10.2. S3 ロールの作成

手順

1. まだ移動していない場合は、Dashboard をクリックして IAM ダッシュボードに移動します。
2. ナビゲーションペインで、Access management の下の Roles をクリックします。

3. Create role をクリックします。

   • Custom Trust Policy をクリックすると、編集可能な JSON ポリシーが表示されます。デフォルトでは、次の情報が表示されます。

     {
     	"Version": "2012-10-17",
     	"Statement": [
     		{
     			"Sid": "Statement1",
     			"Effect": "Allow",
     			"Principal": {},
     			"Action": "sts:AssumeRole"
     		}
     	]
     }

4. Principal 設定フィールドに、AWS ARN 情報を追加します。以下に例を示します。

   {
       "Version": "2012-10-17",
       "Statement": [
      	 {
      		 "Sid": "Statement1",
      		 "Effect": "Allow",
      		 "Principal": {
      		 	"AWS": "arn:aws:iam::123492922789:user/quay-user"
      		 },
      		 "Action": "sts:AssumeRole"
      	 }
       ]
   }

5. Next をクリックします。
6. Add permissions ページで、検索ボックスに AmazonS3FullAccess と入力します。チェックボックスをオンにしてそのポリシーを S3 ロールに追加し、Next をクリックします。

7. Name, review, and create ページで、次の情報を入力します。

   1. ロール名を入力します (例: example-role)。
   2. オプション: 説明を追加します。
8. Create role ボタンをクリックします。Roles ページに移動します。Role name の下に、新しく作成された S3 が利用可能になっているはずです。