Claves de condición, recursos y acciones de Amazon Kinesis Video Streams - AWS Identity and Access Management

Claves de condición, recursos y acciones de Amazon Kinesis Video Streams

Amazon Kinesis Video Streams (prefijo de servicio: kinesisvideo) proporciona las siguientes claves de contexto de condición, acciones y recursos específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por Amazon Kinesis Video Streams

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. Sin embargo, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de nivel de recursos en una instrucción mediante esta acción, debe ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Actions Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
ConnectAsMaster Otorga permiso para conectarse como maestro al canal de señalización especificado por el punto de enlace. Escritura

channel*

ConnectAsViewer Otorga permiso para conectarse como lector al canal de señalización especificado por el punto de enlace. Escritura

channel*

CreateSignalingChannel Otorga permiso para crear un canal de señalización. Escritura

channel*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateStream Otorga permiso para crear una transmisión de vídeo de Kinesis. Escritura

stream*

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteSignalingChannel Otorga permiso para eliminar un canal de señalización existente. Escritura

channel*

DeleteStream Otorga permiso para eliminar una transmisión de vídeo de Kinesis existente. Escritura

stream*

DescribeSignalingChannel Otorga permiso para describir el canal de señalización especificado. List

channel*

DescribeStream Otorga permiso para describir la transmisión de vídeo de Kinesis especificada. List

stream*

GetClip Otorga permiso para obtener un clip multimedia de una transmisión de vídeo Lectura

stream*

GetDASHStreamingSessionURL Otorga permiso para crear una URL para la transmisión de vídeo MPEG-DASH. Lectura

stream*

GetDataEndpoint Otorga permiso para obtener un punto de enlace para una transmisión específica para leer o escribir datos multimedia en Kinesis Video Streams. Lectura

stream*

GetHLSStreamingSessionURL Otorga permiso para crear una URL para la transmisión de vídeo HLS. Lectura

stream*

GetIceServerConfig Otorga permiso para obtener la configuración del servidor ICE. Lectura

channel*

GetMedia Otorga permiso para devolver contenido multimedia de una transmisión de vídeo de Kinesis. Lectura

stream*

GetMediaForFragmentList Otorga permiso para leer y devolver datos multimedia solo desde el almacenamiento persistente. Lectura

stream*

GetSignalingChannelEndpoint Otorga permiso para obtener puntos de enlace para una combinación específica de protocolo y rol para un canal de señalización. Lectura

channel*

ListFragments Otorga permiso para enumerar los fragmentos del almacenamiento de archivo en función del token de paginación o del tipo de selector con el rango especificado. List

stream*

ListSignalingChannels Otorga permiso para enumerar los canales de señalización. List
ListStreams Otorga permiso para enumerar las transmisiones de vídeo de Kinesis. List
ListTagsForResource Otorga permiso para obtener las etiquetas asociadas con el recurso. Lectura

channel

stream

ListTagsForStream Otorga permiso para obtener las etiquetas asociadas a la transmisión de vídeo de Kinesis. Lectura

stream*

PutMedia Otorga permiso para enviar datos multimedia a una transmisión de vídeo de Kinesis. Escritura

stream*

SendAlexaOfferToMaster Otorga permiso para enviar la oferta Alexa SDP al maestro. Escritura

channel*

TagResource Otorga permiso para asociar un conjunto de etiquetas al recurso. Etiquetado

channel

stream

aws:RequestTag/${TagKey}

aws:TagKeys

TagStream Otorga permiso para asociar un conjunto de etiquetas a sus transmisiones de vídeo de Kinesis. Etiquetado

stream*

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource Otorga permiso para eliminar una o varias etiquetas de un recurso. Etiquetado

channel

stream

aws:TagKeys

UntagStream Otorga permiso para eliminar una o más etiquetas de sus transmisiones de vídeo de Kinesis. Etiquetado

stream*

aws:TagKeys

UpdateDataRetention Otorga permiso para actualizar el período de retención de datos de su transmisión de vídeo de Kinesis. Escritura

stream*

UpdateSignalingChannel Otorga permiso para actualizar un canal de señalización existente. Escritura

channel*

UpdateStream Otorga permiso para actualizar una transmisión de vídeo de Kinesis existente. Escritura

stream*

Tipos de recurso definidos por Amazon Kinesis Video Streams

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recurso que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recursos.

Tipos de recurso ARN Claves de condición
stream arn:${Partition}:kinesisvideo:${Region}:${Account}:stream/${StreamName}/${CreationTime}

aws:ResourceTag/${TagKey}

channel arn:${Partition}:kinesisvideo:${Region}:${Account}:channel/${ChannelName}/${CreationTime}

aws:ResourceTag/${TagKey}

Claves de condición de Amazon Kinesis Video Streams

Amazon Kinesis Video Streams define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles en la Referencia de políticas de IAM.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra solicitudes en función del conjunto de valores permitidos para cada una de las etiquetas. Cadena
aws:ResourceTag/${TagKey} Filtra acciones en función del valor-etiqueta asociado con el flujo. Cadena
aws:TagKeys Filtra las solicitudes en función de la presencia de claves de etiqueta obligatorias en la solicitud. Cadena