Requisiti per i segreti di Secrets Manager

La tua implementazione potrebbe includere le seguenti risorse:

• Ingressi SRT per contenuti SRT crittografati dal sistema upstream.

  Quando l'utente crea questo tipo di input, deve inserire o selezionare l'ARN di un segreto che contiene la passphrase per la decrittografia del contenuto.

• Uscite del chiamante SRT. MediaLive crittografa sempre questo tipo di output

  Quando l'utente crea questo tipo di output, deve inserire o selezionare l'ARN di un segreto che contiene la passphrase per la crittografia dei contenuti.

• AWS Elemental Link dispositivi hardware utilizzati in o in. MediaLive MediaConnect Per ulteriori informazioni sulle autorizzazioni per questo caso d'uso, vedereRequisiti per AWS Elemental Link.

Autorizzazioni	Nome del servizio in IAM	Azioni
Sulla MediaLive console, durante la creazione di un input SRT Caller, per visualizzare i segreti nell'elenco a discesa. Sulla MediaLive console, durante la creazione di un output SRT Caller, per visualizzare i segreti nell'elenco a discesa.	Secrets Manager	ListSecrets

Autorizzazioni richieste

Autorizzazione a creare un ARN

Un utente con autorizzazioni su Secrets Manager deve impostare la passphrase come segreta, quindi fornire all'utente l'ARN MediaLive di quel segreto.

Autorizzazione a selezionare una passphrase

Affinché un elenco di venga visualizzato nell'elenco ARNs a discesa della console, l'utente della console deve disporre ListSecrets di Secrets Manager. L'utente può quindi selezionare un ARN dall'elenco.

Autorizzazione a inserire un ARN

Non è richiesta alcuna autorizzazione speciale per inserire la passphrase sulla console. AWS Elemental MediaLive