Contoh kebijakan berbasis sumber daya untuk AWS Elemental MediaTailor

Untuk mempelajari cara melampirkan kebijakan berbasis sumber daya ke saluran, lihat. Buat saluran menggunakan MediaTailor konsol

Akses anonim

Pertimbangkan Allow kebijakan berikut. Dengan kebijakan ini berlaku, MediaTailor memungkinkan akses anonim ke mediatailor:GetManifest tindakan pada sumber daya saluran dalam kebijakan. Hal ini terjadi di mana region adalah Wilayah AWS, accountID adalah milikmu Akun AWS ID, dan channelName adalah nama sumber daya saluran.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowAnonymous",
      "Effect": "Allow",
      "Principal": "*",
      "Action": "mediatailor:GetManifest",
      "Resource": "arn:aws:mediatailor:region:accountID:channel/channelName"
    }
  ]
}

Akses lintas akun

Pertimbangkan Allow kebijakan berikut. Dengan kebijakan ini berlaku, MediaTailor memungkinkan mediatailor:GetManifest tindakan pada sumber daya saluran dalam kebijakan, di seluruh akun. Hal ini terjadi di mana region adalah Wilayah AWS, accountID adalah milikmu Akun AWS ID, dan channelName adalah nama sumber daya saluran.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowCrossAccountAccess",
      "Effect": "Allow",
      "Principal": {"AWS":  "arn:aws:iam::111111111111:root"},
      "Action": "mediatailor:GetManifest",
      "Resource": "arn:aws:mediatailor:region:accountID:channel/channelName"
    }
  ]
}