第 1 步：（可选）为 Amazon CloudFront 创建策略

如果你或你的用户将创建亚马逊 CloudFront 在 AWS Elemental MediaPackage 实时控制台中，创建一个允许访问 CloudFront 的策略。

有关使用的更多信息 CloudFront 使用 AWS Elemental MediaPackage，请参阅使用内容传送网络 (CDN).

使用 JSON 策略编辑器创建策略

1. 登录 AWS Management Console，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 在左侧的导航栏中，选择 Policies (策略)。

   如果这是您首次选择 Policies，则会显示 Welcome to Managed Policies 页面。选择开始使用。

3. 在页面的顶部，选择 Create policy (创建策略)。

4. 请选择 JSON 选项卡。

5. 输入以下 JSON 策略文档：

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "cloudfront:GetDistribution",
                   "cloudfront:CreateDistributionWithTags",
                   "cloudfront:UpdateDistribution",
                   "cloudfront:CreateDistribution",
                   "cloudfront:TagResource",
                   "tag:GetResources"
               ],
               "Resource": "*"
           }
       ]
   }

6. 选择 Review policy (审核策略)。

   注意

   您可以随时在可视化编辑器和 JSON 选项卡之间切换。不过，如果您进行更改或在可视化编辑器选项卡中选择 Review policy (查看策略)，IAM 可能会调整您的策略结构以针对可视化编辑器进行优化。有关更多信息，请参阅《IAM 用户指南》中的调整策略结构。

7. 在 Review policy (查看策略) 页面上，为创建的策略输入 Name (名称) 和 Description (说明)（可选）。查看策略摘要以查看您的策略授予的权限。然后，选择创建策略以保存您的工作。