View a markdown version of this page

Création d'un rôle lié à un service pour les pipelines multimédia du SDK Amazon Chime - Kit SDK Amazon Chime
Configuration des autorisations de rôleCréation du rôle lié à un serviceModifier le rôle lié à un serviceSuppression du rôle lié à un serviceRégions qui prennent en charge les rôles liés aux services

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Création d'un rôle lié à un service pour les pipelines multimédia du SDK Amazon Chime

Les informations contenues dans les sections suivantes expliquent comment créer un rôle lié à un service qui permet aux médias d'accéder à vos réunions du SDK Amazon Chime.

Configuration des autorisations de rôle

les pipelines de médias utilisent un rôle lié à un service nommé. AWSServiceRoleForAmazonChimeSDKMediaPipelines Le rôle permet aux pipelines de capture d'accéder aux réunions du SDK Amazon Chime et de publier des mesures CloudWatch sur Amazon en votre nom. Le rôle fait confiance au mediapipelines.chime.amazonaws.com service.

La politique d'autorisation des rôles permet au SDK Amazon Chime d'effectuer les actions suivantes sur toutes les AWS ressources :

  • Action : cloudwatch:PutMetricData sur all AWS resources

  • Action : chime:CreateAttendee sur all AWS resources

  • Action : chime:DeleteAttendee sur all AWS resources

  • Action : chime:GetMeeting sur all AWS resources

  • Action : kinesisvideo:CreateStream sur arn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*

  • Action : kinesisvideo:PutMedia sur arn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*

  • Action : kinesisvideo:UpdateDataRetention sur arn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*

  • Action : kinesisvideo:DescribeStream sur arn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*

  • Action : kinesisvideo:GetDataEndpoint sur arn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*

  • Action : kinesisvideo:ListStreams sur arn:aws:kinesisvideo:*:111122223333:stream/*

Vous devez configurer les autorisations de sorte à permettre à une entité IAM, comme un utilisateur, un groupe ou un rôle, de créer, modifier ou supprimer un rôle lié à un service. Pour plus d'informations sur les autorisations, consultez la section Autorisations relatives aux rôles liés aux services dans le Guide de l'utilisateur IAM.

Création du rôle lié à un service

Vous utilisez la console IAM pour créer un rôle lié à un service à utiliser avec les pipelines multimédia du SDK Amazon Chime. Vous devez disposer des autorisations administratives IAM pour effectuer ces étapes. Si ce n'est pas le cas, contactez un administrateur système.

Pour créer le rôle

  1. Connectez-vous à la console AWS de gestion, puis ouvrez la console IAM à https://console.aws.amazon.com/iam/ l'adresse.

  2. Dans le volet de navigation de la console IAM, sélectionnez Rôles, puis Créer un rôle.

  3. Choisissez le type de rôle AWS Service, puis choisissez Chime SDK Media Pipelines.

    La politique IAM apparaît.

  4. Cochez la case à côté de la politique, puis choisissez Suivant : Tags.

  5. Choisissez Suivant : Vérification.

  6. Modifiez la description selon vos besoins, puis choisissez Créer un rôle.

Vous pouvez également utiliser l' AWS interface de ligne de commande ou l' AWS API pour créer un rôle lié à un service nommé mediapipelines.chime.amazonaws.com. Dans la AWS CLI, exécutez cette commande :

aws iam create-service-linked-role --aws-service-name mediapipelines.chime.amazonaws.com

Pour plus d'informations sur la création du rôle, consultez la section Création d'un Service-Linked rôle dans le Guide de l'utilisateur IAM. Si vous supprimez ce rôle, vous pouvez utiliser le même processus pour le créer à nouveau.

Modifier le rôle lié à un service

Vous ne pouvez pas modifier le rôle AWSServiceRoleForAmazonChimeSDKMediaPipelines lié au service. Une fois le rôle créé, vous ne pouvez pas modifier son nom car d'autres entités peuvent y faire référence. Vous pouvez toutefois utiliser IAM pour modifier la description du rôle. Pour plus d'informations, consultez la section Modifier un Service-Linked rôle dans le guide de l'utilisateur IAM.

Suppression du rôle lié à un service

Si vous n'avez pas besoin d'un rôle lié à un service, nous vous recommandons de le supprimer. Pour ce faire, vous devez d'abord supprimer les pipelines multimédia qui utilisent le rôle. Vous pouvez utiliser la AWS CLI ou l'DeleteMediaCapturePipelineAPI pour supprimer les pipelines.

Utilisation de l'interface de ligne de commande pour supprimer des pipelines

Utilisez cette commande dans l' AWS interface de ligne de commande pour supprimer les pipelines multimédia de votre compte.

aws chime-sdk-media-pipelines delete-media-capture-pipeline --media-pipeline-id Pipeline_Id
Utilisation d'une API pour supprimer des pipelines

Utilisez l'DeleteMediaCapturePipelineAPI pour supprimer les pipelines multimédia de votre compte.

Supprimer le rôle

Une fois les pipelines supprimés, vous pouvez utiliser la console IAM, la AWS CLI ou l' AWS API pour supprimer le rôle. Pour plus d'informations sur la suppression de rôles, consultez la section Supprimer un Service-Linked rôle dans le Guide de l'utilisateur IAM.

Régions qui prennent en charge les rôles liés aux services

Le SDK Amazon Chime prend en charge l'utilisation de rôles liés à un service dans toutes les AWS régions où le service est disponible. Pour plus d'informations, consultez les points de terminaison et les quotas du SDK Amazon Chime dans le. Référence générale d'Amazon Web Services