步骤 4：创建 IAM 角色 - Amazon Kinesis Video Streams
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

步骤 4：创建 IAM 角色

您在此步骤中创建的角色可以由以下人员担任Amazon IoT为了从中获取临时证书Amazon Security Token Service（Amazon STS）。这是在执行来自亚马逊 Kinesis Video Streams Edge Agent 的凭证授权请求时完成的。

为亚马逊 Kinesis Video Streams（IAM 控制台）创建服务角色

  1. 登录Amazon Web Services Management Console，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

  2. 在 IAM 控制台的导航窗格中，选择 Roles，然后选择 Create role。

  3. 选择自定义信任策略角色类型并粘贴以下策略：

    {
    "Version": "2012-10-17",
    "Statement": {
        "Effect": "Allow",
        "Principal": {
            "Service": "credentials.iot.amazonaws.com"
        },
        "Action": "sts:AssumeRole"
    }
}

  4. 选中您在中创建的 IAM 策略旁边的复选框步骤 3：创建 IAM 权限策略。

  5. 选择下一步。

  6. 输入角色名称或角色名称后缀，以帮助您确定此角色的用途。

    示例: KvsEdgeAgentRole

  7. （可选）对于 Description（描述），输入新角色的描述。

  8. （可选）通过将标签作为键/值对附加来向角色添加元数据。

    有关在 IAM 中使用标签的更多信息，请参阅标记 IAM 资源在 IAM 用户指南中。

  9. 检查角色，然后选择 Create role。