了解語音分析如何使用授與 - Amazon Chime SDK

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

了解語音分析如何使用授與

語音分析需要授予 才能使用客戶受管金鑰。當您建立語音設定檔網域時，相關聯的 Amazon Chime SDK Voice Connector 會透過傳送CreateGrant請求至 AWS KMS 來代表您建立授予。授予是必要的，才能將金鑰用於下列內部操作：

  • 傳送DescribeKey請求至 AWS KMS，以確認提供的對稱客戶受管金鑰 ID 有效。

  • 將GenerateDataKey請求傳送至 KMS 金鑰，以建立用來加密物件的資料金鑰。

  • 將Decrypt請求傳送至 AWS KMS 以解密加密的資料金鑰，以便用來加密您的資料。

  • 傳送RetireGrant請求至 AWS KMS 以淘汰用於語音設定檔網域的授予。

  • 使用伺服器端加密將檔案存放在 Amazon S3 中。

您可以隨時撤銷授予的存取權，或移除服務對您金鑰的存取權。如果您這麼做，語音分析將無法存取金鑰加密的任何資料。這會影響依賴該資料的所有操作，導致發言者搜尋工作流程發生錯誤AccessDeniedException和失敗。