ビデオ暗号化のサービスリンクロールとは？およびその削除方法 - ApsaraVideo Live

このトピックでは、ApsaraVideo Live におけるビデオ暗号化向けのサービスリンクロール `AliyunServiceRoleForLiveKes` の概要、目的、および削除手順について説明します。

概要

AliyunServiceRoleForLiveKes は、ApsaraVideo Live が Key Management Service (KMS) へのアクセス権限を取得し、暗号化されたキーペアを作成するために使用するサービスリンクロールです。

シナリオ

ビデオ暗号化機能をご利用になると、ApsaraVideo Live が自動的に `AliyunServiceRoleForLiveKes` ロールを作成します。

付与された権限

以下のコードは、`AliyunServiceRoleForLiveKes` ロールに付与されるアクセス権限を示しています。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "kms:Encrypt",
        "kms:Decrypt",
        "kms:GenerateDataKey"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

`AliyunServiceRoleForLiveKes` の削除

ビデオ暗号化機能を今後ご利用にならない場合は、以下の手順で `AliyunServiceRoleForLiveKes` ロールを削除してください。

RAM コンソールにログインします。左側のナビゲーションウィンドウで、ロール をクリックします。
ロール ページの検索ボックスに AliyunServiceRoleForLiveKes を入力し、Enter キーを押します。
操作列で、削除をクリックします。
ロールの削除 ダイアログボックスで、OK をクリックします。

説明

削除後、再度ビデオ暗号化機能をご利用になると、システムが自動的にこのロールを再作成します。

参考文献

サービスリンクロールは、信頼エンティティが Alibaba Cloud サービスに設定された RAM ロールであり、サービス間の権限付与に関する課題を解決します。