Políticas de IAM para AWS Elemental MediaConvert

En las siguientes plantillas de ejemplo, se muestra cómo es AWS Step Functions necesario configurar las políticas de IAM en función de los recursos de la definición de su máquina de estados. Puede utilizar la consola de IAM para añadir las políticas de roles que falten. Para obtener más información, consulte Políticas de IAM para servicios integrados y Patrones de integración de servicios.

Debido a que MediaConvert proporciona soporte parcial para el control de acceso a nivel de recursos, debe utilizarla. "Resource": "*"

Run a Job (.sync)

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "iam:PassRole",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "mediaconvert:CreateJob",
                "mediaconvert:GetJob",
                "mediaconvert:CancelJob"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "events:PutTargets",
                "events:PutRule",
                "events:DescribeRule"
            ],
            "Resource": [
               "arn:aws:events:[[region]]:[[accountId]]:rule/StepFunctionsGetEventsForMediaConvertJobRule"
            ]
        }
    ]
}
        

Request Response

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "iam:PassRole",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "mediaconvert:CreateJob"
            ],
            "Resource": "*"
        }
    ]
}