Claves de acciones, recursos y condiciones de AWS Elemental MediaLive

AWS Elemental MediaLive (prefijo de servicio:medialive) proporciona los siguientes recursos, acciones y claves de contexto de condiciones específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las operaciones de API disponibles para este servicio.

• Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.

Acciones definidas por Elemental AWS MediaLive

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
AcceptInputDeviceTransfer	Otorga permiso para aceptar la transferencia de un dispositivo de entrada.	Write	input-device*
BatchDelete	Otorga permiso para eliminar canales, entradas, grupos de seguridad de entrada y multiplexores.	Write
BatchStart	Otorga permiso para iniciar canales y multiplexores.	Write
BatchStop	Otorga permiso para detener canales y multiplexores.	Write
BatchUpdateSchedule	Otorga permiso para agregar y eliminar acciones de la programación de un canal.	Write	channel*
CancelInputDeviceTransfer	Otorga permiso para cancelar la transferencia de un dispositivo de entrada.	Escritura	input-device*
ClaimDevice	Otorga permiso para reclamar un dispositivo de entrada	Escritura	input-device*
CreateChannel	Da permiso para crear un canal.	Write	channel*
			input*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateInput	Da permiso para crear una entrada.	Write	input*
			input-security-group*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateInputSecurityGroup	Da permiso para crear un grupo de seguridad de entrada.	Write	input-security-group*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateMultiplex	Otorga permiso para crear un multiplex	Write	multiplex*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateMultiplexProgram	Otorga permiso para crear un programa de multiplexor	Escritura	multiplex*
CreatePartnerInput	Otorga permiso para crear una entrada de socios	Escritura	input*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateTags	Otorga permiso para crear etiquetas de canales, entradas, grupos de seguridad de entrada, multiplexores y reservas.	Etiquetado	channel
			input
			input-security-group
			multiplex
			reservation
				aws:TagKeys aws:RequestTag/${TagKey}
DeleteChannel	Da permiso para eliminar un canal.	Write	channel*
DeleteInput	Da permiso para eliminar una entrada.	Write	input*
DeleteInputSecurityGroup	Da permiso para eliminar un grupo de seguridad de entrada.	Write	input-security-group*
DeleteMultiplex	Otorga permiso para eliminar un multiplex	Write	multiplex*
DeleteMultiplexProgram	Otorga permiso para eliminar un programa de multiplexor	Write	multiplex*
DeleteReservation	Da permiso para eliminar una reserva caducada.	Write	reservation*
DeleteSchedule	Otorga permiso para eliminar todas las acciones de programación de un canal.	Write	channel*
DeleteTags	Otorga permiso para eliminar etiquetas de canales, entradas, grupos de seguridad de entrada, multiplexores y reservas.	Etiquetado	channel
			input
			input-security-group
			multiplex
			reservation
				aws:TagKeys
DescribeAccountConfiguration	Concede permiso para ver la configuración de cuenta del cliente	Leer
DescribeChannel	Da permiso para obtener detalles acerca de un canal.	Read	channel*
DescribeInput	Da permiso para describir una entrada.	Read	input*
DescribeInputDevice	Otorga permiso para describir un dispositivo de entrada	Read	input-device*
DescribeInputDeviceThumbnail	Otorga permiso para describir una miniatura de dispositivo de entrada	Read	input-device*
DescribeInputSecurityGroup	Da permiso para describir un grupo de seguridad de entrada.	Read	input-security-group*
DescribeMultiplex	Otorga permiso para describir un multiplex	Read	multiplex*
DescribeMultiplexProgram	Otorga permiso para describir un programa de multiplexor	Read	multiplex*
DescribeOffering	Da permiso para obtener información detallada acerca de una oferta de reserva.	Read	offering*
DescribeReservation	Da permiso para obtener información detallada acerca de una reserva.	Read	reservation*
DescribeSchedule	Otorga permiso para ver una lista de acciones programadas en un canal.	Leer	channel*
DescribeThumbnails	Concede permiso para ver las miniaturas de un canal	Leer	channel*
