컨테이너 정책 예제: 기본

컨테이너를 만들면 AWS Elemental MediaStore에서 다음 리소스 기반 정책을 자동으로 연결합니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "MediaStoreFullAccess",
      "Action": [ "mediastore:*" ],
      "Principal":{
          "AWS" : "arn:aws:iam::<aws_account_number>:root"},
      "Effect": "Allow",
      "Resource": "arn:aws:mediastore:<region>:<owner acct number>:container/<container name>/*",
      "Condition": {
        "Bool": { "aws:SecureTransport": "true" }
      }
    }
  ]
}

이 정책은 서비스에 포함되므로 따로 만들 필요가 없습니다. 그러나 기본 정책의 권한이 컨테이너에 사용하려는 권한과 일치하지 않는 경우 컨테이너에서 정책을 편집할 수 있습니다.

모든 새 컨테이너에 할당되는 기본 정책은 컨테이너에서 모든 MediaStore 작업에 대한 액세스를 허용합니다. 이러한 액세스는 작업에 대해 HTTPS를 요구하는 조건을 갖도록 지정됩니다.