Tentang peran entitas tepercaya

AWS Elemental MediaLive harus diatur sehingga ketika saluran berjalan, MediaLive dirinya sendiri memiliki akses untuk melakukan operasi pada sumber daya milik AWS akun organisasi Anda. Misalnya, penerapan Anda mungkin menggunakan Amazon S3 sebagai sumber untuk file, seperti gambar pemadaman, MediaLive yang diperlukan selama pemrosesan. MediaLive Untuk mendapatkan file-file ini, ia harus memiliki akses baca ke beberapa atau semua ember di Amazon S3.

Untuk melakukan operasi yang diperlukan pada sumber daya tersebut, MediaLive harus diatur sebagai entitas tepercaya di akun Anda.

MediaLive diatur sebagai entitas tepercaya sebagai berikut: Peran (milik AWS akun Anda) mengidentifikasi MediaLive sebagai entitas tepercaya. Peran tersebut melekat pada satu atau lebih kebijakan. Setiap kebijakan berisi pernyataan tentang operasi dan sumber daya yang diizinkan. Rantai antara entitas, peran, dan kebijakan tepercaya membuat pernyataan ini:

“MediaLive diizinkan untuk mengambil peran ini untuk melakukan operasi pada sumber daya yang ditentukan dalam kebijakan.”

Setelah peran ini dibuat, MediaLive pengguna melampirkan peran ke saluran tertentu, saat mereka membuat atau mengedit saluran. Lampiran ini membuat pernyataan ini:

“Untuk saluran ini, MediaLive diperbolehkan untuk mengambil peran ini untuk melakukan operasi pada sumber daya yang ditentukan dalam kebijakan.”

Lampiran berada di tingkat saluran, yang memberikan fleksibilitas untuk menciptakan peran yang berbeda untuk saluran yang berbeda. Setiap peran memberikan MediaLive akses ke operasi yang berbeda dan, terutama, sumber daya yang berbeda.