Amazon S3 버킷 생성

Amazon S3 콘솔, AWS SDK 또는 AWS CLI를 사용하여 Amazon S3 버킷을 생성할 수 있습니다. 자세한 내용은 Amazon Simple Storage Service(S3) 사용 설명서의 버킷 생성을 참조하세요.

미디어 캡처 파이프라인의 Amazon S3 버킷은 Amazon Chime SDK 미팅과 동일한 AWS 계정에 속해야 합니다. 또한 Amazon Chime SDK 서비스 보안 주체인 mediapipelines.chime.amazonaws.com에 s3:PutObject 및 s3:PutObjectAcl 권한을 부여해야 합니다. Amazon S3 콘솔 또는 AWS Command Line Interface (AWS CLI) 를 사용하여 이 작업을 수행할 수 있습니다. Amazon S3 버킷은 사용 가능한 Amazon Chime SDK 미디어 지역 중 하나에 속해야 합니다.

참고

IAM 사용자에게 버킷에 대한 액세스 권한을 부여하는 정책을 추가했는지 확인합니다. 또한 기본적으로 AWS 비활성화되는 지역을 사용하는 경우 해당 지역에 Amazon S3 버킷이 있어야 합니다.

기본적으로 AWS는 다음 리전을 비활성화하며 이를 활성화하기 전까지는 해당 리전에서 회의 리소스를 호스팅할 수 없습니다.

• 아프리카(케이프타운)

• 아시아 태평양(홍콩)

• 아시아 태평양(자카르타)

• 유럽(밀라노)

• 중동(바레인)

이러한 리전을 사용하는 경우에는 Amazon S3 버킷이 있어야 합니다. 이는 Amazon S3 API를 사용하여 기본적으로 차단되지 않고 이미 버킷이 있는 리전과 통신하는 경우에도 적용됩니다. 차단된 리전 활성화에 대한 자세한 내용은 AWS 일반 참조의 AWS 리전 관리를 참조하세요.

버킷을 생성하면 해당 ARN을 기록합니다. 이를 사용하여 미디어 캡처 파이프라인을 생성합니다.

다음 예제는 Amazon S3 버킷 정책을 보여줍니다.

{
    "Version": "2012-10-17",
    "Id": "AWSChimeMediaCaptureBucketPolicy",
    "Statement": [
        {
            "Sid": "AWSChimeMediaCaptureBucketPolicy",
            "Effect": "Allow",
            "Principal": {
                "Service": "mediapipelines.chime.amazonaws.com"
            },
            "Action": [ "s3:PutObject", "s3:PutObjectAcl" ],
            "Resource": "arn:aws:s3:::Bucket_Name/*",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "Account_Id"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:chime:*:Account_Id:*"
                }
            }
        }
    ]
}