AWS kebijakan terkelola: AmazonChimeSDKMediaPipelinesServiceLinkedRolePolicy

Anda tidak dapat melampirkan AmazonChimeSDKMediaPipelinesServiceLinkedRolePolicy ke entitas IAM Anda.

Kebijakan ini memungkinkan Kinesis Video Streams mengalirkan data ke rapat Amazon Chime SDK dan mempublikasikan metrik ke. CloudWatch Ini juga memungkinkan saluran media Amazon Chime SDK untuk mengakses rapat Amazon Chime SDK atas nama Anda. Untuk informasi selengkapnya, lihat Menggunakan peran dengan pipeline media Amazon Chime SDK dalam panduan ini.

Detail izin

Kebijakan ini mencakup izin berikut.

• cloudwatch— Memberikan izin untuk menempatkan CloudWatch metrik.

• kinesisvideo— Memberikan izin untuk mendapatkan titik akhir data, menempatkan media, memperbarui interval retensi data, menjelaskan aliran data, membuat aliran data, dan membuat daftar aliran data.

• chime— Memberikan izin untuk mendapatkan rapat, membuat peserta, dan menghapus peserta.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowPutMetricsForChimeSDKNamespace",
            "Effect": "Allow",
            "Action": "cloudwatch:PutMetricData",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "cloudwatch:namespace": "AWS/ChimeSDK"
                }
            }
        },
        {
            "Sid": "AllowKinesisVideoStreamsAccess",
            "Effect": "Allow",
            "Action": [
                "kinesisvideo:GetDataEndpoint",
                "kinesisvideo:PutMedia",
                "kinesisvideo:UpdateDataRetention",
                "kinesisvideo:DescribeStream",
                "kinesisvideo:CreateStream"
            ],
            "Resource": [
                "arn:aws:kinesisvideo:*:*:stream/ChimeMediaPipelines-*"
            ]
        },
        {
            "Sid": "AllowKinesisVideoStreamsListAccess",
            "Effect": "Allow",
            "Action": [
                "kinesisvideo:ListStreams"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Sid": "AllowChimeMeetingAccess",
            "Effect": "Allow",
            "Action": [
                "chime:GetMeeting",
                "chime:CreateAttendee",
                "chime:DeleteAttendee"
            ],
            "Resource": "*"
        }
    ]
}