Beispiel-Containerrichtlinie: Standard - AWS Elemental MediaStore

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Beispiel-Containerrichtlinie: Standard

Wenn Sie einen Container erstellen, wird AWS ElementarMediaStorefügt automatisch die folgende ressourcenbasierte Richtlinie hinzu: 

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "MediaStoreFullAccess",
      "Action": [ "mediastore:*" ],
      "Principal":{
          "AWS" : "arn:aws:iam::<aws_account_number>:root"},
      "Effect": "Allow",
      "Resource": "arn:aws:mediastore:<region>:<owner acct number>:container/<container name>/*",
      "Condition": {
        "Bool": { "aws:SecureTransport": "true" }
      }
    }
  ]
}

Die Richtlinie ist in den Service integriert, Sie müssen sie also nicht erstellen. Sie können jedochBearbeiten Sie die Richtlinieauf dem Container, wenn die Berechtigungen in der Standardrichtlinie nicht mit den Berechtigungen übereinstimmen, die Sie für den Container verwenden möchten.

Die Standardrichtlinie, die allen neuen Containern zugewiesen wird, erlaubt den Zugriff auf alle MediaStore-Operationen für den Container. Sie gibt vor, dass dieser Zugriff die Bedingung hat, dass HTTPS für die Operationen verwendet wird.