Azioni, risorse e chiavi di condizione per AWS Elemental MediaConnect

AWSElemental MediaConnect (prefisso del servizio:mediaconnect) fornisce le seguenti risorse, azioni e chiavi di contesto delle condizioni specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

• Scopri come configurare questo servizio.

• Visualizza un elenco delle operazioni API disponibili per questo servizio.

• Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.

Azioni definite da Elemental AWS MediaConnect

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource dell'istruzione di policy. Se la colonna include un tipo di risorsa, puoi specificare un ARN di quel tipo in una istruzione con tale operazione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'elemento Resource in una policy IAM, è necessario includere un ARN o un modello per ogni tipo di risorsa richiesta. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.

La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.

Nota

Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.

Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.

Azioni	Descrizione	Livello di accesso	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Operazioni dipendenti
AddBridgeOutputs	Concede l'autorizzazione per aggiungere output a un bridge esistente	Scrittura	Bridge*
AddBridgeSources	Concede l'autorizzazione per aggiungere origini a un bridge esistente	Scrittura	Bridge*
AddFlowMediaStreams	Concede l'autorizzazione per aggiungere flussi multimediali a qualsiasi flusso	Write
AddFlowOutputs	Concede l'autorizzazione per aggiungere output a qualsiasi flusso	Write
AddFlowSources	Concede l'autorizzazione per aggiungere origini a qualsiasi flusso	Write
AddFlowVpcInterfaces	Concede l'autorizzazione per aggiungere interfacce VPC a qualsiasi flusso	Scrittura
CreateBridge	Concede l'autorizzazione per creare bridge	Scrittura	Bridge*
CreateFlow	Concede l'autorizzazione per creare flussi	Scrittura
CreateGateway	Concede l'autorizzazione per creare i gateway	Scrittura	Gateway*
DeleteBridge	Concede l'autorizzazione per eliminare bridge	Scrittura	Bridge*
DeleteFlow	Concede l'autorizzazione per eliminare flussi	Scrittura
DeleteGateway	Concede l'autorizzazione per eliminare i gateway	Scrittura	Gateway*
DeregisterGatewayInstance	Concede l'autorizzazione per annullare la registrazione di un'istanza del gateway	Scrittura	GatewayInstance*
DescribeBridge	Concede l'autorizzazione per visualizzare i dettagli di un bridge	Lettura	Bridge*
DescribeFlow	Concede l'autorizzazione per visualizzare i dettagli di un flusso, inclusi l'ARN del flusso, il nome e la zona di disponibilità, nonché i dettagli relativi a origine, output e diritti	Lettura
DescribeFlowSourceMetadata	Concede l'autorizzazione a visualizzare le informazioni sul flusso di trasporto di origine e sui programmi del flusso	Lettura
DescribeGateway	Concede l'autorizzazione per visualizzare i dettagli di un gateway, inclusi l'ARN del gateway, il nome e i blocchi CIDR, nonché i dettagli delle reti	Lettura	Gateway*
DescribeGatewayInstance	Concede l'autorizzazione per visualizzare i dettagli di un'istanza del gateway	Lettura	GatewayInstance*
DescribeOffering	Concede l'autorizzazione per visualizzare i dettagli di un'offerta	Read
DescribeReservation	Concede l'autorizzazione per visualizzare i dettagli di una prenotazione	Lettura
DiscoverGatewayPollEndpoint	Concede l'autorizzazione per scoprire l'endpoint di polling del gateway	Scrittura
GrantFlowEntitlements	Concede l'autorizzazione per concedere diritti su qualsiasi flusso	Scrittura
ListBridges	Concede l'autorizzazione per visualizzare un elenco di bridge che sono associati a questo account e un ARN specificato facoltativamente	Elenco	Bridge*
ListEntitlements	Concede l'autorizzazione per visualizzare un elenco di tutti i diritti che sono stati concessi all'account	Elenco
ListFlows	Concede l'autorizzazione per visualizzare un elenco di flussi che sono associati a questo account	Elenco
ListGatewayInstances	Concede l'autorizzazione per visualizzare un elenco di istanze che sono associate a questo gateway	Elenco	GatewayInstance*
ListGateways	Concede l'autorizzazione per visualizzare un elenco di gateway che sono associati a questo account	Elenco
ListOfferings	Concede l'autorizzazione per visualizzare un elenco di tutte le offerte disponibili per l'account nella Regione AWS corrente	Elenco
ListReservations	Concede l'autorizzazione per visualizzare un elenco di tutte le prenotazioni che sono state acquistate dall'account nella Regione AWS corrente	Elenco
ListTagsForResource	Concede l'autorizzazione per visualizzare un elenco dei tag associati a una risorsa	Lettura
PollGateway	Concede l'autorizzazione per il polling del gateway	Scrittura
PurchaseOffering	Concede l'autorizzazione per acquistare un'offerta	Scrittura
RemoveBridgeOutput	Concede l'autorizzazione per rimuovere un output di un bridge esistente	Scrittura	Bridge*
RemoveBridgeSource	Concede l'autorizzazione per rimuovere un'origine di un bridge esistente	Scrittura	Bridge*
RemoveFlowMediaStream	Concede l'autorizzazione per rimuovere flussi multimediali da qualsiasi flusso	Write
RemoveFlowOutput	Concede l'autorizzazione per rimuovere output da qualsiasi flusso	Write
RemoveFlowSource	Concede l'autorizzazione per rimuovere origini da qualsiasi flusso	Write
RemoveFlowVpcInterface	Concede l'autorizzazione per rimuovere le interfacce VPC da qualsiasi flusso	Write
RevokeFlowEntitlement	Concede l'autorizzazione per revocare i diritti su qualsiasi flusso	Write
StartFlow	Concede l'autorizzazione per avviare i flussi	Write
StopFlow	Concede l'autorizzazione per arrestare i flussi	Scrittura
SubmitGatewayStateChange	Concede l'autorizzazione per inviare la modifica dello stato del gateway	Scrittura
TagResource	Concede l'autorizzazione per associare tag alle risorse	Applicazione di tag
UntagResource	Concede l'autorizzazione per rimuovere tag dalle risorse	Assegnazione di tag
UpdateBridge	Concede l'autorizzazione per aggiornare bridge	Scrittura	Bridge*
UpdateBridgeOutput	Concede l'autorizzazione per aggiornare un output di un bridge esistente	Scrittura	Bridge*
UpdateBridgeSource	Concede l'autorizzazione per aggiornare un'origine di un bridge esistente	Scrittura	Bridge*
UpdateBridgeState	Concede l'autorizzazione per aggiornare lo stato di un bridge esistente	Scrittura	Bridge*
UpdateFlow	Concede l'autorizzazione per aggiornare i flussi	Write
UpdateFlowEntitlement	Concede l'autorizzazione per aggiornare diritti su qualsiasi flusso	Write
UpdateFlowMediaStream	Concede l'autorizzazione per aggiornare flussi multimediali su qualsiasi flusso	Write
UpdateFlowOutput	Concede l'autorizzazione per aggiornare output su qualsiasi flusso	Write
UpdateFlowSource	Concede l'autorizzazione per aggiornare il codice sorgente di qualsiasi flusso	Scrittura
UpdateGatewayInstance	Concede l'autorizzazione per aggiornare i campi di metadati di un vincolo esistente	Scrittura	GatewayInstance*

