Utilizzo dei ruoli con le pipeline multimediali di Amazon Chime SDK - SDK Amazon Chime

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo dei ruoli con le pipeline multimediali di Amazon Chime SDK

Le informazioni nelle sezioni seguenti spiegano come creare e gestire un ruolo collegato al servizio per Amazon Chime SDK Media Pipelines.

Autorizzazioni di ruolo collegate ai servizi per le pipeline multimediali di Amazon Chime SDK

L'SDK Amazon Chime utilizza il ruolo collegato ai servizi denominato: consente alle pipeline multimediali di AWSServiceRoleForAmazonChimeSDKMediaPipelines Amazon Chime SDK di accedere ai servizi per tuo conto. AWS

Ai fini dell'assunzione del ruolo, il ruolo collegato ai servizi AWSServiceRoleForAmazonChimeSDKMediaPipelines considera attendibili i seguenti servizi:

  • mediapipelines.chime.amazonaws.com

Il ruolo consente all'SDK Amazon Chime di completare le seguenti azioni sulle risorse specificate:

  • Operazione: cloudwatch:PutMetricData su all AWS resources

  • Operazione: chime:CreateAttendee su all AWS resources

  • Operazione: chime:DeleteAttendee su all AWS resources

  • Operazione: chime:GetMeeting su all AWS resources

  • Operazione: kinesisvideo:CreateStream su arn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*

  • Operazione: kinesisvideo:PutMedia su arn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*

  • Operazione: kinesisvideo:UpdateDataRetention su arn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*

  • Operazione: kinesisvideo:DescribeStream su arn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*

  • Operazione: kinesisvideo:GetDataEndpoint su arn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*

  • Operazione: kinesisvideo:ListStreams su arn:aws:kinesisvideo:*:111122223333:stream/*

Per consentire a un'entità IAM (come un utente, un gruppo o un ruolo) di creare, modificare o eliminare un ruolo collegato ai servizi devi configurare le relative autorizzazioni. Per ulteriori informazioni sulla configurazione delle autorizzazioni, consulta Service-Linked Role Permissions nella IAM User Guide.

Per ulteriori informazioni suAmazonChimeSDKMediaPipelinesServiceLinkedRolePolicy, consulta AWS politica gestita: AmazonChimeSDKMediaPipelinesServiceLinkedRolePolicy la sezione precedente di questa guida.

Creazione di un ruolo collegato ai servizi per le pipeline multimediali di Amazon Chime SDK

Utilizza la console IAM per creare un ruolo collegato al servizio con lo use case Amazon Chime SDK Media Pipelines.

Nota

È necessario disporre delle autorizzazioni amministrative IAM per completare questi passaggi. In caso contrario, contatta un amministratore di sistema.

Come creare il ruolo
  1. Aprire la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

  2. Nel pannello di navigazione della console IAM, scegli Ruoli, quindi scegli Crea ruolo.

  3. Scegli il tipo AWS di ruolo di servizio, quindi scegli Chime, quindi scegli Chime SDK Media Pipelines.

  4. Scegli Next (Successivo).

  5. Scegli Next (Successivo).

  6. Modifica la descrizione secondo necessità, quindi scegli Crea ruolo.

Puoi anche utilizzare l'API AWS CLI o l' AWS API per creare un ruolo collegato al servizio denominato. mediapipelines.chime.amazonaws.com

Nel AWS CLI, esegui questo comando:. aws iam create-service-linked-role --aws-service-name mediapipelines.chime.amazonaws.com

Per ulteriori informazioni, consulta Creazione di un ruolo collegato ai servizi nella Guida per l'utente IAM. Se elimini il ruolo collegato ai servizi, è possibile utilizzare lo stesso processo per crearlo nuovamente.

Modifica di un ruolo collegato ai servizi per le pipeline multimediali di Amazon Chime SDK

L'SDK Amazon Chime non consente di modificare il ruolo collegato al AWSServiceRoleForAmazonChimeSDKMediaPipelines servizio. Dopo aver creato un ruolo collegato al servizio, non potrai modificarne il nome perché varie entità potrebbero farvi riferimento. È possibile tuttavia modificarne la descrizione utilizzando IAM. Per ulteriori informazioni, consulta la sezione Modifica di un ruolo collegato ai servizi nella Guida per l'utente di IAM.

Eliminazione di un ruolo collegato al servizio per le pipeline multimediali di Amazon Chime SDK

Quando non è necessario utilizzare una funzionalità o un servizio che richiede un ruolo collegato al servizio, ti consigliamo di eliminare quel ruolo. In questo modo non hai un'entità non utilizzata che non viene monitorata o gestita attivamente.

Per eliminare manualmente il ruolo collegato ai servizi mediante IAM

Utilizza la console IAM AWS CLI, o l' AWS API per eliminare il ruolo collegato al AWSServiceRoleForAmazonChimeSDKMediaPipelines servizio. Per ulteriori informazioni, consulta Eliminazione del ruolo collegato ai servizi nella Guida per l'utente di IAM.

Regioni supportate per i ruoli collegati ai servizi delle pipeline multimediali di Amazon Chime SDK

L'SDK Amazon Chime supporta l'utilizzo di ruoli collegati al servizio in tutte le AWS regioni in cui il servizio è disponibile. Per ulteriori informazioni, consulta Endpoint e quote di Amazon Chime.