AWS política gerenciada: AmazonChimeSDKMediaPipelinesServiceLinkedRolePolicy

Não é possível anexar o AmazonChimeSDKMediaPipelinesServiceLinkedRolePolicy às suas entidades do IAM.

Essa política permite que o Kinesis Video Streams transmita dados para reuniões do Amazon Chime SDK e publique métricas para. CloudWatch Também permite que os canais de mídia do Amazon Chime SDK acessem reuniões do Amazon Chime SDK em seu nome. Para obter mais informações, consulte Usar perfis com pipelines de mídia do SDK do Amazon Chime neste guia.

Detalhes das permissões

Esta política inclui as seguintes permissões:

• cloudwatch— Concede permissão para colocar CloudWatch métricas.

• kinesisvideo— concede permissões para obter endpoints de dados, colocar mídia, atualizar intervalos de retenção de dados, descrever fluxos de dados, criar fluxos de dados e listar fluxos de dados.

• chime— Concede permissões para obter reuniões, criar participantes e excluir participantes.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowPutMetricsForChimeSDKNamespace",
            "Effect": "Allow",
            "Action": "cloudwatch:PutMetricData",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "cloudwatch:namespace": "AWS/ChimeSDK"
                }
            }
        },
        {
            "Sid": "AllowKinesisVideoStreamsAccess",
            "Effect": "Allow",
            "Action": [
                "kinesisvideo:GetDataEndpoint",
                "kinesisvideo:PutMedia",
                "kinesisvideo:UpdateDataRetention",
                "kinesisvideo:DescribeStream",
                "kinesisvideo:CreateStream"
            ],
            "Resource": [
                "arn:aws:kinesisvideo:*:*:stream/ChimeMediaPipelines-*"
            ]
        },
        {
            "Sid": "AllowKinesisVideoStreamsListAccess",
            "Effect": "Allow",
            "Action": [
                "kinesisvideo:ListStreams"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Sid": "AllowChimeMeetingAccess",
            "Effect": "Allow",
            "Action": [
                "chime:GetMeeting",
                "chime:CreateAttendee",
                "chime:DeleteAttendee"
            ],
            "Resource": "*"
        }
    ]
}