Tipi di risorse definiti da Elemental AWS MediaConnect

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.

Tipi di risorsa	ARN	Chiavi di condizione
Entitlement	arn:${Partition}:mediaconnect:${Region}:${Account}:entitlement:${FlowId}:${EntitlementName}
Flow	arn:${Partition}:mediaconnect:${Region}:${Account}:flow:${FlowId}:${FlowName}
Output	arn:${Partition}:mediaconnect:${Region}:${Account}:output:${OutputId}:${OutputName}
Source	arn:${Partition}:mediaconnect:${Region}:${Account}:source:${SourceId}:${SourceName}
Gateway	arn:${Partition}:mediaconnect:${Region}:${Account}:gateway:${GatewayId}:${GatewayName}
Bridge	arn:${Partition}:mediaconnect:${Region}:${Account}:bridge:${FlowId}:${FlowName}
GatewayInstance	arn:${Partition}:mediaconnect:${Region}:${Account}:gateway:${GatewayId}:${GatewayName}:instance:${InstanceId}

Chiavi condizionali per Elemental AWS MediaConnect

MediaConnect non dispone di chiavi contestuali specifiche del servizio che possano essere utilizzate nell'Conditionelemento delle dichiarazioni politiche. Per un elenco delle chiavi di contesto globali che sono disponibili per tutti i servizi, consulta Chiavi disponibili per le condizioni.