Verwenden der Richtlinie für verknüpfte Rollen mit dem Amazon Chime SDK Voice Connector-Service

Die Informationen in den folgenden Abschnitten erläutern, wie Sie:

• Verwenden Sie die Richtlinie für verknüpfte Rollen mit dem Amazon Chime SDK Voice Connector-Service, um Amazon Chime SDK Voice Connector-Medien an Kinesis zu streamen.

• Synthetisieren Sie Sprache mit Amazon Polly und den Speak- und SpeakAndGetDigitsAktionen.

Servicebezogene Rollenberechtigungen für Amazon Chime SDK Voice Connectors

Amazon Chime SDK Voice Connectors verwenden die dienstbezogene Rolle mit dem Namen AWSServiceRoleForAmazonChimeVoiceConnector— Ermöglicht Amazon Chime SDK Voice Connectors, AWS Dienste in Ihrem Namen anzurufen. Weitere Informationen zum Starten des Medienstreamings für Ihren Amazon Chime SDK Voice Connector finden Sie unterAmazon Chime SDK Voice Connector-Medien an Kinesis streamen.

Die AWSServiceRoleForAmazonChimeVoiceConnector dienstbezogene Rolle vertraut darauf, dass die folgenden Dienste die Rolle übernehmen:

• voiceconnector.chime.amazonaws.com

Das AmazonChimeVoiceConnectorServiceLinkedRolePolicyermöglicht dem Amazon Chime SDK, die folgenden Aktionen für die angegebenen Ressourcen durchzuführen:

• Aktion: chime:GetVoiceConnector* für all AWS resources

• Aktion: kinesisvideo:* für arn:aws:kinesisvideo:us-east-1:111122223333:stream/ChimeVoiceConnector-*

• Aktion: polly:SynthesizeSpeech für all AWS resources

• Aktion: chime:CreateMediaInsightsPipeline für all AWS resources

• Aktion: chime:GetMediaInsightsPipelineConfiguration für all AWS resources

• Aktion: kinesisvideo:CreateStream für arn:aws:kinesisvideo:us-east-1:111122223333:stream/ChimeMediaPipelines-*

• Aktion: kinesisvideo:PutMedia für arn:aws:kinesisvideo:us-east-1:111122223333:stream/ChimeMediaPipelines-*

• Aktion: kinesisvideo:UpdateDataRetention für arn:aws:kinesisvideo:us-east-1:111122223333:stream/ChimeMediaPipelines-*

• Aktion: kinesisvideo:DescribeStream für arn:aws:kinesisvideo:us-east-1:111122223333:stream/ChimeMediaPipelines-*

• Aktion: kinesisvideo:GetDataEndpoint für arn:aws:kinesisvideo:us-east-1:111122223333:stream/ChimeMediaPipelines-*

• Aktion: kinesisvideo:ListStreams für arn:aws:kinesisvideo:us-east-1:111122223333:stream/*

Sie müssen Berechtigungen konfigurieren, damit eine juristische Stelle von IAM (z. B. Benutzer, Gruppe oder Rolle) eine serviceverknüpfte Rolle erstellen, bearbeiten oder löschen kann. Weitere Informationen finden Sie unter serviceverknüpfte Rollenberechtigungen im IAM-Benutzerhandbuch.

Eine serviceverknüpfte Rolle für Amazon Chime SDK Voice Connectors erstellen

Sie müssen eine serviceverknüpfte Rolle nicht manuell erstellen. Wenn Sie Kinesis Media Streaming für Ihren Amazon Chime SDK Voice Connector starten oder eine Amazon Chime SDK SIP-Medienanwendung in der AWS Management Console, der oder der AWS API erstellen oder aktualisieren, erstellt Amazon Chime die serviceverknüpfte Rolle für Sie. AWS CLI

Sie können die IAM-Konsole auch verwenden, um eine serviceverknüpfte Rolle mit dem Chime Voice Connector-Anwendungsfall zu erstellen. Erstellen Sie in der AWS CLI oder der AWS API eine dienstverknüpfte Rolle mit dem Dienstnamen. voiceconnector.chime.amazonaws.com Weitere Informationen finden Sie unter Erstellen einer serviceverknüpften Rolle im IAM-Benutzerhandbuch. Wenn Sie diese serviceverknüpfte Rolle löschen, können Sie mit demselben Verfahren die Rolle erneut erstellen.

