本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 修改 MediaLive 可信实体
<a name="emla-deploy-modify-ml-trusted-entity"></a>

您必须修改为其创建的可信实体角色 MediaLive。您应该已[设置此信任实体](setting-up-trusted-entity.md)。

您必须修改您设置的角色：
+ 如果您[使用简单选项进行设置](setup-trusted-entity-simple.md)，则此角色的名称为 `MediaLiveAccessRole`。
+ 如果您[使用复杂选项进行设置](setup-trusted-entity-complex.md)，则此角色的名称可以描述其用途。在[创建角色](complex-scenario-create-trusted-entity-role-step3.md)中，我们提供了建议的名称，例如 `MedialiveAccessRoleForSports`。

  您可能有多个角色。确定将用于在本地节点硬件上运行的至少一个通道的所有角色。

您必须修改角色以包含操作 `sts:TagSession`。

按照此程序修改您确定的每个角色。

1. 在 IAM 控制台的左侧导航窗格中，选择**角色**，然后找到要修改的角色。

1. 在摘要页面上，选择**信任关系**页面。此时系统会显示当前信任声明。选择**编辑信任策略**。

1. 现有的信任策略可能如下所示：

------
#### [ JSON ]

****  

   ```
   {
        "Version":"2012-10-17",		 	 	 
        "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
            "Service": "medialive.amazonaws.com"
         },
        "Action": "sts:AssumeRole"
         }
      ]
   }
   ```

------

1. 将 `Action` 行更改为由这两个操作组成的数组：

   ```
        "Action": ["sts:AssumeRole", "sts:TagSession"]
   ```

1. 选择**更新策略**。