Menyiapkan izin Peran IAM

Untuk menjalankan tugas transcoding dengan AWS MediaConvert Elemental, Anda memerlukan peran layanan IAM untuk MediaConvert mengizinkan akses ke sumber daya Anda. Sumber daya mencakup hal-hal seperti file input Anda dan lokasi di mana file output Anda disimpan.

Terlepas dari bagaimana Anda awalnya membuat peran layanan IAM Anda, Anda dapat memperbaiki peran ini kapan saja menggunakan IAM. Untuk informasi lebih lanjut, lihat Menambahkan dan menghapus izin identitas IAM dalam Panduan Pengguna IAM.

Anda dapat membuat peran layanan IAM Anda dengan salah satu cara berikut:

• Di MediaConvert konsol, dengan beberapa batasan pada izin yang Anda berikan. Untuk petunjuk, lihat Menciptakan peran IAM di MediaConvert.

  Dari MediaConvert konsol, dengan mengonfigurasi peran Anda untuk mengizinkan MediaConvert akses hanya ke beberapa bucket Amazon S3 Anda. Anda juga dapat memilih apakah akan memberikan akses pemanggilan ke titik akhir API Gateway Anda.

• Di konsol IAM. Untuk petunjuk, lihat Menciptakan peran dalam IAM.

  Anda dapat melakukan kontrol yang baik atas akses apa yang Anda berikan MediaConvert ketika Anda mengatur peran IAM Anda di konsol IAM. Anda juga dapat menggunakan IAM melalui AWS Command Line Interface (AWS CLI), atau API atau SDK.

catatan

Jika Anda mengaktifkan enkripsi default Amazon S3 di bucket Amazon S3, dan Anda serta menentukan kunci Anda sendiri yang dikelola AWS Key Management Service oleh, Anda harus memberikan izin tambahan. Untuk informasi selengkapnya, lihat Memberikan izin untuk mengakses Amazon MediaConvert S3Buckets terenkripsi.

Menyiapkan peran default

Jika Anda menggunakan namaMediaConvert_Default_Role, maka MediaConvert konsol menggunakannya secara default saat Anda membuat pekerjaan di masa depan. Ini terjadi terlepas dari bagaimana Anda membuat peran layanan IAM MediaConvert untuk digunakan.