本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
步骤 2:创建可信实体-复杂选项
如果您决定使用复杂选项来设置可信实体,请阅读本节。
您必须确定 MediaLive 将在部署中与之交互的服务。然后,在每项服务中,您必须确定 MediaLive 需要访问的操作和资源。然后,您必须创建策略来描述所需的访问权限 MediaLive,为其创建角色并创建将策略附加到该角色的信任关系(可信实体)。有关策略、角色和可信实体如何协同工作的示意图,请参阅关于可信实体角色。
设置可信实体后,的用户 MediaLive 将选择要附加到他们正在创建的频道的可信实体。
你要执行的任务
因此,使用此选项,您必须执行以下任务:
-
创建策略和角色,并使用这些策略和角色设置 MediaLive 为可信实体。
-
为所有 MediaLive 用户设置权限,允许他们在创建或编辑频道时将特定的信任策略附加到频道。
这些步骤在步骤 A 到 E 中进行了描述。