AWS Elemental MediaTailor ID とアクセスのトラブルシューティング - AWS Elemental MediaTailor
MediaTailor でアクションを実行する権限がありませんiam:PassRole を実行する権限がありません自分の 以外のユーザーに MediaTailor リソース AWS アカウント へのアクセスを許可したいMediaTailor が Amazon S3 バケットにアクセスできない

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Elemental MediaTailor ID とアクセスのトラブルシューティング

以下の情報は、MediaTailor と IAM の使用時に発生する可能性がある一般的な問題の診断と修正に役立ちます。

MediaTailor でアクションを実行する権限がありません

アクションを実行する権限がないというエラーが表示された場合は、そのアクションを実行できるようにポリシーを更新する必要があります。

次のエラー例は、mateojackson IAM ユーザーがコンソールを使用して、ある my-example-widget リソースに関する詳細情報を表示しようとしたことを想定して、その際に必要なmediatailor:GetWidget アクセス許可を持っていない場合に発生するものです。

User: arn:aws:iam::123456789012:user/mateojackson is not authorized to perform: mediatailor:GetWidget on resource: my-example-widget

この場合、mediatailor:GetWidget アクションを使用して my-example-widgetリソースへのアクセスを許可するように、mateojackson ユーザーのポリシーを更新する必要があります。

サポートが必要な場合は、 AWS 管理者にお問い合わせください。サインイン認証情報を提供した担当者が管理者です。

iam:PassRole を実行する権限がありません

iam:PassRole アクションを実行する権限がないというエラーが表示された場合は、ポリシーを更新して MediaTailor にロールを渡すことができるようにする必要があります。

一部の AWS のサービス では、新しいサービスロールまたはサービスにリンクされたロールを作成する代わりに、そのサービスに既存のロールを渡すことができます。そのためには、サービスにロールを渡す権限が必要です。

次の例のエラーは、 という IAM ユーザーがコンソールを使用して MediaTailor marymajor でアクションを実行しようとすると発生します。ただし、このアクションをサービスが実行するには、サービスロールから付与された権限が必要です。メアリーには、ロールをサービスに渡す許可がありません。

User: arn:aws:iam::123456789012:user/marymajor is not authorized to perform: iam:PassRole

この場合、Mary のポリシーを更新してメアリーに iam:PassRole アクションの実行を許可する必要があります。

サポートが必要な場合は、 AWS 管理者にお問い合わせください。サインイン資格情報を提供した担当者が管理者です。

自分の 以外のユーザーに MediaTailor リソース AWS アカウント へのアクセスを許可したい

他のアカウントのユーザーや組織外の人が、リソースにアクセスするために使用できるロールを作成できます。ロールの引き受けを委託するユーザーを指定できます。リソースベースのポリシーまたはアクセスコントロールリスト (ACL) をサポートするサービスの場合、それらのポリシーを使用して、リソースへのアクセスを付与できます。

詳細については、以下を参照してください:

MediaTailor が Amazon S3 バケットにアクセスできない

Amazon S3 バケットからコンテンツにアクセスしようとしたときに MediaTailor がエラーを返す場合は、次の一般的な原因を確認してください。

Amazon S3 アクセス許可の問題

エラー症状：

  • 502 BadGatewayException Amazon S3 関連メッセージを含む

  • 403 Forbidden MediaTailor ログのエラー

  • Amazon S3 オリジンからのコンテンツのロードに失敗する

解決策:

  1. MediaTailor サービスロールに必要な Amazon S3 アクセス許可があることを確認します。

    JSON
    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:GetObjectVersion"
            ],
            "Resource": "arn:aws:s3:::your-vod-bucket/*"
        },
        {
            "Effect": "Allow", 
            "Action": [
                "s3:ListBucket"
            ],
            "Resource": "arn:aws:s3:::your-vod-bucket"
        }
    ]
}

  2. Amazon S3 バケットポリシーで MediaTailor アクセスが許可されていることを確認します。

    JSON
    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::111122223333:role/MediaTailorServiceRole"
            },
            "Action": [
                "s3:GetObject",
                "s3:GetObjectVersion"
            ],
            "Resource": "arn:aws:s3:::your-vod-bucket/*"
        }
    ]
}

HTTPS アクセスの問題

エラー症状：

  • SSL/TLS ハンドシェイクの失敗

  • 502 Bad Gateway HTTPS Amazon S3 URL にアクセスする場合 URLs

解決策:

  1. Amazon S3 バケットポリシーで HTTPS が要求されていることを確認します。

    JSON
    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Principal": "*",
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::your-vod-bucket",
                "arn:aws:s3:::your-vod-bucket/*"
            ],
            "Condition": {
                "Bool": {
                    "aws:SecureTransport": "false"
                }
            }
        }
    ]
}

  2. MediaTailor 設定で Amazon S3 コンテンツに HTTPS URLs が使用されていることを確認します。 Amazon S3

クロスアカウント Amazon S3 アクセス

エラー症状：

  • Access Denied Amazon S3 バケットが異なるアカウントにある場合のエラー

  • MediaTailor はクロスアカウントロールを引き受けることができません

解決策:

  1. MediaTailor のサービスロールを信頼するようにコンテンツアカウントの Amazon S3 バケットポリシーを更新する

  2. MediaTailor のサービスロールにクロスアカウントアクセス許可を追加する

  3. 両方のアカウントに適切な信頼関係が設定されていることを確認します。