Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Referensi: ringkasan persyaratan akses pengguna non-administrator
Tabel berikut menunjukkan semua jenis izin yang mungkin perlu Anda tetapkan kepada pengguna. Setiap baris di kolom menjelaskan aktivitas atau kumpulan aktivitas terkait yang mungkin ingin Anda izinkan untuk dilakukan pengguna. Kolom terakhir mencantumkan IAM tindakan yang mengontrol akses ke aktivitas tersebut.
Jika tabel ini tidak memberikan informasi yang cukup bagi Anda untuk menentukan izin mana yang akan ditetapkan kepada pengguna, lihat daftar abjad layanan yang mengikuti bagian ini.
| Aktivitas umum yang dapat dilakukan pengguna | Layanan yang sesuai di IAM | Aktivitas spesifik yang dapat dilakukan pengguna | Tindakan untuk dimasukkan dalam kebijakan |
|---|---|---|---|
| Gunakan fitur MediaLive | MediaLive | Membuat, memodifikasi, dan menghapus saluran, perangkat, input, dan grup keamanan masukan | CreateChannel
|
| MediaLive | Melihat saluran, perangkat, input, dan grup keamanan input |
|
|
| MediaLive | Melakukan operasi batch pada beberapa saluran atau input atau multipleks atau kelompok keamanan input |
BatchStart
|
|
| MediaLive | Membuat atau membatalkan transfer perangkat keluar, atau menerima atau menolak transfer perangkat yang masuk, dan melihat transfer perangkat yang tertunda |
|
|
| MediaLive | Bekerja dengan jadwal | DescribeSchedule
|
|
| MediaLive | Membuat atau memodifikasi multipleks | CreateMultiplex
|
|
| Amazon EC2 | DescribeAvailabilityZonesAnda memerlukan operasi ini untuk melihat daftar Availability Zones di MediaLive konsol, sehingga Anda dapat memilih dua untuk multipleks. |
||
| MediaLive | Hapus multipleks |
|
|
| MediaLive | Lihat multipleks |
|
|
| MediaLive | Mengubah kelas untuk saluran | UpdateChannelClass |
|
| MediaLive | Jalankan saluran | StartChannel
|
|
| MediaLive | Jeda saluran | Jeda adalah aktivitas dalam fitur jadwal, yang ditunjukkan sebelumnya dalam tabel ini. | |
| MediaLive | Jalankan multipleks | StartMultiplex
|
|
| MediaLive | Lampirkan tag ke saluran, input, dan grup keamanan input saat membuat sumber daya tersebut | CreateTag
|
|
| MediaLive | Membuat, memodifikasi, menghapus, dan melihat reservasi dan penawaran |
|
|
| AWS CloudFormation | Buat dan hapus AWS CloudFormation tumpukan. Izin ini selalu diperlukan. Misalnya, jika pengguna menggunakan wizard alur kerja dan tidak memiliki CreateStack akses, MediaLive akan gagal membuat alur kerja. |
|
|
| CloudFront | Buat dan hapus CloudFront distribusi, jika organisasi Anda mendukung MediaPackage sebagai tujuan keluaran. Perhatikan bagaimana izin yang diperlukan di sini sangat berbeda dari izin karena wizard alur kerja benar-benar membuat distribusi. |
ListDistributions
|
|
| Amazon EC2 | Buat VPC input — Lihat VPC subnet dan grup VPC keamanan di konsol MediaLive | DescribeSubnets
|
|
| Amazon EC2 | Siapkan saluran untuk pengiriman output melalui Anda VPC — Lihat VPC subnet dan grup VPC keamanan di MediaLive konsol. | DescribeSubnets
|
|
| Amazon EC2 | Siapkan saluran untuk pengiriman output melalui Anda VPC — Lihat alamat IP Elastis di konsol. Konsol menemukan alamat IP Elastis yang telah dialokasikan untuk digunakan di AWS akun Anda. | DescribeAddresses |
|
| MediaConnect | Gunakan wizard alur kerja untuk membuat MediaConnect alur, jika organisasi Anda mendukung sumber dari MediaConnect. Gunakan wizard alur kerja untuk menghapus alur kerja yang menyertakan sumber dari. MediaConnect |
List*
|
|
| MediaPackage | Di MediaLive konsol, lihat MediaPackage saluran di daftar dropdown di saluran. MediaLive | Describe* |
|
| Gunakan wizard alur kerja untuk membuat MediaPackage saluran, jika organisasi Anda mendukung MediaPackage sebagai tujuan keluaran. Gunakan wizard alur kerja untuk menghapus alur kerja yang menyertakan output. MediaPackage |
List*
|
||
| MediaStore | Gunakan wizard alur kerja untuk membuat MediaStore kontainer, jika organisasi Anda mendukung MediaStore sebagai tujuan keluaran. Gunakan wizard alur kerja untuk menghapus alur kerja yang menyertakan output. MediaStore |
List*
|
|
| Memantau kesehatan saluran | CloudWatch |
|
|
| Siapkan acara | CloudWatch Event | Semua tindakan Kebijakan terkelola |
|
| Siapkan pencatatan saluran | CloudWatch Log Amazon | Melihat log | FilterLogEvents
|
| Tetapkan kebijakan retensi | DeleteRetentionPolicy
|
||
| Opsi sederhana untuk peran entitas tepercaya | IAM | Buat MediaLiveAccessRole |
|
Pilih MediaLiveAccessRole |
|
||
Perbarui MediaLiveAccessRole |
|
||
| Opsi kompleks untuk peran entitas tepercaya | IAM | Masukkan peran untuk entitas tepercaya | PassRole |
| Menyebarkan dan bekerja dengan perangkat AWS Elemental Link | MediaLive | Menyebarkan, mengkonfigurasi, dan melihat perangkat AWS Elemental Link |
|
| Menangani transfer AWS Elemental Link perangkat | MediaLive | Menangani transfer AWS Elemental Link perangkat |
|
| Siapkan AWS Elemental Link perangkat sebagai sumber MediaConnect aliran | MediaConnect |
Di MediaLive konsol, lihat MediaConnect alur di daftar dropdown. Daftar tarik-turun ini muncul di ARN bidang Aliran di tab Lampiran di halaman Detail perangkat. |
ListFlows |
| IAM |
Di MediaLive konsol, lihat IAM peran dalam daftar dropdown. Daftar tarik-turun ini muncul di ARN bidang Peran di tab Lampiran di halaman Detail perangkat. |
ListRoles |
|
| Secrets Manager |
Di MediaLive konsol, lihat rahasia Secrets Manager di daftar dropdown. Daftar tarik-turun ini muncul di ARN bidang Rahasia di tab Lampiran di halaman Detail perangkat. |
ListSecrets |
|
| Mengatur notifikasi email |
Amazon SNS |
Semua tindakan Kebijakan terkelola |
|
| AWS Systems Manager | Systems Manager | Buat parameter kata sandi menggunakan MediaLive konsol atau AWS Systems Manager konsol |
|
| Systems Manager | Pilih parameter kata sandi dari daftar dropdown di konsol MediaLive | DescribeParameters |
