Exigences relatives aux secrets de Secrets Manager

Votre déploiement peut inclure les ressources suivantes :

• Entrées SRT pour le contenu SRT chiffré par le système en amont.

  Lorsque l'utilisateur crée ce type d'entrée, il doit saisir ou sélectionner l'ARN d'un secret contenant le mot de passe permettant de déchiffrer le contenu.

• Sorties de l'appelant SRT. MediaLive chiffre toujours ce type de sortie

  Lorsque l'utilisateur crée ce type de sortie, il doit saisir ou sélectionner l'ARN d'un secret contenant le mot de passe pour chiffrer le contenu.

• AWS Elemental Link périphériques matériels utilisés dans MediaLive ou dans MediaConnect. Pour plus d'informations sur les autorisations associées à ce cas d'utilisation, consultezExigences pour AWS Elemental Link.

Autorisations	Nom du service dans IAM	Actions
Sur la MediaLive console, lors de la création d'une entrée SRT Caller, pour afficher les secrets dans la liste déroulante. Sur la MediaLive console, lors de la création d'une sortie SRT Caller, pour afficher les secrets dans la liste déroulante.	Secrets Manager	ListSecrets

Autorisations requises

Autorisation de créer un ARN

Un utilisateur autorisé sur Secrets Manager doit définir le mot de passe comme secret, puis fournir à l' MediaLive utilisateur l'ARN de ce secret.

Autorisation de sélectionner un mot de passe

Pour qu'une liste apparaisse dans la liste déroulante de la console, l'utilisateur de la console doit l'avoir ListSecrets dans Secrets Manager. ARNs L'utilisateur peut ensuite sélectionner un ARN dans la liste.

Autorisation de saisir un ARN

Aucune autorisation spéciale n'est requise pour saisir le mot de passe sur la console. AWS Elemental MediaLive