebijakan, pilih Berikutnya: Tag.

   13. Pilih Berikutnya: Peninjauan.

   14. Di bawah kebijakan Tinjauan, untuk Nama ketik nama yang akan membantu Anda mengingat tujuan kebijakan ini, sepertiGetKantarCreds.

   15. Secara opsional, untuk Deskripsi, catat catatan untuk diri Anda sendiri untuk nanti. Misalnya, Anda mungkin menulis “Ini memberikan MediaConvert izin untuk membaca kredenal Kantar saya.”

   16. Pilih Buat kebijakan.

2. Lampirkan kebijakan ke MediaConvert peran Anda.

   1. Di panel navigasi di sebelah kiri, di bawah Manajemen akses, pilih Peran.

   2. Dari daftar peran, pilih nama peran yang Anda gunakan dengan MediaConvert pekerjaan Anda. Peran ini sering MediaConvert_Default_Role.

   3. Pada halaman Ringkasan peran, pada tab Izin, pilih Lampirkan kebijakan.

   4. Di bidang pencarian, ketikkan nama kebijakan yang Anda buat, sepertiGetKantarCreds.

   5. Dalam daftar hasil, pilih kotak centang di sebelah nama kebijakan.

   6. Pilih Lampirkan kebijakan.

   7. Pada halaman Ringkasan untuk peran tersebut, tinjau daftar kebijakan dan konfirmasikan bahwa kebijakan Anda yang memberikan izin untuk mendapatkan kredenal Kantar Anda muncul di sana.