Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Les informations contenues dans les sections suivantes expliquent comment créer un rôle lié à un service permettant aux médias d'accéder à vos réunions du SDK Amazon Chime.
Rubriques
Configuration des autorisations de rôle
les pipelines multimédias utilisent un rôle lié à un service appelé AWSService RoleForAmazonChime SDKMedia Pipelines. Ce rôle permet aux pipelines de capture d'accéder aux réunions du SDK Amazon Chime et de publier des statistiques CloudWatch sur Amazon en votre nom. Le rôle fait confiance au mediapipelines.chime.amazonaws.com service.
La politique d'autorisation des rôles permet au SDK Amazon Chime d'effectuer les actions suivantes sur toutes les ressources : AWS
-
Action :
cloudwatch:PutMetricDatasurall AWS resources -
Action :
chime:CreateAttendeesurall AWS resources -
Action :
chime:DeleteAttendeesurall AWS resources -
Action :
chime:GetMeetingsurall AWS resources -
Action :
kinesisvideo:CreateStreamsurarn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-* -
Action :
kinesisvideo:PutMediasurarn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-* -
Action :
kinesisvideo:UpdateDataRetentionsurarn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-* -
Action :
kinesisvideo:DescribeStreamsurarn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-* -
Action :
kinesisvideo:GetDataEndpointsurarn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-* -
Action :
kinesisvideo:ListStreamssurarn:aws:kinesisvideo:*:111122223333:stream/*
Vous devez configurer les autorisations de sorte à permettre à une entité IAM, comme un utilisateur, un groupe ou un rôle, de créer, modifier ou supprimer un rôle lié à un service. Pour plus d'informations sur les autorisations, consultez la section Autorisations relatives aux rôles liés au service dans le guide de l'utilisateur IAM.
Création du rôle lié à un service
Vous utilisez la console IAM pour créer un rôle lié à un service à utiliser avec les pipelines multimédias du SDK Amazon Chime. Vous devez disposer des autorisations administratives IAM pour effectuer ces étapes. Si ce n'est pas le cas, contactez un administrateur système.
Pour créer le rôle
-
Connectez-vous à la console AWS de gestion, puis ouvrez la console IAM à https://console.aws.amazon.com/iam/
l'adresse. -
Dans le volet de navigation de la console IAM, sélectionnez Roles (Rôles), puis Create role (Créer un rôle).
-
Choisissez le type de rôle du service AWS, puis choisissez Chime SDK Media Pipelines.
La politique IAM s'affiche.
-
Cochez la case à côté de la politique, puis choisissez Suivant : Tags.
-
Choisissez Suivant : Vérification.
-
Modifiez la description selon vos besoins, puis choisissez Create role.
Vous pouvez également utiliser la AWS CLI ou l' AWS API pour créer un rôle lié à un service nommé mediapipelines.chime.amazonaws.com. Dans la AWS CLI, exécutez cette commande :
aws iam create-service-linked-role --aws-service-name mediapipelines---chime.amazonaws.com.rproxy.goskope.comPour plus d'informations sur la création du rôle, consultez la section Création d'un rôle lié à un service dans le guide de l'utilisateur IAM. Si vous supprimez ce rôle, vous pouvez utiliser le même processus pour le créer à nouveau.
Modifier le rôle lié à un service
Vous ne pouvez pas modifier le rôle lié au service AWSServiceRoleForAmazonChimeSDKMediaPipelines. Une fois le rôle créé, vous ne pouvez pas modifier son nom car d'autres entités peuvent y faire référence. Toutefois, vous pouvez utiliser IAM pour modifier la description du rôle. Pour plus d’informations, consultez Modification d’un rôle lié à un service dans le Guide de l’utilisateur IAM.
Suppression du rôle lié à un service
Si vous n'avez pas besoin d'un rôle lié à un service, nous vous recommandons de le supprimer. Pour ce faire, vous devez d'abord supprimer les pipelines multimédias qui utilisent le rôle. Vous pouvez utiliser la AWS CLI ou DeleteMediaCapturePipelineAPI pour supprimer les pipelines.
Utilisation de la CLI pour supprimer des pipelines
Utilisez cette commande dans la AWS CLI pour supprimer les pipelines multimédias de votre compte.
aws chime-sdk-media-pipelines delete-media-capture-pipeline --media-pipeline-idPipeline_Id
Utilisation d'une API pour supprimer des pipelines
Utilisation de la DeleteMediaCapturePipelineAPI pour supprimer les pipelines multimédias de votre compte.
Supprimer le rôle
Une fois les pipelines supprimés, vous pouvez utiliser la console IAM, la AWS CLI ou l' AWS API pour supprimer le rôle. Pour plus d'informations sur la suppression de rôles, consultez la section Suppression d'un rôle lié à un service dans le guide de l'utilisateur IAM.
Régions qui prennent en charge les rôles liés aux services
Le SDK Amazon Chime prend en charge l'utilisation de rôles liés à un service dans toutes les AWS régions où le service est disponible. Pour plus d'informations, consultez la section Points de terminaison et quotas du SDK Amazon Chime dans le. Référence générale d'Amazon Web Services
