

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Usar perfis com pipelines de mídia do SDK do Amazon Chime
<a name="using-service-linked-roles-media-pipeline"></a>

As informações nas seções a seguir explicam como criar e gerenciar um perfil vinculado ao serviço para pipelines de mídia do SDK do Amazon Chime.

**Topics**
+ [Permissões de perfil vinculado ao serviço para pipelines de mídia do SDK do Amazon Chime](#slr-permissions)
+ [Criar um perfil vinculado ao serviço para pipelines de mídia do SDK do Amazon Chime](#create-slr)
+ [Editar um perfil vinculado ao serviço para os pipelines de mídia do SDK do Amazon Chime](#edit-slr)
+ [Excluir um perfil vinculado ao serviço para os pipelines de mídia do SDK do Amazon Chime](#delete-slr)
+ [Regiões compatíveis com perfis vinculados ao serviço do SDK do Amazon Chime](#slr-regions)

## Permissões de perfil vinculado ao serviço para pipelines de mídia do SDK do Amazon Chime
<a name="slr-permissions"></a>

O Amazon Chime SDK usa a função vinculada ao serviço chamada — Permite que os pipelines de mídia do `AWSServiceRoleForAmazonChimeSDKMediaPipelines` Amazon Chime SDK acessem serviços em seu nome. AWS 

O perfil vinculado ao serviço `AWSServiceRoleForAmazonChimeSDKMediaPipelines` confia nos seguintes serviços para aceitar o perfil:
+ `mediapipelines.chime.amazonaws.com`

A função permite que o Amazon Chime SDK conclua as seguintes ações nos recursos especificados:
+ Ação: `cloudwatch:PutMetricData` em `all AWS resources`
+ Ação: `chime:CreateAttendee` em `all AWS resources`
+ Ação: `chime:DeleteAttendee` em `all AWS resources`
+ Ação: `chime:GetMeeting` em `all AWS resources`
+ Ação: `kinesisvideo:CreateStream` em `arn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*`
+ Ação: `kinesisvideo:PutMedia` em `arn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*`
+ Ação: `kinesisvideo:UpdateDataRetention` em `arn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*`
+ Ação: `kinesisvideo:DescribeStream` em `arn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*`
+ Ação: `kinesisvideo:GetDataEndpoint` em `arn:aws:kinesisvideo:*:111122223333:stream/ChimeMediaPipelines-*`
+ Ação: `kinesisvideo:ListStreams` em `arn:aws:kinesisvideo:*:111122223333:stream/*`

Você deve configurar permissões para que uma entidade do IAM (por exemplo, um usuário, grupo ou função) crie, edite ou exclua um perfil vinculado a serviço. Para obter mais informações sobre a configuração de permissões, consulte Permissões de [funções vinculadas ao serviço no Guia](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions) do usuário do *IAM*.

Para obter mais informações sobre o`AmazonChimeSDKMediaPipelinesServiceLinkedRolePolicy`, consulte[AWS política gerenciada: AmazonChimeSDKMediaPipelinesServiceLinkedRolePolicy](media-pipeline-service-linked-role-policy.md), anteriormente neste guia.

## Criar um perfil vinculado ao serviço para pipelines de mídia do SDK do Amazon Chime
<a name="create-slr"></a>

Você usa o console do IAM para criar uma função vinculada ao serviço com o caso de uso do **Amazon Chime SDK** Media Pipelines.

**nota**  
Você deve ter permissões administrativas do IAM para concluir essas etapas. Caso contrário, entre em contato com um administrador do sistema.

**Para criar a função**

1. Abra o console do IAM em [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/).

1. No painel de navegação do console do IAM, escolha **Perfil** e **Criar perfil**.

1. Escolha o tipo de perfil de **Serviço da AWS **, selecione **Chime** e escolha **Pipelines de mídia do SDK do Chime**.

1. Escolha **Próximo**.

1. Escolha **Próximo**.

1. Edite a descrição conforme necessário e escolha **Criar perfil**.

Você também pode usar a AWS CLI ou a AWS API para criar uma função vinculada ao serviço chamada. `mediapipelines.chime.amazonaws.com`

No AWS CLI, execute este comando:**aws iam create-service-linked-role --aws-service-name mediapipelines.chime.amazonaws.com**.

Para obter mais informações, consulte [Criar uma função vinculada ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role) no *Guia do usuário do IAM*. Se você excluir essa função vinculada ao serviço, será possível usar esse mesmo processo para criar a função novamente.

## Editar um perfil vinculado ao serviço para os pipelines de mídia do SDK do Amazon Chime
<a name="edit-slr"></a>

O Amazon Chime SDK não permite que você edite a função vinculada ao `AWSServiceRoleForAmazonChimeSDKMediaPipelines` serviço. Depois que criar um perfil vinculado ao serviço, você não poderá alterar o nome do perfil, pois várias entidades podem fazer referência a ele. No entanto, será possível editar a descrição do perfil usando o IAM. Para obter mais informações, consulte [Editar uma função vinculada a serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role) no *Guia do usuário do IAM*.

## Excluir um perfil vinculado ao serviço para os pipelines de mídia do SDK do Amazon Chime
<a name="delete-slr"></a>

Quando você não precisa usar um recurso ou serviço que exija uma função vinculada ao serviço, recomendamos excluir essa função. Dessa forma, você não terá uma entidade não utilizada que não seja monitorada ativamente ou mantida.

**Como excluir manualmente o perfil vinculado ao serviço usando o IAM**

Use o console do IAM AWS CLI, o ou a AWS API para excluir a função `AWSServiceRoleForAmazonChimeSDKMediaPipelines` vinculada ao serviço. Para obter mais informações, consulte [Excluir um perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role) no *Guia do usuário do IAM*.

## Regiões compatíveis com perfis vinculados ao serviço do SDK do Amazon Chime
<a name="slr-regions"></a>

O Amazon Chime SDK oferece suporte ao uso de funções vinculadas a serviços em todas as AWS regiões em que o serviço está disponível. Para obter mais informações, consulte [Endpoints e cotas do Amazon Chime](https://docs.aws.amazon.com/general/latest/gr/chime.html#chime_region).