Rollen mit Amazon Chime SDK-Medien-Pipelines verwenden

In den folgenden Abschnitten wird erklärt, wie Sie eine serviceverknüpfte Rolle für Amazon Chime SDK Media Pipelines erstellen und verwalten.

Servicebezogene Rollenberechtigungen für Amazon Chime SDK-Medien-Pipelines

Amazon Chime verwendet die servicebezogene Rolle namens AWSServiceRoleForAmazonChimeSDKMediaPipelines — Ermöglicht Amazon Chime SDK-Medien-Pipelines, in Ihrem Namen auf Amazon Chime SDK-Meetings zuzugreifen.

Die serviceverknüpfte AWSService RoleForAmazonChime SDKMedia Pipeline-Rolle vertraut darauf, dass die folgenden Dienste die Rolle übernehmen:

• mediapipelines.chime.amazonaws.com

Die Rolle ermöglicht es Amazon Chime, die folgenden Aktionen für die angegebenen Ressourcen durchzuführen:

• Aktion: chime:CreateAttendee für all AWS resources

• Aktion: chime:DeleteAttendee für all AWS resources

• Aktion: chime:GetMeeting für all AWS resources

Sie müssen Berechtigungen konfigurieren, damit eine juristische Stelle von IAM (z. B. Benutzer, Gruppe oder Rolle) eine serviceverknüpfte Rolle erstellen, bearbeiten oder löschen kann. Weitere Informationen finden Sie unter serviceverknüpfte Rollenberechtigungen im IAM-Benutzerhandbuch.

Eine serviceverknüpfte Rolle für Amazon Chime SDK-Medien-Pipelines erstellen

Sie verwenden die IAM-Konsole, um eine serviceverknüpfte Rolle mit dem Amazon Chime SDK Media Pipelines* Anwendungsfall zu erstellen.

Anmerkung

Sie benötigen IAM-Administratorrechte, um diese Schritte ausführen zu können. Wenn Sie dies nicht tun, wenden Sie sich an einen Systemadministrator.

So erstellen Sie die Rolle

1. Melden Sie sich bei der AWS Management Console an und öffnen Sie die IAM-Konsole unter https://console.aws.amazon.com/iam/.

2. Wählen Sie im Navigationsbereich der IAM-Konsole Rollen und anschließend Rolle erstellen aus.

3. Wählen Sie den Rollentyp AWS Service, dann Chime und dann Chime SDK Media Pipelines aus.

4. Wählen Sie Weiter.

5. Wählen Sie Weiter.

6. Bearbeiten Sie die Beschreibung nach Bedarf und wählen Sie dann Rolle erstellen.

Sie können auch die AWS CLI oder die AWS API verwenden, um eine serviceverknüpfte Rolle mit dem Namen mediapipelines.chime.amazonaws.com zu erstellen.

AWS CLI Führen Sie aws iam create-service-linked-role --aws-service-name mediapipelines.chime.amazonaws.com im diesen Befehl aus:.

Weitere Informationen finden Sie unter Erstellen einer serviceverknüpfte Rolle im IAM-Leitfaden. Wenn Sie diese serviceverknüpfte Rolle löschen, können Sie mit demselben Verfahren die Rolle erneut erstellen.

Bearbeiten einer serviceverknüpften Rolle für Amazon Chime SDK-Medien-Pipelines

Amazon Chime erlaubt Ihnen nicht, die mit dem Service verknüpfte AWSService RoleForAmazonChime SDKMedia Pipeline-Rolle zu bearbeiten. Da möglicherweise verschiedene Entitäten auf die Rolle verweisen, kann der Rollenname nach dem Erstellen einer serviceverknüpften Rolle nicht mehr geändert werden. Sie können jedoch die Beschreibung der Rolle mit IAM bearbeiten. Weitere Informationen finden Sie unter Bearbeiten einer serviceverknüpften Rolle im IAM-Benutzerhandbuch.

Löschen einer serviceverknüpften Rolle für Amazon Chime SDK-Medien-Pipelines

Wenn Sie ein Feature oder einen Dienst, die bzw. der eine serviceverknüpften Rolle erfordert, nicht mehr benötigen, sollten Sie diese Rolle löschen. Auf diese Weise haben Sie keine ungenutzte juristische Stelle, die nicht aktiv überwacht oder verwaltet wird.

So löschen Sie die serviceverknüpfte Rolle mit IAM

Verwenden Sie die IAM-Konsole, die oder die AWS API, um die AWS CLI serviceverknüpfte Pipeline-Rolle zu löschen. AWSService RoleForAmazonChime SDKMedia Weitere Informationen finden Sie unter Löschen einer serviceverknüpften Rolle im IAM-Leitfaden.

Unterstützte Regionen für serviceverknüpfte Rollen im Amazon Chime SDK Media Pipelines

Das Amazon Chime SDK unterstützt die Verwendung von serviceverknüpften Rollen in allen AWS Regionen, in denen der Service verfügbar ist. Weitere Informationen finden Sie unter Amazon Chime Chime-Endpunkte und Kontingente.