Acerca del rol de entidad de confianza

AWS Elemental MediaLive debe configurarse de modo que, cuando un canal esté en funcionamiento, tenga acceso a él MediaLive mismo para realizar operaciones en los recursos que pertenezcan a la AWS cuenta de la organización. Por ejemplo, su implementación podría usar Amazon S3 como fuente de archivos, como imágenes opacas, que se MediaLive requieran durante el procesamiento. MediaLive Para obtener estos archivos, debe tener acceso de lectura a algunos o todos los buckets de Amazon S3.

Para realizar las operaciones requeridas en esos recursos, MediaLive debe configurarlos como una entidad de confianza en su cuenta.

MediaLive se configura como una entidad de confianza de la siguiente manera: un rol (que pertenece a su AWS cuenta) se identifica MediaLive como una entidad de confianza. El rol se asocia a una o varias políticas. Cada política contiene instrucciones sobre las operaciones y los recursos permitidos. La cadena entre la entidad de confianza, el rol y las políticas emite esta instrucción:

«MediaLive puede asumir esta función para realizar las operaciones con los recursos que se especifican en las políticas».

Una vez creado este rol, el MediaLive usuario lo asocia a un canal específico al crear o editar el canal. Esta asociación emite esta instrucción:

«Para este canal, MediaLive está permitido asumir este rol con el fin de realizar las operaciones sobre los recursos especificados en las políticas».

La conexión se realiza a nivel de canal, lo que ofrece la flexibilidad de crear diferentes funciones para distintos canales. Cada función da MediaLive acceso a diferentes operaciones y, especialmente, a diferentes recursos.