Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Rollen mit Amazon Chime SDK-Medien-Pipelines verwenden
<a name="using-service-linked-roles-media-pipeline"></a>

In den folgenden Abschnitten wird erklärt, wie Sie eine serviceverknüpfte Rolle für Amazon Chime SDK Media Pipelines erstellen und verwalten.

**Topics**
+ [Servicebezogene Rollenberechtigungen für Amazon Chime SDK-Medien-Pipelines](#slr-permissions)
+ [Eine serviceverknüpfte Rolle für Amazon Chime SDK-Medien-Pipelines erstellen](#create-slr)
+ [Bearbeiten einer serviceverknüpften Rolle für Amazon Chime SDK-Medien-Pipelines](#edit-slr)
+ [Löschen einer serviceverknüpften Rolle für Amazon Chime SDK-Medien-Pipelines](#delete-slr)
+ [Unterstützte Regionen für serviceverknüpfte Rollen im Amazon Chime SDK Media Pipelines](#slr-regions)

## Servicebezogene Rollenberechtigungen für Amazon Chime SDK-Medien-Pipelines
<a name="slr-permissions"></a>

Das Amazon Chime SDK verwendet die serviceverknüpfte Rolle mit dem Namen `AWSServiceRoleForAmazonChimeSDKMediaPipelines` — Erlaubt Amazon Chime SDK-Medien-Pipelines, in Ihrem Namen auf AWS Dienste zuzugreifen.

Die serviceverknüpfte Rolle `AWSServiceRoleForAmazonChimeSDKMediaPipelines` vertraut darauf, dass die folgenden Services die Rolle annehmen:
+ `mediapipelines.chime.amazonaws.com`

Die Rolle ermöglicht es dem Amazon Chime SDK, die folgenden Aktionen für die angegebenen Ressourcen durchzuführen:
+ Aktion: `cloudwatch:PutMetricData` für `all AWS resources`
+ Aktion: `chime:CreateAttendee` für `all AWS resources`
+ Aktion: `chime:DeleteAttendee` für `all AWS resources`
+ Aktion: `chime:GetMeeting` für `all AWS resources`
+ Aktion: `kinesisvideo:CreateStream` für `arn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*`
+ Aktion: `kinesisvideo:PutMedia` für `arn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*`
+ Aktion: `kinesisvideo:UpdateDataRetention` für `arn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*`
+ Aktion: `kinesisvideo:DescribeStream` für `arn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*`
+ Aktion: `kinesisvideo:GetDataEndpoint` für `arn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*`
+ Aktion: `kinesisvideo:ListStreams` für `arn:aws:kinesisvideo:*:111122223333:stream/*`

Sie müssen Berechtigungen konfigurieren, damit eine juristische Stelle von IAM (z. B. Benutzer, Gruppe oder Rolle) eine serviceverknüpfte Rolle erstellen, bearbeiten oder löschen kann. Weitere Informationen zur Konfiguration von Berechtigungen finden Sie unter [Servicebezogene Rollenberechtigungen](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions) im *IAM-Benutzerhandbuch*.

Weitere Informationen zu den `AmazonChimeSDKMediaPipelinesServiceLinkedRolePolicy` finden Sie [AWS verwaltete Richtlinie: AmazonChimeSDKMediaPipelinesServiceLinkedRolePolicy](media-pipeline-service-linked-role-policy.md) weiter oben in diesem Handbuch.

## Eine serviceverknüpfte Rolle für Amazon Chime SDK-Medien-Pipelines erstellen
<a name="create-slr"></a>

Sie verwenden die IAM-Konsole, um eine serviceverknüpfte Rolle mit dem **Amazon Chime SDK Media Pipelines** Anwendungsfall zu erstellen.

**Anmerkung**  
Sie benötigen IAM-Administratorrechte, um diese Schritte ausführen zu können. Wenn Sie dies nicht tun, wenden Sie sich an einen Systemadministrator.

**So erstellen Sie die Rolle**

1. Öffnen Sie unter [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/) die IAM-Konsole.

1. Wählen Sie im Navigationsbereich der IAM-Konsole **Rollen** und anschließend **Rolle erstellen** aus.

1. Wählen Sie den Rollentyp **AWS Service**, dann Chime und dann **Chime** **SDK** Media Pipelines aus.

1. Wählen Sie **Weiter**.

1. Wählen Sie **Weiter**.

1. **Bearbeiten Sie die Beschreibung nach Bedarf und wählen Sie dann Rolle erstellen.**

Sie können auch die AWS CLI oder die AWS API verwenden, um eine serviceverknüpfte Rolle mit dem Namen `mediapipelines.chime.amazonaws.com` zu erstellen.

Führen Sie im AWS CLI diesen Befehl aus:**aws iam create-service-linked-role --aws-service-name mediapipelines.chime.amazonaws.com**.

Weitere Informationen finden Sie unter [Erstellen einer serviceverknüpfte Rolle](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role) im *IAM-Leitfaden*. Wenn Sie diese serviceverknüpfte Rolle löschen, können Sie mit demselben Verfahren die Rolle erneut erstellen.

## Bearbeiten einer serviceverknüpften Rolle für Amazon Chime SDK-Medien-Pipelines
<a name="edit-slr"></a>

Das Amazon Chime SDK erlaubt es Ihnen nicht, die `AWSServiceRoleForAmazonChimeSDKMediaPipelines` serviceverknüpfte Rolle zu bearbeiten. Da möglicherweise verschiedene Entitäten auf die Rolle verweisen, kann der Rollenname nach dem Erstellen einer serviceverknüpften Rolle nicht mehr geändert werden. Sie können jedoch die Beschreibung der Rolle mit IAM bearbeiten. Weitere Informationen finden Sie unter [Bearbeiten einer serviceverknüpften Rolle](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role) im *IAM-Benutzerhandbuch*.

## Löschen einer serviceverknüpften Rolle für Amazon Chime SDK-Medien-Pipelines
<a name="delete-slr"></a>

Wenn Sie eine Funktion oder einen Dienst nicht verwenden müssen, für den eine dienstbezogene Rolle erforderlich ist, empfehlen wir, diese Rolle zu löschen. Auf diese Weise ist keine ungenutzte Entität vorhanden, die nicht aktiv überwacht oder verwaltet wird.

**So löschen Sie die serviceverknüpfte Rolle mit IAM**

Verwenden Sie die IAM-Konsole, die oder die AWS API AWS CLI, um die `AWSServiceRoleForAmazonChimeSDKMediaPipelines` serviceverknüpfte Rolle zu löschen. Weitere Informationen finden Sie unter [Löschen einer serviceverknüpften Rolle](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role) im *IAM-Leitfaden*.

## Unterstützte Regionen für serviceverknüpfte Rollen im Amazon Chime SDK Media Pipelines
<a name="slr-regions"></a>

Das Amazon Chime SDK unterstützt die Verwendung von serviceverknüpften Rollen in allen AWS Regionen, in denen der Service verfügbar ist. Weitere Informationen finden Sie unter [Amazon Chime Chime-Endpunkte und](https://docs.aws.amazon.com/general/latest/gr/chime.html#chime_region) Kontingente.