Amazon Chime SDK メディアパイプラインでのロールの使用 - Amazon Chime

このガイドのステップを完了するには、Amazon Chime システム管理者である必要があります。Amazon Chime デスクトップクライアント、ウェブアプリケーション、またはモバイルアプリに関するヘルプが必要な場合は、「Amazon Chime ユーザーガイド」の「Getting support」を参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon Chime SDK メディアパイプラインでのロールの使用

以下のセクションでは、Amazon Chime SDK メディアパイプラインのサービスリンクロールを作成および管理する方法について説明します。

Amazon Chime SDK メディアパイプラインのサービスリンクロールアクセス許可

Amazon Chime で AWSServiceRoleForAmazonChimeSDKMediaPipelines というサービスリンクロールを使用 — Amazon Chime SDK メディアパイプラインがユーザーに代わって Amazon Chime SDK 会議にアクセスできるようになります。

AWSServiceRoleForAmazonChimeSDKMediaPipelines のサービスリンクロールは、以下のサービスを信頼してロールを引き受けます。

  • mediapipelines.chime.amazonaws.com

このロールは、指定したリソースに対して以下のアクションを実行することを Amazon Chime に許可します。

  • アクション: all AWS resources 上で chime:CreateAttendee

  • アクション: all AWS resources 上で chime:DeleteAttendee

  • アクション: chime:GetMeeting 上で all AWS resources

サービスリンクロールの作成、編集、削除を IAM エンティティ (ユーザー、グループ、ロールなど) に許可するには、アクセス許可を設定する必要があります。詳細については、「IAM ユーザーガイド」の「サービスにリンクされたロールの許可」を参照してください。

Amazon Chime SDK メディアパイプラインのサービスリンクロールの作成

IAM コンソールを使用して、Amazon Chime SDK メディアパイプライン*ユースケースでサービスリンクロールを作成します。

注記

これらのステップを完了するには、IAM 管理者権限が必要です。お持ちでない場合、システム管理者に相談してください。

ロールを作成するには
  1. https://console.aws.amazon.com/iam/ で AWS マネジメントコンソールにサインインして、IAM コンソールを開きます。

  2. IAM コンソールのナビゲーションペインで [Roles] (ロール)、[Create role] (ロールの作成) の順に選択します。

  3. [AWS のサービス] ロールタイプを選択してから [Chime] を選択し、次に [Chime SDK メディアパイプライン] を選択します。

  4. [Next] (次へ) をクリックします。

  5. [Next] (次へ) をクリックします。

  6. 必要に応じて説明を編集してから [Create role] (ロールの作成) を選択します。

AWS CLI または AWS API を使用して mediapipelines.chime.amazonaws.com というサービスリンクロールを作成することもできます。

AWS CLI でこのコマンドを実行します: aws iam create-service-linked-role --aws-service-name mediapipelines.chime.amazonaws.com

詳細については、IAM ユーザーガイドの「サービスリンクロールの作成」を参照してください。このサービスリンクロールを削除する場合、この同じプロセスを使用して、もう一度ロールを作成できます。

Amazon Chime SDK パイプラインのサービスリンクロールの編集

Amazon Chime では、AWSServiceRoleForAmazonChimeSDKMediaPipelines サービスリンクロールを編集することはできません。サービスにリンクされたロールを作成すると、多くのエンティティによってロールが参照される可能性があるため、ロール名を変更することはできません。ただし、IAM を使用したロールの説明の編集はできます。詳細については、「IAM ユーザーガイド」の「サービスにリンクされたロールの編集」を参照してください。

Amazon Chime SDK メディアパイプラインのサービスリンクロールの削除

サービスにリンクされたロールが必要な機能またはサービスが不要になった場合には、そのロールを削除することをお勧めします。そうすることで、積極的にモニタリングまたは保守されていない未使用のエンティティを排除できます。

IAM を使用してサービスリンクロールを手動で削除するには

IAM コンソール、AWS CLI、または AWS API を使用して、AWSServiceRoleForAmazonChimeSDKMediaPipelines サービスリンクロールを削除します。詳細については、「IAM ユーザーガイド」の「サービスにリンクされたロールの削除」を参照してください。

Amazon Chime SDK メディアパイプラインのサービスリンクロールがサポートされるリージョン

Amazon Chime SDK は、このサービスを利用できるすべての AWS リージョンでサービスリンクロールの使用をサポートします。詳細については、「Amazon Chime エンドポイントとクォータ」を参照してください。