Bearbeiten einer serviceverknüpften Rolle für Amazon Chime SDK Voice Connectors

Das Amazon Chime SDK ermöglicht es Ihnen nicht, die AWSServiceRoleForAmazonChimeVoiceConnector serviceverknüpfte Rolle zu bearbeiten. Da möglicherweise verschiedene Entitäten auf die Rolle verweisen, kann der Rollenname nach dem Erstellen einer serviceverknüpften Rolle nicht mehr geändert werden. Sie können jedoch die Beschreibung der Rolle mit IAM bearbeiten. Weitere Informationen finden Sie unter Bearbeiten einer serviceverknüpften Rolle im IAM-Benutzerhandbuch.

Löschen einer serviceverknüpften Rolle für Amazon Chime SDK Voice Connectors

Wenn Sie ein Feature oder einen Dienst, die bzw. der eine serviceverknüpften Rolle erfordert, nicht mehr benötigen, sollten Sie diese Rolle löschen. Auf diese Weise haben Sie keine ungenutzte juristische Stelle, die nicht aktiv überwacht oder verwaltet wird. Sie müssen jedoch Ihre serviceverknüpfte Rolle zunächst bereinigen, bevor Sie sie manuell löschen können.

Bereinigen einer serviceverknüpften Rolle

Bevor mit IAM eine serviceverknüpfte Rolle löschen können, müssen Sie zunächst alle von der Rolle verwendeten Ressourcen löschen.

Anmerkung

Wenn der Amazon Chime SDK-Service die Rolle verwendet, wenn Sie versuchen, die Ressourcen zu löschen, schlägt das Löschen möglicherweise fehl. Wenn dies passiert, warten Sie einige Minuten und versuchen Sie es erneut.

Um Amazon Chime SDK-Ressourcen zu löschen, die von der AWSServiceRoleForAmazonChimeVoiceConnector (Konsole) verwendet werden

• Beenden Sie das Medienstreaming für alle Amazon Chime SDK Voice Connectors in Ihrem Amazon Chime SDK-Konto.

  1. Öffnen Sie die Amazon Chime SDK-Konsole unter https://console.aws.amazon.com/chime-sdk/home.

  2. Wählen Sie im Navigationsbereich unter SIP Trunking die Option Voice Connectors aus.

  3. Wählen Sie den Namen des Amazon Chime SDK Voice Connectors.

  4. Wählen Sie den Tab Streaming.

  5. Wählen Sie unter An Kinesis Video Streams senden die Option Stopp aus.

  6. Wählen Sie Speichern.

Um Amazon Chime SDK-Ressourcen zu löschen, die von der AWSServiceRoleForAmazonChimeVoiceConnector (AWS CLI) verwendet werden

• Verwenden Sie den delete-voice-connector-streaming-configuration Befehl in der AWS CLI, um das Medienstreaming für alle Amazon Chime SDK Voice Connectors in Ihrem Konto zu beenden.

  aws chime delete-voice-connector-streaming-configuration --voice-connector-id abcdef1ghij2klmno3pqr4

Um Amazon Chime SDK-Ressourcen zu löschen, die von der AWSServiceRoleForAmazonChimeVoiceConnector (API) verwendet werden

• Verwenden Sie die DeleteVoiceConnectorStreamingConfigurationAPI, um das Medienstreaming für alle Amazon Chime SDK Voice Connectors in Ihrem Konto zu beenden.

Manuelles Löschen der -serviceverknüpften Rolle

Verwenden Sie die IAM-Konsole, den oder den AWS API-Vorgang AWS CLI, um die AWSServiceRoleForAmazonChimeVoiceConnector serviceverknüpfte Rolle zu löschen. Weitere Informationen finden Sie unter Löschen einer serviceverknüpften Rolle im IAM-Benutzerhandbuch.

Unterstützte Regionen für serviceverknüpfte Amazon Chime SDK-Rollen

Das Amazon Chime SDK unterstützt die Verwendung von serviceverknüpften Rollen in allen Bereichen, in denen der Service verfügbar ist. AWS-Region Weitere Informationen finden Sie unter Amazon Chime Chime-Endpunkte und Kontingente.