Criar uma política IAM

A IAM policy define as permissões para fazer chamadas na SP-API. Será necessário atrelar essa IAM policy ao IAM role que será criado no passo 4. Para criar uma política IAM:

1. Faça o log-in.

Console IAM

2. Navegue até "Políticas".

3. Clique em "Criar política".

👍

IAM Policies

Caso seja sua primeira vez escolhendo Políticas (ou policies), aparecerá a página de boas vindas "Welcome to Managed Policies", basta clicar em "Get Started" para seguirmos com o processo;

4. Navegue até a aba "JSON".

Apague o código existente na caixa de texto e substitua pelo código abaixo.

JSON

{
 "Version": "2012-10-17",
 "Statement": [
 {
 "Effect": "Allow",
 "Action": "execute-api:Invoke",
 "Resource": "arn:aws:execute-api:*:*:*"
 }
 ]
}

Deve ficar da seguinte forma.

5. Clique em "Próximo: Tags"

6. Clique em "Próximo: Revisar"

7. Revisão da política

Escolha um "Nome" e uma "Descrição" (opcional) para política que está sendo criada. Recomendamos utilizar o nome para sua IAM policy de “funcao-aws-amazonuser”.

8. Revise sua política

Revise tudo e clique em "Criar política".