ListChannels	Da permiso para mostrar una lista de canales.	List
ListInputDeviceTransfers	Otorga permiso para mostrar una lista de las transferencias de un dispositivo de entrada.	List
ListInputDevices	Otorga permiso para mostrar una lista de dispositivos de entrada	List
ListInputSecurityGroups	Da permiso para obtener una lista de grupos de seguridad de entrada.	List
ListInputs	Da permiso para mostrar una lista de entradas.	List
ListMultiplexPrograms	Otorga permisos para mostrar programas de multiplexor	List
ListMultiplexes	Otorga permisos para mostrar multiplexes	List
ListOfferings	Da permiso para mostrar una lista de ofertas de reserva.	List
ListReservations	Da permiso para mostrar una lista de reservas.	List
ListTagsForResource	Otorga permiso para mostrar una lista de etiquetas de canales, entradas, grupos de seguridad de entrada, multiplexores y reservas.	List	channel
			input
			input-security-group
			multiplex
			reservation
PurchaseOffering	Da permiso para comprar una oferta de reserva.	Escritura	offering*
			reservation*
				aws:RequestTag/${TagKey} aws:TagKeys
RebootInputDevice	Otorga permiso para reclamar un dispositivo de entrada	Escritura	input-device*
RejectInputDeviceTransfer	Otorga permiso para rechazar la transferencia de un dispositivo de entrada.	Escritura	input-device*
RestartChannelPipelines	Otorga permiso para reiniciar las canalizaciones en un canal en ejecución	Escritura	channel*
StartChannel	Da permiso para comenzar un canal.	Escritura	channel*
StartInputDevice	Otorga permiso para iniciar un dispositivo de entrada conectado a un flujo MediaConnect	Escritura	input-device*
StartInputDeviceMaintenanceWindow	Otorga permiso para iniciar un período de mantenimiento para un dispositivo de entrada	Escritura	input-device*
StartMultiplex	Otorga permisos para iniciar un multiplex	Write	multiplex*
StopChannel	Da permiso para detener un canal.	Escritura	channel*
StopInputDevice	Otorga permiso para detener un dispositivo de entrada conectado a un MediaConnect flujo	Escritura	input-device*
StopMultiplex	Otorga permiso para detener un multiplex	Write	multiplex*
TransferInputDevice	Otorga permiso para transferir un dispositivo de entrada.	Escritura	input-device*
UpdateAccountConfiguration	Concede permiso para actualizar la configuración de cuenta del cliente	Escritura
UpdateChannel	Da permiso para actualizar un canal.	Write	channel*
UpdateChannelClass	Da permiso para actualizar la clase de un canal.	Write	channel*
UpdateInput	Da permiso para actualizar una entrada.	Write	input*
UpdateInputDevice	Otorga permiso para actualizar un dispositivo de entrada	Write	input-device*
UpdateInputSecurityGroup	Da permiso para actualizar un grupo de seguridad de entrada.	Write	input-security-group*
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateMultiplex	Otorga permiso para actualizar un multiplex	Write	multiplex*
UpdateMultiplexProgram	Otorga permiso para actualizar un programa de multiplexor	Write	multiplex*
UpdateReservation	Da permiso para actualizar una reserva.	Escritura	reservation*

Tipos de recursos definidos por AWS Elemental MediaLive

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
channel	arn:${Partition}:medialive:${Region}:${Account}:channel:${ChannelId}	aws:ResourceTag/${TagKey}
input	arn:${Partition}:medialive:${Region}:${Account}:input:${InputId}	aws:ResourceTag/${TagKey}
input-device	arn:${Partition}:medialive:${Region}:${Account}:inputDevice:${DeviceId}
input-security-group	arn:${Partition}:medialive:${Region}:${Account}:inputSecurityGroup:${InputSecurityGroupId}	aws:ResourceTag/${TagKey}
multiplex	arn:${Partition}:medialive:${Region}:${Account}:multiplex:${MultiplexId}	aws:ResourceTag/${TagKey}
reservation	arn:${Partition}:medialive:${Region}:${Account}:reservation:${ReservationId}	aws:ResourceTag/${TagKey}
offering	arn:${Partition}:medialive:${Region}:${Account}:offering:${OfferingId}

Claves de condición de AWS Elemental MediaLive

AWS Elemental MediaLive define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws:ResourceTag/${TagKey}	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
aws:TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString