Amazon Kinesis Video Streams のアクション、リソース、および条件キー

Amazon Kinesis Video Streams (サービスプレフィックス: kinesisvideo) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

参照:

• このサービスを設定する方法について説明します。

• このサービスで使用可能な API オペレーションのリストを表示します。

• IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。

Amazon Kinesis Video Streams で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、AWS でオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション	説明	アクセスレベル	リソースタイプ (* 必須)	条件キー	依存アクション
ConnectAsMaster	エンドポイントで指定されたシグナリングチャネルにマスターとして接続する許可を付与。	書き込み	channel*
ConnectAsViewer	エンドポイントで指定されたシグナリングチャネルに表示者として接続する許可を付与。	書き込み	channel*
CreateSignalingChannel	シグナリングチャネルを作成する許可を付与。	書き込み	channel*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateStream	Kinesis ビデオストリームを作成する許可を付与。	書き込み	stream*
				aws:RequestTag/${TagKey} aws:TagKeys
DeleteEdgeConfiguration	Kinesis Video Stream のエッジ設定を削除するアクセス許可を付与します	書き込み	stream*
DeleteSignalingChannel	既存のシグナリングチャネルを削除する許可を付与。	書き込み	channel*
DeleteStream	既存の Kinesis ビデオストリームを削除する許可を付与。	書き込み	stream*
DescribeEdgeConfiguration	Kinesis Video Stream のエッジ設定を記述する許可を付与	読み込み	stream*
DescribeImageGenerationConfiguration	Kinesis Video Streams のイメージ生成設定を記述する許可を付与	読み込み	stream*
DescribeMappedResourceConfiguration	Kinesis ビデオストリームにマッピングされたリソースを記述するための許可を付与します	リスト	stream*
DescribeMediaStorageConfiguration	シグナリングチャネルのメディアストレージ設定を記述するための許可を付与します	読み込み	channel*
DescribeNotificationConfiguration	Kinesis Video Streams の通知設定を記述する許可を付与	読み込み	stream*
DescribeSignalingChannel	指定したシグナリングチャネルを記述する許可を付与。	リスト	channel*
DescribeStream	指定した Kinesis ビデオストリームを記述する許可を付与。	リスト	stream*
GetClip	ビデオストリームからメディアクリップを取得する許可を付与。	読み込み	stream*
GetDASHStreamingSessionURL	MPEG-DASH ビデオストリーミング用の URL を作成する許可を付与。	読み込み	stream*
GetDataEndpoint	Kinesis Video Streams のメディアデータの読み取りまたは書き込みを行うために、指定されたストリームのエンドポイントを取得する許可を付与。	読み込み	stream*
GetHLSStreamingSessionURL	HLS ビデオストリーミング用の URL を作成する許可を付与。	読み込み	stream*
GetIceServerConfig	ICE サーバー設定を取得する許可を付与。	読み込み	channel*
GetImages	Kinesis Video Streams から生成された画像を取得する許可を付与	読み込み	stream*
GetMedia	Kinesis ビデオストリームのメディアコンテンツを返すアクセス許可を付与します。	読み込み	stream*
GetMediaForFragmentList	永続的ストレージからのみメディアデータを読み取って返すアクセス許可を付与します。	読み込み	stream*
GetSignalingChannelEndpoint	シグナリングチャネルのプロトコルとロールの指定された組み合わせのエンドポイントを取得する許可を付与。	読み込み	channel*
JoinStorageSession	チャネルのストレージセッションに参加するための許可を付与します	書き込み	channel*
ListEdgeAgentConfigurations	エッジエージェントの設定を一覧表示するアクセス許可を付与します	リスト
ListFragments	指定された範囲で、ページ分割トークンまたはセレクタータイプに基づいてアーカイブストレージからのフラグメントを一覧表示する許可を付与。	リスト	stream*
ListSignalingChannels	シグナリングチャネルを一覧表示する許可を付与。	リスト
ListStreams	Kinesis ビデオストリームを一覧表示する許可を付与。	リスト
ListTagsForResource	リソースに関連付けられているタグを取得する許可を付与。	読み込み	channel
			stream
ListTagsForStream	Kinesis ビデオストリームに関連付けられているタグを取得する許可を付与。	読み込み	stream*
PutMedia	Kinesis ビデオストリームにメディアデータを送信する許可を付与。	書き込み	stream*
SendAlexaOfferToMaster	Alexa SDP オファーをマスターに送信する許可を付与。	書き込み	channel*
StartEdgeConfigurationUpdate	Kinesis Video Stream のエッジ設定の更新を開始する許可を付与	書き込み	stream*
TagResource	リソースにタグのセットをアタッチする許可を付与。	タグ付け	channel
			stream
				aws:RequestTag/${TagKey} aws:TagKeys
TagStream	Kinesis ビデオストリームにタグのセットをアタッチする許可を付与。	タグ付け	stream*
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	リソースから 1 つ以上のタグを削除する許可を付与。	タグ付け	channel
			stream
				aws:TagKeys
UntagStream	Kinesis ビデオストリームから 1 つ以上のタグを削除する許可を付与。	タグ付け	stream*
				aws:TagKeys
UpdateDataRetention	Kinesis ビデオストリームのデータ保持期間を更新する許可を付与。	書き込み	stream*
UpdateImageGenerationConfiguration	Kinesis Video Streams のイメージ生成設定を更新する許可を付与	書き込み	stream*
UpdateMediaStorageConfiguration	シグナリングチャネルとストリーム間のマッピングを作成または更新するための許可を付与します	書き込み	channel*
UpdateNotificationConfiguration	Kinesis Video Streams の通知設定を更新する許可を付与	書き込み	stream*
UpdateSignalingChannel	既存のシグナリングチャネルを更新する許可を付与。	書き込み	channel*
UpdateStream	既存の Kinesis ビデオストリームを更新する許可を付与。	書き込み	stream*

Amazon Kinesis Video Streams で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ	ARN	条件キー
stream	arn:${Partition}:kinesisvideo:${Region}:${Account}:stream/${StreamName}/${CreationTime}	aws:ResourceTag/${TagKey}
channel	arn:${Partition}:kinesisvideo:${Region}:${Account}:channel/${ChannelName}/${CreationTime}	aws:ResourceTag/${TagKey}

Amazon Kinesis Video Streams の条件キー

Amazon Kinesis Video Streams は、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、「使用できるグローバル条件キー」を参照してください。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	各タグで許可されている値のセットに基づいてリクエストをフィルタリングします。	文字列
aws:ResourceTag/${TagKey}	ストリームに関連付けられているタグ値に基づいてアクションをフィルタリングします。	文字列
aws:TagKeys	リクエスト内の必須のタグキーの存在に基づいてリクエストをフィルタリングします。	ArrayOfString