AWS verwaltete Richtlinie: AmazonChimeSDKMediaPipelinesServiceLinkedRolePolicy - Amazon Chime SDK

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS verwaltete Richtlinie: AmazonChimeSDKMediaPipelinesServiceLinkedRolePolicy

Sie können die AmazonChimeSDKMediaPipelinesServiceLinkedRolePolicy nicht an Ihre IAM-Entitäten anhängen.

Diese Richtlinie ermöglicht es Kinesis Video Streams, Daten zu Amazon Chime SDK-Meetings zu streamen und Metriken zu veröffentlichen. CloudWatch Außerdem können Amazon Chime SDK-Medien-Pipelines in Ihrem Namen auf Amazon Chime SDK-Meetings zugreifen. Weitere Informationen finden Sie unter Rollen mit Amazon Chime SDK-Medien-Pipelines verwenden in diesem Handbuch.

Details zu Berechtigungen

Diese Richtlinie umfasst die folgenden Berechtigungen.

  • cloudwatch— Erteilt die Erlaubnis zur Eingabe von Metriken. CloudWatch

  • kinesisvideo— Erteilt Berechtigungen zum Abrufen von Datenendpunkten, zum Speichern von Medien, zum Aktualisieren von Datenaufbewahrungsintervallen, zum Beschreiben von Datenströmen, zum Erstellen von Datenströmen und zum Auflisten von Datenströmen.

  • chime— Erteilt Berechtigungen zum Abrufen von Besprechungen, zum Erstellen von Teilnehmern und zum Löschen von Teilnehmern.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowPutMetricsForChimeSDKNamespace",
            "Effect": "Allow",
            "Action": "cloudwatch:PutMetricData",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "cloudwatch:namespace": "AWS/ChimeSDK"
                }
            }
        },
        {
            "Sid": "AllowKinesisVideoStreamsAccess",
            "Effect": "Allow",
            "Action": [
                "kinesisvideo:GetDataEndpoint",
                "kinesisvideo:PutMedia",
                "kinesisvideo:UpdateDataRetention",
                "kinesisvideo:DescribeStream",
                "kinesisvideo:CreateStream"
            ],
            "Resource": [
                "arn:aws:kinesisvideo:*:*:stream/ChimeMediaPipelines-*"
            ]
        },
        {
            "Sid": "AllowKinesisVideoStreamsListAccess",
            "Effect": "Allow",
            "Action": [
                "kinesisvideo:ListStreams"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Sid": "AllowChimeMeetingAccess",
            "Effect": "Allow",
            "Action": [
                "chime:GetMeeting",
                "chime:CreateAttendee",
                "chime:DeleteAttendee"
            ],
            "Resource": "*"
        }
    ]
}