のリソースベースのポリシーの例 AWS Elemental MediaTailor

リソースベースのポリシーをチャネルにアタッチする方法については、「」を参照してくださいMediaTailor コンソールを使用してチャネルを作成する。

匿名アクセス

次のAllowポリシーを検討してください。このポリシーを有効にすると、MediaTailor はポリシー内のチャネルリソースに対する mediatailor:GetManifestアクションへの匿名アクセスを許可します。これは、region が AWS リージョン、accountID が AWS アカウント ID、channelName がチャネルリソースの名前である場合に発生します。

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowAnonymous",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "mediatailor:GetChannelPolicy",
            "Resource": "arn:aws:mediatailor:us-east-1:111122223333:channel/channelName"
        }
    ]
}

クロスアカウントアクセス

次のAllowポリシーを検討してください。このポリシーを有効にすると、MediaTailor はアカウント間でポリシー内のチャネルリソースに対する mediatailor:GetManifest アクションを許可します。これは、region が AWS リージョン、accountID が AWS アカウント ID、channelName がチャネルリソースの名前である場合に発生します。

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowCrossAccountAccess",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::444455556666:root"
            },
            "Action": "mediatailor:GetChannelPolicy",
            "Resource": "arn:aws:mediatailor:us-east-1:111122223333:channel/channelName"
        }
    ]
}