2.2. IAM ロールとポリシーの作成

手順

1. ログ転送機能を有効にするには、assume-role-policy.json ファイルを作成して IAM ポリシーを準備します。以下の IAM ポリシーサンプルを適用してください。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "AWS": "arn:aws:iam::859037107838:role/ROSA-CentralLogDistributionRole-241c1a86"
               },
               "Action": "sts:AssumeRole"
           }
       ]
   }

2. ログ転送配信機能を有効にするには、次のコマンドを実行して、CustomerLogDistribution 名を含む IAM ロールを作成します。

   $ aws iam create-role \
       --role-name CustomerLogDistribution-RH \
       --assume-role-policy-document file://assume-role-policy.json