Actions, ressources et clés de condition pour Amazon Interactive Video Service

Amazon Interactive Video Service (préfixe de service : ivs) fournit les ressources, les actions et les clés de contexte de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

• Découvrez comment configurer ce service.

• Affichez la liste des opérations d'API disponibles pour ce service.

• Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.

Actions définies par Amazon Interactive Video Service

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une stratégie, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition	Actions dépendantes
BatchGetChannel	Accorde l'autorisation d'obtenir plusieurs canaux simultanément par ARN de canal.	Lecture	Channel*
BatchGetStreamKey	Accorde l'autorisation d'obtenir plusieurs clés de flux simultanément par ARN de clé de flux.	Lecture	Stream-Key*
BatchStartViewerSessionRevocation	Accorde l'autorisation de jouer simultanément StartViewerSessionRevocation sur plusieurs paires d'ARN et d'ID de téléspectateur	Écrire	Channel*
CreateChannel	Accorde l'autorisation de créer un canal et une clé de flux associée.	Écrire	Channel*
			Stream-Key*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateEncoderConfiguration	Octroie l'autorisation de créer une configuration d'encodeur.	Écrire	Encoder-Configuration*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateParticipantToken	Octroie l'autorisation de créer un jeton de participant	Écrire	Stage*
				aws:TagKeys aws:RequestTag/${TagKey}
CreatePlaybackRestrictionPolicy	Accorde l'autorisation de créer une politique de restriction de lecture	Écrire	Playback-Restriction-Policy*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateRecordingConfiguration	Accorde l'autorisation de créer une configuration d'enregistrement.	Écrire	Recording-Configuration*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateStage	Octroie l'autorisation de créer une étape	Écrire	Stage*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateStorageConfiguration	Octroie l'autorisation de créer une configuration de stockage.	Écrire	Storage-Configuration*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateStreamKey	Accorde l'autorisation de créer une clé de flux.	Écriture	Stream-Key*
				aws:TagKeys aws:RequestTag/${TagKey}
DeleteChannel	Accorde l'autorisation de supprimer un canal et les clés de flux d'un canal.	Écrire	Channel*
			Stream-Key*
DeleteEncoderConfiguration	Octroie l'autorisation de supprimer une configuration d'encodeur pour l'ARN spécifié.	Écrire	Encoder-Configuration*
DeletePlaybackKeyPair	Accorde l'autorisation de supprimer la paire de clés de lecture pour un ARN spécifié	Écrire	Playback-Key-Pair*
DeletePlaybackRestrictionPolicy	Accorde l'autorisation de supprimer la politique de restriction de lecture pour un ARN spécifié	Écrire	Playback-Restriction-Policy*
DeleteRecordingConfiguration	Accorde l'autorisation de supprimer une configuration d'enregistrement pour l'ARN spécifié.	Écrire	Recording-Configuration*
DeleteStage	Octroie l'autorisation de supprimer l'étape d'un ARN spécifié	Écrire	Stage*
DeleteStorageConfiguration	Octroie l'autorisation de supprimer une configuration de stockage pour l'ARN spécifié.	Écrire	Storage-Configuration*
DeleteStreamKey	Accorde l'autorisation de supprimer la clé de flux pour un ARN spécifié	Écrire	Stream-Key*
DisconnectParticipant	Octroie l'autorisation de déconnecter un participant de l'ARN d'étape spécifié	Écrire	Stage*
GetChannel	Accorde l'autorisation d'obtenir la configuration de canal pour un ARN de canal spécifié	Lecture	Channel*
GetComposition	Octroie l'autorisation d'obtenir la composition pour l'ARN spécifié.	Lecture	Composition*
GetEncoderConfiguration	Octroie l'autorisation d'obtenir la configuration d'encodeur pour l'ARN spécifié.	Lecture	Encoder-Configuration*
GetParticipant	Accorde l'autorisation d'obtenir des informations sur les participants pour un ARN d'étape, une session et un participant spécifiés	Lecture	Stage*
GetPlaybackKeyPair	Accorde l'autorisation d'obtenir les informations des paires ce clés de lecture pour un ARN spécifié	Lecture	Playback-Key-Pair*
GetPlaybackRestrictionPolicy	Accorde l'autorisation d'obtenir la politique de restriction de lecture pour un ARN spécifié	Lecture	Playback-Restriction-Policy*
GetRecordingConfiguration	Accorde l'autorisation d'obtenir la configuration d'enregistrement pour l'ARN spécifié.	Lecture	Recording-Configuration*
GetStage	Octroie l'autorisation d'obtenir des informations d'étape pour un ARN spécifié	Lecture	Stage*
GetStageSession	Accorde l'autorisation d'obtenir des informations de session d'étape pour un ARN d'étape et une session spécifiés	Lecture	Stage*
GetStorageConfiguration	Octroie l'autorisation d'obtenir la configuration de stockage pour l'ARN spécifié.	Lecture	Storage-Configuration*
GetStream	Accorde l'autorisation d'obtenir des informations sur le flux actif (en direct) sur un canal spécifié	Lecture	Channel*
GetStreamKey	Accorde l'autorisation d'obtenir des informations de clé de flux pour un ARN spécifié	Lecture	Stream-Key*
GetStreamSession	Accorde l'autorisation d'obtenir des informations sur la session de flux sur un canal spécifié	Lecture	Channel*
ImportPlaybackKeyPair	Accorde l'autorisation d'importer la clé publique.	Écriture	Playback-Key-Pair*
				aws:TagKeys aws:RequestTag/${TagKey}
ListChannels	Accorde l'autorisation d'obtenir des informations récapitulatives sur les canaux	Liste	Channel*
ListCompositions	Octroie l'autorisation d'obtenir des informations récapitulatives sur les compositions.	Liste	Encoder-Configuration
			Stage
ListEncoderConfigurations	Octroie l'autorisation d'obtenir des informations récapitulatives sur les configurations d'encodeur.	Liste
ListParticipantEvents	Accorde l'autorisation de répertorier les événements des participants pour un ARN d'étape, une session et un participant spécifiés	Liste	Stage*
ListParticipants	Accorde l'autorisation de répertorier les participants pour un ARN d'étape et une session spécifiés	Liste	Stage*
ListPlaybackKeyPairs	Accorde l'autorisation d'obtenir des informations récapitulatives sur les paires de clés de lecture	Liste	Playback-Key-Pair*
ListPlaybackRestrictionPolicies	Accorde l'autorisation d'obtenir des informations récapitulatives sur les politiques de restriction de lecture	Liste
ListRecordingConfigurations	Accorde l'autorisation d'obtenir des informations récapitulatives sur les configurations d'enregistrement.	Liste	Recording-Configuration*
ListStageSessions	Accorde l'autorisation de répertorier les sessions d'étape pour un ARN d'étape spécifié	Liste	Stage*
ListStages	Octroie l'autorisation d'obtenir des informations récapitulatives sur les étapes	Liste	Stage*
ListStorageConfigurations	Octroie l'autorisation d'obtenir des informations récapitulatives sur les configurations de stockage.	Liste
ListStreamKeys	Accorde l'autorisation d'obtenir des informations récapitulatives sur les clés de flux	Liste	Channel*
			Stream-Key*
ListStreamSessions	Accorde l'autorisation d'obtenir des informations récapitulatives sur les sessions de flux sur un canal spécifié	Liste	Channel*
ListStreams	Accorde l'autorisation d'obtenir des informations récapitulatives sur les flux en direct	Liste	Channel*
ListTagsForResource	Accorde l'autorisation d'obtenir des informations sur les balises d'un ARN spécifié	Lecture	Channel
			Composition
			Encoder-Configuration
			Playback-Key-Pair
			Playback-Restriction-Policy
			Recording-Configuration
			Stage
			Storage-Configuration
			Stream-Key
				aws:TagKeys aws:RequestTag/${TagKey}
PutMetadata	Accorde l'autorisation d'insérer des métadonnées dans un flux RTMP pour un canal spécifié	Écrire	Channel*
StartComposition	Octroie l'autorisation de démarrer une nouvelle composition.	Écrire	Encoder-Configuration*
			Stage*
			Channel
			Storage-Configuration
				aws:TagKeys aws:RequestTag/${TagKey}
StartViewerSessionRevocation	Octroie l'autorisation de démarrer le processus de révocation de la session de l'utilisateur associée à un ARN de canal et à un ID d'utilisateur spécifiés.	Écrire	Channel*
StopComposition	Octroie l'autorisation d'interrompre la composition pour l'ARN spécifié.	Écrire	Composition*
StopStream	Accorde l'autorisation de déconnecter un streamer sur un canal spécifié	Écriture	Channel*
TagResource	Accorde l'autorisation d'ajouter ou de mettre à jour des balises pour une ressource avec un ARN spécifié	Balisage	Channel
			Composition
			Encoder-Configuration
			Playback-Key-Pair
			Playback-Restriction-Policy
			Recording-Configuration
			Stage
			Storage-Configuration
			Stream-Key
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	Accorde l'autorisation de supprimer des balises pour une ressource avec un ARN spécifié	Balisage	Channel
			Composition
			Encoder-Configuration
			Playback-Key-Pair
			Playback-Restriction-Policy
			Recording-Configuration
			Stage
			Storage-Configuration
			Stream-Key
				aws:TagKeys
UpdateChannel	Accorde l'autorisation de mettre à jour la configuration d'un canal	Écrire	Channel*
UpdatePlaybackRestrictionPolicy	Accorde l'autorisation de mettre à jour une politique de restriction de lecture pour un ARN spécifié	Écrire	Playback-Restriction-Policy*
UpdateStage	Octroie l'autorisation de mettre à jour la configuration d'une étape	Écrire	Stage*

