Langkah 2: Buat peran

Sebuah peran IAM adalah identitas IAM yang dapat Anda buat di akun yang memiliki izin tertentu. Peran IAM serupa dengan pengguna IAM, yang merupakan identitas AWS dengan kebijakan izin yang menentukan apa yang dapat dan tidak dapat dilakukan oleh identitas di AWS. Namun, alih-alih secara unik terkait dengan satu orang, peran dimaksudkan untuk menjadi dapat diambil oleh siapa pun yang membutuhkannya. Selain itu, peran tidak memiliki kredensial jangka panjang standar seperti kata sandi atau kunci akses yang terkait dengannya. Sebagai gantinya, saat Anda mengambil peran, peran tersebut akan memberikan kredensial keamanan sementara untuk sesi peran. Buat peran yang AWS Elemental MediaPackage diasumsikan saat menelan konten sumber dari Amazon S3.

Saat membuat peran, Anda memilih Amazon Elastic Compute Cloud (Amazon EC2) sebagai entitas tepercaya yang dapat mengambil peran MediaPackage karena tidak tersedia untuk dipilih. DiLangkah 3: Ubah hubungan kepercayaan, Anda mengubah entitas tepercaya menjadi MediaPackage.

Untuk membuat peran layanan untuk entitas tepercaya EC2 (konsol IAM)

1. Masuk ke AWS Management Console dan buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi konsol IAM, pilih Peran, dan lalu pilih Buat peran.

3. Untuk jenis entitas Tepercaya, pilih Layanan AWS.

4. Untuk kasus Layanan atau penggunaan, pilih entitas tepercaya EC2, lalu pilih kasus penggunaan EC2.

5. Pilih Berikutnya.

6. Di halaman Lampirkan kebijakan izin, cari dan pilih kebijakan yang Anda buat. Langkah 1: Buat kebijakan Kemudian pilih Next: Tags dan Next: Review.

7. (Opsional) Tetapkan batas izin. Ini adalah fitur lanjutan yang tersedia untuk peran layanan, tetapi bukan peran tertaut layanan.

   1. Buka bagian Setel batas izin, lalu pilih Gunakan batas izin untuk mengontrol izin peran maksimum.

      IAM menyertakan daftar kebijakan yang AWS dikelola dan dikelola pelanggan di akun Anda.

   2. Pilih kebijakan yang akan digunakan untuk batas izin.

8. Pilih Berikutnya.

9. Masukkan nama peran atau akhiran nama peran untuk membantu Anda mengidentifikasi tujuan peran.

   penting

   Saat Anda memberi nama peran, perhatikan hal berikut:

   • Nama peran harus unik di dalam diri AndaAkun AWS, dan tidak dapat dibuat unik berdasarkan kasus.

     Misalnya, jangan membuat peran bernama keduanya PRODROLE danprodrole. Ketika nama peran digunakan dalam kebijakan atau sebagai bagian dari ARN, nama peran tersebut peka huruf besar/kecil, namun ketika nama peran muncul kepada pelanggan di konsol, seperti selama proses masuk, nama peran tersebut tidak peka huruf besar/kecil.

   • Anda tidak dapat mengedit nama peran setelah dibuat karena entitas lain mungkin mereferensikan peran tersebut.

10. (Opsional) Untuk Deskripsi, masukkan deskripsi untuk peran tersebut.

11. (Opsional) Untuk mengedit kasus penggunaan dan izin untuk peran, di Langkah 1: Pilih entitas tepercaya atau Langkah 2: Tambahkan izin, pilih Edit.

12. (Opsional) Untuk membantu mengidentifikasi, mengatur, atau mencari peran, tambahkan tag sebagai pasangan nilai kunci. Untuk informasi selengkapnya tentang penggunaan tag di IAM, lihat Menandai sumber daya IAM di Panduan Pengguna IAM.

13. Tinjau peran lalu pilih Buat peran.