Création d'un compartiment Amazon S3

Vous pouvez utiliser la console Amazon S3, les AWS kits SDK ou la AWS CLI pour créer un compartiment Amazon S3. Pour plus d'informations, reportez-vous à la section Création d'un compartiment dans le guide de l'utilisateur d'Amazon Simple Storage Service (S3).

Le compartiment Amazon S3 pour votre pipeline de capture multimédia doit appartenir au même AWS compte que la réunion du SDK Amazon Chime. En outre, vous devez accorder l's3:PutObjectAclautorisation s3:PutObject et au service Amazon Chime SDK principal mediapipelines.chime.amazonaws.com. Vous pouvez le faire avec la console Amazon S3 ou le AWS Command Line Interface (AWS CLI). Le compartiment Amazon S3 doit appartenir à l'une des régions multimédias du SDK Amazon Chime disponibles.

Note

Assurez-vous d'ajouter une politique à votre utilisateur IAM pour autoriser l'accès à votre bucket. De plus, si vous utilisez une région qui est AWS désactivée par défaut, vous devez disposer d'un compartiment Amazon S3 dans cette région.

Par défaut, AWS désactive les régions suivantes, et vous ne pouvez pas y héberger de ressources de réunion tant que vous ne les avez pas activées :

• Afrique (Le Cap)

• Asie-Pacifique (Hong Kong)

• Asie-Pacifique (Jakarta)

• Europe (Milan)

• Moyen-Orient (Bahreïn)

Si vous utilisez l'une de ces régions, elle doit disposer d'un compartiment Amazon S3. Cela s'applique même si vous utilisez les API Amazon S3 pour communiquer avec des régions qui ne sont pas bloquées par défaut et qui possèdent déjà un compartiment. Pour plus d'informations sur l'activation des régions bloquées, reportez-vous à la section Gestion des régions AWS dans le manuel de référence général AWS.

Une fois que vous avez créé un bucket, enregistrez son ARN. Vous l'utilisez pour créer un pipeline de capture multimédia.

L'exemple suivant illustre une politique de compartiment Amazon S3.

{
    "Version": "2012-10-17",
    "Id": "AWSChimeMediaCaptureBucketPolicy",
    "Statement": [
        {
            "Sid": "AWSChimeMediaCaptureBucketPolicy",
            "Effect": "Allow",
            "Principal": {
                "Service": "mediapipelines.chime.amazonaws.com"
            },
            "Action": [ "s3:PutObject", "s3:PutObjectAcl" ],
            "Resource": "arn:aws:s3:::Bucket_Name/*",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "Account_Id"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:chime:*:Account_Id:*"
                }
            }
        }
    ]
}