通过 Amazon Chime SDK 媒体管道使用角色 - Amazon Chime

终止支持通知: AWS 将于 2026 年 2 月 20 日终止对 Amazon Chime 服务的支持。2026 年 2 月 20 日之后,您将无法再访问 Amazon Chime 控制台或 Amazon Chime 应用程序资源。欲了解更多信息,请访问博客文章注意:这不会影响 Amazon Chime 软件开发工具包服务的可用性。

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

通过 Amazon Chime SDK 媒体管道使用角色

以下章节介绍了如何为 Amazon Chime SDK 媒体管道创建并管理服务相关角色。

适用于 Amazon Chime SDK 媒体管道的服务相关角色权限

Amazon Chime 使用名为 Pipelines 的服务相关角色—— AWSServiceRoleForAmazonChimeSDKMedia允许 Amazon Chime SDK 媒体管道代表你访问亚马逊 Chime SDK 会议。

Pi AWSService RoleForAmazonChime SDKMedia pelines 服务相关角色信任以下服务来代入该角色:

  • mediapipelines.chime.amazonaws.com

此角色允许 Amazon Chime 对指定资源执行以下操作:

  • 操作:all AWS resources 上的 chime:CreateAttendee

  • 操作:chime:DeleteAttendee 上的 all AWS resources

  • 操作:all AWS resources 上的 chime:GetMeeting

必须配置权限,允许 IAM 实体(如用户、组或角色)创建、编辑或删除服务相关角色。有关更多信息,请参阅《IAM 用户指南》中的服务相关角色权限

为 Amazon Chime SDK 媒体管道创建服务相关角色

您可以通过 Amazon Chime SDK 媒体管道*用例,使用 IAM 控制台创建服务相关角色。

注意

必须具有 IAM 管理权限才能完成这些步骤。如果没有,请联系系统管理员。

创建角色
  1. 登录 AWS 管理控制台并打开 IAM 控制台,网址为https://console.aws.amazon.com/iam/

  2. 在 IAM 控制台的导航窗格中,选择角色,然后选择创建角色

  3. 选择 AWS 服务角色类型,然后依次选择 ChimeChime SDK 媒体管道

  4. 选择下一步

  5. 选择下一步

  6. 按需编辑描述,然后选择创建角色

你也可以使用 AWS CLI 或 AWS API 创建名为 mediapipelines.chime.amazonaws.com 的服务相关角色。

在中 AWS CLI,运行以下命令:aws iam create-service-linked-role --aws-service-name mediapipelines.chime.amazonaws.com

有关更多信息,请参阅《IAM 用户指南》中的创建服务相关角色。如果您删除了此服务相关角色,可以使用同样的过程再次创建角色。

为 Amazon Chime SDK 媒体管道编辑服务相关角色

Amazon Chime 不允许您编辑 Pipelin AWSService RoleForAmazonChime SDKMedia es 服务相关角色。创建服务相关角色后,您将无法更改角色的名称,因为可能有多种实体引用该角色。但是可以使用 IAM 编辑角色描述。有关更多信息,请参阅《IAM 用户指南》中的编辑服务相关角色

删除适用于 Amazon Chime SDK 媒体管道的服务相关角色

如果不再需要使用某个需要服务相关角色的功能或服务,我们建议您删除该角色。这样就没有未被主动监控或维护的未使用实体。

使用 IAM 手动删除服务相关角色

使用 IAM 控制台 AWS CLI、或 AWS API 删除 AWSServiceRoleForAmazonChimeSDKMedia管道服务相关角色。有关更多信息,请参见《IAM 用户指南》中的删除服务相关角色

Amazon Chime SDK 媒体管道服务相关角色支持的区域

Amazon Chime SDK 支持在提供服务的所有 AWS 地区使用服务相关角色。有关更多信息,请参阅 Amazon Chime 端点和限额