安全信息

当您在亚马逊云科技基础设施上构建解决方案时，安全责任由您和亚马逊云科技共同承担。此责任共担模型减少了您的操作负担，这是由于亚马逊云科技操作、管理和控制组件，包括主机操作系统、虚拟化层以及服务运行所在设施的物理安全性。有关亚马逊云科技安全的更多信息，请访问亚马逊云科技云安全。

IAM角色

亚马逊云科技身份和访问管理（IAM）角色允许客户为亚马逊云科技上的服务和用户分配细粒度访问策略和权限。此解决方案创建了一些IAM角色，这些角色授予解决方案各组件间的访问权限。

此解决方案中创建的MediaConvert策略允许AWS Elemental MediaConvert访问Amazon S3存储桶。

此解决方案中创建的Lambda策略允许AWS Lambda Functions访问Amazon DynamoDB、AWS Elemental MediaConvert、Amazon Transcribe和Amazon Translate服务。