Actions, ressources et clés de condition pour AWS Elemental MediaTailor

AWS Elemental MediaTailor (préfixe de service :mediatailor) fournit les ressources, actions et clés de contexte de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

• Découvrez comment configurer ce service.

• Affichez la liste des opérations d'API disponibles pour ce service.

• Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.

Actions définies par AWS Elemental MediaTailor

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition	Actions dépendantes
ConfigureLogsForChannel	Accorde l'autorisation de lancer le canal avec le nom du canal spécifié	Écrire	channel*
ConfigureLogsForPlaybackConfiguration	Accorde l'autorisation de configurer les journaux pour une configuration de lecture	Écrire	playbackConfiguration*		iam:CreateServiceLinkedRole
CreateChannel	Accorde l'autorisation de créer un canal	Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreateLiveSource	Accorde l'autorisation de créer une source en direct sur l'emplacement source avec le nom de l'emplacement source spécifié	Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreatePrefetchSchedule	Accorde l'autorisation de créer une planification de prélecture pour la configuration de lecture avec le nom de configuration de lecture spécifié	Écrire	playbackConfiguration*
CreateProgram	Accorde l'autorisation de créer un programme sur le canal avec le nom de canal spécifié	Écrire
CreateSourceLocation	Accorde l'autorisation de créer un emplacement source	Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreateVodSource	Accorde l'autorisation de créer une source VOD sur l'emplacement source avec le nom de l'emplacement source spécifié	Écrire		aws:RequestTag/${TagKey} aws:TagKeys
DeleteChannel	Accorde l'autorisation de supprimer le canal avec le nom du canal spécifié	Écrire	channel*
DeleteChannelPolicy	Accorde l'autorisation de supprimer la politique IAM sur le canal avec le nom de canal spécifié	Gestion des autorisations	channel*
DeleteLiveSource	Accorde l'autorisation de supprimer la source en direct avec le nom de source en direct spécifié sur l'emplacement source avec le nom de l'emplacement source spécifié	Écrire	liveSource*
DeletePlaybackConfiguration	Accorde l'autorisation de supprimer la configuration de lecture spécifiée	Écrire	playbackConfiguration*
DeletePrefetchSchedule	Accorde l'autorisation de supprimer une planification de prélecture pour une configuration de lecture avec le nom de planification de prélecture spécifié	Écrire	playbackConfiguration*
			prefetchSchedule*
DeleteProgram	Accorde l'autorisation de supprimer le programme avec le nom de programme spécifié sur le canal avec le nom de canal spécifié	Écrire	program*
DeleteSourceLocation	Accorde l'autorisation de supprimer l'emplacement source avec le nom de l'emplacement source spécifié	Écrire	sourceLocation*
DeleteVodSource	Accorde l'autorisation de supprimer la source VOD avec le nom de source VOD spécifié sur l'emplacement source avec le nom de l'emplacement source spécifié	Écrire	vodSource*
DescribeChannel	Accorde l'autorisation de récupérer le canal avec le nom de canal spécifié	Lecture	channel*
DescribeLiveSource	Accorde l'autorisation de récupérer la source en direct avec le nom de source en direct spécifié sur l'emplacement source avec le nom de l'emplacement source spécifié	Lecture	liveSource*
DescribeProgram	Accorde l'autorisation de récupérer le programme avec le nom de programme spécifié sur le canal avec le nom de canal spécifié	Lecture	program*
DescribeSourceLocation	Accorde l'autorisation de récupérer l'emplacement source avec le nom de l'emplacement source spécifié	Lecture	sourceLocation*
DescribeVodSource	Accorde l'autorisation de récupérer la source VOD avec le nom de source VOD spécifié sur l'emplacement source avec le nom de l'emplacement source spécifié	Lecture	vodSource*
GetChannelPolicy	Accorde l'autorisation de lire la politique IAM sur le canal avec le nom de canal spécifié	Lecture	channel*
GetChannelSchedule	Accorde l'autorisation de récupérer la planification des programmes sur le canal avec le nom de canal spécifié	Lecture	channel*
GetPlaybackConfiguration	Accorde l'autorisation de récupérer la configuration pour le nom spécifié.	Lecture	playbackConfiguration*
GetPrefetchSchedule	Accorde l'autorisation de récupérer la planification de prélecture pour une configuration de lecture avec le nom de planification de prélecture spécifié	Lecture	playbackConfiguration*
			prefetchSchedule*
ListAlerts	Accorde l'autorisation de récupérer une liste des alertes sur une ressource	Lecture
ListChannels	Accorde l'autorisation de récupérer la liste des canaux existants	Lecture
ListLiveSources	Accorde l'autorisation de récupérer la liste des sources en direct existantes sur l'emplacement source avec le nom de l'emplacement source spécifié	Lecture
ListPlaybackConfigurations	Accorde l'autorisation de récupérer la liste des configurations disponibles.	Liste
ListPrefetchSchedules	Accorde l'autorisation de récupérer la liste des planifications de prélecture pour une configuration de lecture	Liste	playbackConfiguration*
ListSourceLocations	Accorde l'autorisation de récupérer la liste des emplacements sources existants	Lecture
ListTagsForResource	Accorde l'autorisation de répertorier les identifications attribuées à la ressource de configuration de lecture spécifiée	Lecture	channel
			liveSource
			playbackConfiguration
			sourceLocation
			vodSource
ListVodSources	Accorde l'autorisation de récupérer la liste des sources VOD existantes sur l'emplacement source avec le nom de l'emplacement source spécifié	Lecture
PutChannelPolicy	Accorde l'autorisation de définir la politique IAM sur le canal avec le nom de canal spécifié	Gestion des autorisations	channel*
PutPlaybackConfiguration	Accorde l'autorisation d'ajouter une nouvelle configuration.	Écrire		aws:RequestTag/${TagKey} aws:TagKeys
StartChannel	Accorde l'autorisation de lancer le canal avec le nom du canal spécifié	Écrire	channel*
StopChannel	Accorde l'autorisation d'arrêter le canal avec le nom du canal spécifié	Écrire	channel*
TagResource	Accorde l'autorisation d'ajouter des identifications à la ressource de configuration de lecture spécifiée	Identification	channel
			liveSource
			playbackConfiguration
			sourceLocation
			vodSource
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Accorde l'autorisation de supprimer les identifications de la ressource de configuration de lecture spécifiée	Identification	channel
			liveSource
			playbackConfiguration
			sourceLocation
			vodSource
				aws:TagKeys
UpdateChannel	Accorde l'autorisation de mettre à jour le canal avec le nom du canal spécifié	Écrire	channel*
UpdateLiveSource	Accorde l'autorisation de mettre à jour la source en direct avec le nom de source en direct spécifié sur l'emplacement source avec le nom de l'emplacement source spécifié	Écrire	liveSource*
UpdateProgram	Accorde l'autorisation de supprimer le programme avec le nom de programme spécifié sur le canal avec le nom de canal spécifié	Écrire	program*
UpdateSourceLocation	Accorde l'autorisation de mettre à jour l'emplacement source avec le nom de l'emplacement source spécifié	Écrire	sourceLocation*
UpdateVodSource	Accorde l'autorisation de mettre à jour la source VOD avec le nom de source VOD spécifié sur l'emplacement source avec le nom de l'emplacement source spécifié	Écrire	vodSource*

