Creazione di un ruolo IAM

Il ruolo creato in questo passaggio può essere assunto da AWS IoT () per ottenere credenziali temporanee da AWS Security Token Service (AWS STS). Questa operazione viene eseguita quando si eseguono richieste di autorizzazione delle credenziali da Amazon Kinesis Video Streams Edge Agent.

Crea il ruolo di servizio per Amazon Kinesis Video Streams (console IAM)

1. Accedi AWS Management Console e apri la console IAM all'indirizzo. https://console.aws.amazon.com/iam/

2. Nel pannello di navigazione della console IAM, scegliere Ruoli e quindi Crea ruolo.

3. Scegli il tipo di ruolo Custom Trust Policy e incolla la seguente policy:

   {
       "Version": "2012-10-17",
       "Statement": {
           "Effect": "Allow",
           "Principal": {
               "Service": "credentials.iot.amazonaws.com"
           },
           "Action": "sts:AssumeRole"
       }
   }

4. Seleziona la casella accanto alla policy IAM in cui hai creatoCrea una politica di autorizzazioni IAM.

5. Scegli Next (Successivo).

6. Inserisci il nome del ruolo o il suffisso del nome del ruolo per aiutarti a identificare lo scopo di questo ruolo.

   Esempio: KvsEdgeAgentRole

7. (Facoltativo) In Description (Descrizione), inserisci una descrizione per il nuovo ruolo.

8. (Facoltativo) Aggiungi metadati al ruolo allegando tag come coppie chiave/valore.

   Per ulteriori informazioni sull'utilizzo dei tag in IAM, consulta Tagging IAM resources nella IAM User Guide.

9. Rivedere il ruolo e scegliere Crea ruolo.