Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Configurazione MediaLive come entità attendibile
Un amministratore IAM deve considerare le autorizzazioni speciali MediaLive necessarie se l'organizzazione intende utilizzare un dispositivo Link come fonte per un MediaConnect flusso.
È necessario configurarlo MediaLive come entità attendibile. In una relazione di entità fidata, un ruolo si identifica MediaLive come entità attendibile. Una o più politiche sono associate al ruolo. Ogni policy contiene istruzioni su operazioni e risorse consentite. La catena tra l'entità, il ruolo e le policy attendibili crea questa istruzione:
«MediaLive è autorizzato ad assumere questo ruolo per eseguire le operazioni sulle risorse specificate nelle politiche».
Importante
Potresti avere familiarità con il ruolo di entità attendibile che MediaLive deve funzionare con i canali in fase di esecuzione. Ti consigliamo di creare un ruolo di entità attendibile separato MediaLive da utilizzare con i dispositivi Link. Le autorizzazioni per i canali sono molto complicate. Le autorizzazioni per i dispositivi sono molto semplici. Tienili separati.
Autorizzazioni che richiedono MediaLive
Per poter utilizzare un dispositivo Link, è MediaLive necessario disporre delle autorizzazioni relative alle operazioni e alle risorse in MediaConnect e in Secrets Manager:
-
Per MediaConnect: MediaLive deve essere in grado di leggere i dettagli di un flusso. Ciò consente di MediaLive recuperare le informazioni sulla configurazione del flusso (come l'endpoint di acquisizione) in modo che il dispositivo sappia dove inviare i contenuti. Questa autorizzazione è di sola lettura e non consente di modificare o eliminare MediaLive il flusso.
-
Per Secrets Manager: il dispositivo crittografa sempre il contenuto a cui viene inviato. MediaConnect Crittografa utilizzando una chiave di crittografia fornita MediaLive . MediaLive a sua volta ottiene la chiave di crittografia da un segreto che l' MediaConnect utente ha memorizzato in Secrets Manager. Pertanto, MediaLive necessita dell'autorizzazione per leggere la chiave di crittografia archiviata in modo segreto. Questa autorizzazione è limitata alla lettura dei segreti specifici identificati nella politica. Non consente MediaLive l'accesso ad altri segreti del tuo account.
Questa tabella specifica le operazioni e le risorse richieste.
| Permissions | Nome del servizio in IAM | Azioni | Resources |
|---|---|---|---|
| Visualizza i dettagli di un flusso | mediaconnect |
|
Tutte le risorse |
| Ottieni la chiave di crittografia dal segreto. Vedi la spiegazione dopo questa tabella. | secretsmanager |
|
L'ARN di ogni segreto che contiene una chiave di crittografia a cui MediaLive deve accedere |
Passaggio 1: creare la policy IAM
In questo passaggio, si crea una policy che enuncia l'affermazione «Consenti a un principale di avere accesso alle azioni di Secrets Manager specificate sulla risorsa specificata». Nota che la politica non specifica un principale. Specifichi il principale nel passaggio successivo, quando imposti il ruolo di entità attendibile.
Accedi Console di gestione AWS e apri la console IAM all'indirizzo https://console.aws.amazon.com/iam/
. -
Nel riquadro di navigazione, scegli Policy. Seleziona Create policy (Crea policy), quindi scegli la scheda JSON.
-
Nell'editor delle policy, cancella il contenuto di esempio e incolla quanto segue:
-
Nella sezione Risorse per secretsmanager, sostituisci la regione, l'account e il nome segreto con valori reali.
-
Aggiungi altre righe nella sezione Risorse o
secretsmanager, una per ogni segreto. Assicurati di includere una virgola alla fine di tutte le righe tranne l'ultima riga. Ad esempio:"Resource": [ "arn:aws:secretsmanager:us-west-2:111122223333:secret:emx_special_skating-KM19jL", "arn:aws:secretsmanager:us-west-2:111122223333:secret:aes-":secret:emx_weekly_live_poetry-3ASA30", "arn:aws:secretsmanager:us-west-2:111122223333:secret:aes-":secret:emx_tuesday_night_curling-AMcb01" ] -
Assegna alla policy un nome che chiarisca che si tratta di Link e di un flusso. Ad esempio,
medialiveForLinkFlowAccess. -
Scegli Crea policy.
Passaggio 2: imposta il ruolo di entità attendibile
In questo passaggio, crei un ruolo che consiste in una policy di fiducia («let MediaLive call the AssumeRole action») e una policy (la policy che hai appena creato). In questo modo, MediaLive ha il permesso di assumere il ruolo. Quando assume il ruolo, acquisisce le autorizzazioni specificate nella politica.
-
Sulla console IAM, nel pannello di navigazione, scegli Ruoli, quindi Crea ruolo. Viene visualizzata la procedura guidata per la creazione di un ruolo. Questa procedura guidata illustra le fasi di configurazione di un'entità attendibile e di aggiunta delle autorizzazioni (mediante l'aggiunta di una policy).
-
Nella pagina Seleziona entità attendibile, scegli la scheda Politica di fiducia personalizzata. Viene visualizzata la sezione Politica di fiducia personalizzata, con un esempio di politica.
-
Cancella l'esempio, copia il testo seguente e incolla il testo nella sezione Politica di fiducia personalizzata. La sezione Politica di fiducia personalizzata ora ha il seguente aspetto:
-
Scegli Avanti.
-
Nella pagina Aggiungi autorizzazioni, trova la policy che hai creato (ad esempio
medialiveForLinkFlowAccess) e seleziona la casella di controllo. Quindi scegli Successivo. -
Nella pagina di revisione, inserisci un nome per il ruolo. Ad esempio,
medialiveRoleForLinkFlowAccess. -
Scegliere Crea ruolo.
