建立原則和非系統管理角色 - AWS Elemental MediaPackage

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

建立原則和非系統管理角色

依預設,使用者和角色沒有建立或修改 MediaPackage資源的權限。他們也無法執行任務使用 AWS Management Console, AWS Command Line Interface (AWS CLI),或 AWS API。若要授與使用者對所需資源執行動作的權限,IAM管理員可以建立IAM策略。然後,系統管理員可以將IAM原則新增至角色,使用者可以擔任這些角色。

若要瞭解如何使用這些範例原則文件來建立以IAM身分識別為基礎的JSON策略,請參閱使用指南中的IAM建立IAM策略。

如需有關由定義的動作和資源類型的詳細資訊 MediaPackage,包括每個ARNs資源類型的格式,請參閱的動作、資源和條件索引鍵 AWS Elemental MediaPackage在「服務授權參考」中。

本節說明如何建立原則和建立非管理角色,以便使用者可以建立或修改 MediaPackage 資源。本節也說明您的使用者如何假設該角色來授與安全和暫時認證。