Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Rollen mit Amazon Chime SDK-Medien-Pipelines verwenden
In den folgenden Abschnitten wird erklärt, wie Sie eine serviceverknüpfte Rolle für Amazon Chime SDK Media Pipelines erstellen und verwalten.
Themen
Servicebezogene Rollenberechtigungen für Amazon Chime SDK-Medien-Pipelines
Eine serviceverknüpfte Rolle für Amazon Chime SDK-Medien-Pipelines erstellen
Bearbeiten einer serviceverknüpften Rolle für Amazon Chime SDK-Medien-Pipelines
Löschen einer serviceverknüpften Rolle für Amazon Chime SDK-Medien-Pipelines
Unterstützte Regionen für serviceverknüpfte Rollen im Amazon Chime SDK Media Pipelines
Servicebezogene Rollenberechtigungen für Amazon Chime SDK-Medien-Pipelines
Das Amazon Chime SDK verwendet die serviceverknüpfte Rolle mit dem Namen AWSServiceRoleForAmazonChimeSDKMediaPipelines — Erlaubt Amazon Chime SDK-Medien-Pipelines, in Ihrem Namen auf AWS Dienste zuzugreifen.
Die serviceverknüpfte Rolle AWSServiceRoleForAmazonChimeSDKMediaPipelines vertraut darauf, dass die folgenden Services die Rolle annehmen:
-
mediapipelines.chime.amazonaws.com
Die Rolle ermöglicht es dem Amazon Chime SDK, die folgenden Aktionen für die angegebenen Ressourcen durchzuführen:
Aktion:
cloudwatch:PutMetricDatafürall AWS resourcesAktion:
chime:CreateAttendeefürall AWS resourcesAktion:
chime:DeleteAttendeefürall AWS resourcesAktion:
chime:GetMeetingfürall AWS resourcesAktion:
kinesisvideo:CreateStreamfürarn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*Aktion:
kinesisvideo:PutMediafürarn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*Aktion:
kinesisvideo:UpdateDataRetentionfürarn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*Aktion:
kinesisvideo:DescribeStreamfürarn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*Aktion:
kinesisvideo:GetDataEndpointfürarn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*Aktion:
kinesisvideo:ListStreamsfürarn:aws:kinesisvideo:*:111122223333:stream/*
Sie müssen Berechtigungen konfigurieren, damit eine juristische Stelle von IAM (z. B. Benutzer, Gruppe oder Rolle) eine serviceverknüpfte Rolle erstellen, bearbeiten oder löschen kann. Weitere Informationen zur Konfiguration von Berechtigungen finden Sie unter Servicebezogene Rollenberechtigungen im IAM-Benutzerhandbuch.
Weitere Informationen zu den AmazonChimeSDKMediaPipelinesServiceLinkedRolePolicy finden Sie AWS verwaltete Richtlinie: AmazonChimeSDKMediaPipelinesServiceLinkedRolePolicy weiter oben in diesem Handbuch.
Eine serviceverknüpfte Rolle für Amazon Chime SDK-Medien-Pipelines erstellen
Sie verwenden die IAM-Konsole, um eine serviceverknüpfte Rolle mit dem Amazon Chime SDK Media Pipelines Anwendungsfall zu erstellen.
Anmerkung
Sie benötigen IAM-Administratorrechte, um diese Schritte ausführen zu können. Wenn Sie dies nicht tun, wenden Sie sich an einen Systemadministrator.
So erstellen Sie die Rolle
Öffnen Sie unter https://console.aws.amazon.com/iam/
die IAM-Konsole. Wählen Sie im Navigationsbereich der IAM-Konsole Rollen und anschließend Rolle erstellen aus.
-
Wählen Sie den Rollentyp AWS Service, dann Chime und dann Chime SDK Media Pipelines aus.
Wählen Sie Weiter.
Wählen Sie Weiter.
Bearbeiten Sie die Beschreibung nach Bedarf und wählen Sie dann Rolle erstellen.
Sie können auch die AWS CLI oder die AWS API verwenden, um eine serviceverknüpfte Rolle mit dem Namen mediapipelines.chime.amazonaws.com zu erstellen.
Führen Sie im AWS CLI diesen Befehl aus:aws iam create-service-linked-role --aws-service-name mediapipelines.chime.amazonaws.com.
Weitere Informationen finden Sie unter Erstellen einer serviceverknüpfte Rolle im IAM-Leitfaden. Wenn Sie diese serviceverknüpfte Rolle löschen, können Sie mit demselben Verfahren die Rolle erneut erstellen.
Bearbeiten einer serviceverknüpften Rolle für Amazon Chime SDK-Medien-Pipelines
Das Amazon Chime SDK erlaubt es Ihnen nicht, die AWSServiceRoleForAmazonChimeSDKMediaPipelines serviceverknüpfte Rolle zu bearbeiten. Da möglicherweise verschiedene Entitäten auf die Rolle verweisen, kann der Rollenname nach dem Erstellen einer serviceverknüpften Rolle nicht mehr geändert werden. Sie können jedoch die Beschreibung der Rolle mit IAM bearbeiten. Weitere Informationen finden Sie unter Bearbeiten einer serviceverknüpften Rolle im IAM-Benutzerhandbuch.
Löschen einer serviceverknüpften Rolle für Amazon Chime SDK-Medien-Pipelines
Wenn Sie eine Funktion oder einen Dienst nicht verwenden müssen, für den eine dienstbezogene Rolle erforderlich ist, empfehlen wir, diese Rolle zu löschen. Auf diese Weise ist keine ungenutzte Entität vorhanden, die nicht aktiv überwacht oder verwaltet wird.
So löschen Sie die serviceverknüpfte Rolle mit IAM
Verwenden Sie die IAM-Konsole, die oder die AWS API AWS CLI, um die AWSServiceRoleForAmazonChimeSDKMediaPipelines serviceverknüpfte Rolle zu löschen. Weitere Informationen finden Sie unter Löschen einer serviceverknüpften Rolle im IAM-Leitfaden.
Unterstützte Regionen für serviceverknüpfte Rollen im Amazon Chime SDK Media Pipelines
Das Amazon Chime SDK unterstützt die Verwendung von serviceverknüpften Rollen in allen AWS Regionen, in denen der Service verfügbar ist. Weitere Informationen finden Sie unter Amazon Chime Chime-Endpunkte und Kontingente.
