Tạo instance profile

1. Truy cập IAM

   • Chọn Policies
   • Chọn Cretae policy

2. Trong giao diện Create policy, chọn tab JSON. Sau đó, điền đoạn code sau:

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Action": [
                    "s3:Get*",
                    "s3:List*"
                ],
                "Effect": "Allow",
                "Resource": "*"
            }
        ]
    }

• Sau đó, chọn Next

2. Kiểm tra chi tiết.

• Name, nhập CodeDeployDemo-EC2-Permissions

3. Thêm tag dạng key-value. Chọn Create policy

4. Tạo policy thành công.

5. Trong giao diện IAM

   • Chọn Roles
   • Chọn Create role

6. Trong giao diện Select trusted entity

   • Chọn AWS service
   • Đối với Use case, chọn EC2
   • Chọn Next

7. Tìm policy vừa tạo. Chọn Next

8. Thực hiện kiểm tra chi tiết.

• Role name, nhập CodeDeployDemo-EC2-Instance-Profile

9. Chọn Create role

10. Tạo role thành công.

11. Hoàn thành tạo instance profile.