Types de ressources définis par Amazon Interactive Video Service

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
Channel	arn:${Partition}:ivs:${Region}:${Account}:channel/${ResourceId}	aws:ResourceTag/${TagKey}
Stream-Key	arn:${Partition}:ivs:${Region}:${Account}:stream-key/${ResourceId}	aws:ResourceTag/${TagKey}
Playback-Key-Pair	arn:${Partition}:ivs:${Region}:${Account}:playback-key/${ResourceId}	aws:ResourceTag/${TagKey}
Playback-Restriction-Policy	arn:${Partition}:ivs:${Region}:${Account}:playback-restriction-policy/${ResourceId}	aws:ResourceTag/${TagKey}
Recording-Configuration	arn:${Partition}:ivs:${Region}:${Account}:recording-configuration/${ResourceId}	aws:ResourceTag/${TagKey}
Stage	arn:${Partition}:ivs:${Region}:${Account}:stage/${ResourceId}	aws:ResourceTag/${TagKey}
Composition	arn:${Partition}:ivs:${Region}:${Account}:composition/${ResourceId}	aws:ResourceTag/${TagKey}
Encoder-Configuration	arn:${Partition}:ivs:${Region}:${Account}:encoder-configuration/${ResourceId}	aws:ResourceTag/${TagKey}
Storage-Configuration	arn:${Partition}:ivs:${Region}:${Account}:storage-configuration/${ResourceId}	aws:ResourceTag/${TagKey}

Clés de condition pour Amazon Interactive Video Service

Amazon Interactive Video Service définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une stratégie IAM. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction des balises associées à la demande	Chaîne
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction des identifications associées à la ressource	Chaîne
aws:TagKeys	Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande	ArrayOfString