Types de ressources définis par AWS Elemental MediaTailor

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
playbackConfiguration	arn:${Partition}:mediatailor:${Region}:${Account}:playbackConfiguration/${ResourceId}	aws:ResourceTag/${TagKey}
prefetchSchedule	arn:${Partition}:mediatailor:${Region}:${Account}:prefetchSchedule/${ResourceId}
channel	arn:${Partition}:mediatailor:${Region}:${Account}:channel/${ChannelName}	aws:ResourceTag/${TagKey}
program	arn:${Partition}:mediatailor:${Region}:${Account}:program/${ChannelName}/${ProgramName}
sourceLocation	arn:${Partition}:mediatailor:${Region}:${Account}:sourceLocation/${SourceLocationName}	aws:ResourceTag/${TagKey}
vodSource	arn:${Partition}:mediatailor:${Region}:${Account}:vodSource/${SourceLocationName}/${VodSourceName}	aws:ResourceTag/${TagKey}
liveSource	arn:${Partition}:mediatailor:${Region}:${Account}:liveSource/${SourceLocationName}/${LiveSourceName}	aws:ResourceTag/${TagKey}

Clés de condition pour AWS Elemental MediaTailor

AWS Elemental MediaTailor définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction de la présence de paires clé-valeur d'identification dans la demande	Chaîne
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction des paires clé-valeur d'identification attachées à la ressource.	Chaîne
aws:TagKeys	Filtre l'accès en fonction de la présence de clés d'identification dans la demande	ArrayOfString