Ações, recursos e chaves de condição do AWS Elemental MediaLive - Referência de autorização do serviço

Ações, recursos e chaves de condição do AWS Elemental MediaLive

O AWS Elemental MediaLive (prefixo de serviço: medialive) fornece os seguintes recursos, ações e chaves de contexto de condição específicos do serviço para uso em políticas de permissão do IAM.

Referências:

Ações definidas pelo AWS Elemental MediaLive

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna Resource types (Tipos de recursos) indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma declaração com essa ação. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você especificar um ARN de permissão no nível do recurso em uma instrução que esteja usando essa ação, ele deverá ser desse tipo. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um, mas não o outro.

Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.

Ações Descrição Nível de acesso Tipos de recursos (*necessários) Chaves de condição Ações dependentes
AcceptInputDeviceTransfer Concede permissão para aceitar uma transferência de dispositivo de entrada Write

input-device*

BatchDelete Concede permissão para excluir canais, entradas, grupos de segurança de entrada e multiplexes Write
BatchStart Concede permissão para iniciar canais e multiplexes Write
BatchStop Concede permissão para interromper canais e multiplexes Write
BatchUpdateSchedule Concede permissão para adicionar e remover ações do cronograma de um canal Write

channel*

CancelInputDeviceTransfer Concede permissão para cancelar uma transferência de dispositivo de entrada Write

input-device*

ClaimDevice Concede permissão para atualizar um dispositivo de entrada Write

input-device*

CreateChannel Concede permissão para criar um canal Write

channel*

input*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateInput Concede permissão para criar uma entrada Write

input*

input-security-group*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateInputSecurityGroup Concede permissão para criar um grupo de segurança de entrada Write

input-security-group*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateMultiplex Concede permissão para criar um multiplex Write

multiplex*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateMultiplexProgram Concede permissão para criar um programa multiplex Write

multiplex*

CreatePartnerInput Concede permissão para criar uma colaboração de parceiro Write

input*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateTags Concede permissão para criar etiquetas para canais, entradas, grupos de segurança de entrada, multiplexes e reservas Marcação

channel

input

input-security-group

multiplex

reservation

aws:TagKeys

aws:RequestTag/${TagKey}

DeleteChannel Concede permissão para excluir um canal Write

channel*

DeleteInput Concede permissão para excluir uma entrada Write

input*

DeleteInputSecurityGroup Concede permissão para excluir um grupo de segurança de entrada Write

input-security-group*

DeleteMultiplex Concede permissão para excluir um multiplex. Write

multiplex*

DeleteMultiplexProgram Concede permissão para excluir um programa multiplex Write

multiplex*

DeleteReservation Concede permissão para excluir uma reserva expirada Write

reservation*

DeleteSchedule Concede permissão para excluir todas as ações de agendamento de um canal Write

channel*

DeleteTags Concede permissão para excluir etiquetas de canais, entradas, grupos de segurança de entrada, multiplexes e reservas Marcação

channel

input

input-security-group

multiplex

reservation

aws:TagKeys

DescribeChannel Concede permissão para obter detalhes sobre um canal Read

channel*

DescribeInput Concede permissão para descrever uma entrada Read

input*

DescribeInputDevice Concede permissão para descrever um dispositivo de entrada Read

input-device*

DescribeInputDeviceThumbnail Concede permissão para descrever a miniatura de um dispositivo de entrada Read

input-device*

DescribeInputSecurityGroup Concede permissão para descrever um grupo de segurança de entrada Read

input-security-group*

DescribeMultiplex Concede permissão para descrever um multiplex Read

multiplex*

DescribeMultiplexProgram Concede permissão para descrever um programa multiplex Read

multiplex*

DescribeOffering Concede permissão para obter detalhes sobre uma oferta de reserva Read

offering*

DescribeReservation Concede permissão para obter detalhes sobre uma reserva Read

reservation*

DescribeSchedule Concede permissão para exibir uma lista de ações agendadas em um canal Read

channel*

ListChannels Concede permissão para listar canais List
ListInputDeviceTransfers Concede permissão para listar transferências de dispositivos de entrada List
ListInputDevices Concede permissão para listar dispositivos de entrada List
ListInputSecurityGroups Concede permissão para listar os grupos de segurança de entrada List
ListInputs Concede permissão para listar entradas List
ListMultiplexPrograms Concede permissão para listar programas multiplex List
ListMultiplexes Concede permissão para listar multiplexes List
ListOfferings Concede permissão para listar as ofertas de reserva List
ListReservations Concede permissão para listar reservas List
ListTagsForResource Concede permissão para listar etiquetas para canais, entradas, grupos de segurança de entrada, multiplexes e reservas List

channel

input

input-security-group

multiplex

reservation

PurchaseOffering Concede permissão para comprar uma oferta de reserva Write

offering*

reservation*

aws:RequestTag/${TagKey}

aws:TagKeys

RebootInputDevice Concede permissão para reinicializar um dispositivo de entrada Write

input-device*

RejectInputDeviceTransfer Concede permissão para rejeitar uma transferência de dispositivo de entrada Write

input-device*

StartChannel Concede permissão para iniciar um canal Write

channel*

StartInputDeviceMaintenanceWindow Concede permissão para iniciar uma janela de manutenção para um dispositivo de entrada Write

input-device*

StartMultiplex Concede permissão para iniciar um multiplex Write

multiplex*

StopChannel Concede permissão para interromper um canal Write

channel*

StopMultiplex Concede permissão para interromper um multiplex Write

multiplex*

TransferInputDevice Concede permissão para transferir um dispositivo de entrada Write

input-device*

UpdateChannel Concede permissão para atualizar um canal Write

channel*

UpdateChannelClass Concede permissão para atualizar a classe de um canal Write

channel*

UpdateInput Concede permissão para atualizar uma entrada Write

input*

UpdateInputDevice Concede permissão para atualizar um dispositivo de entrada Write

input-device*

UpdateInputSecurityGroup Concede permissão para atualizar um grupo de segurança de entrada Write

input-security-group*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateMultiplex Concede permissão para atualizar um multiplex Write

multiplex*

UpdateMultiplexProgram Concede permissão para atualizar um programa multiplex Write

multiplex*

UpdateReservation Concede permissão para atualizar uma reserva Write

reservation*

Tipos de recursos definidos pelo AWS Elemental MediaLive

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.

Tipos de recursos ARN Chaves de condição
channel arn:${Partition}:medialive:${Region}:${Account}:channel:${ChannelId}

aws:ResourceTag/${TagKey}

input arn:${Partition}:medialive:${Region}:${Account}:input:${InputId}

aws:ResourceTag/${TagKey}

input-device arn:${Partition}:medialive:${Region}:${Account}:inputDevice:${DeviceId}
input-security-group arn:${Partition}:medialive:${Region}:${Account}:inputSecurityGroup:${InputSecurityGroupId}

aws:ResourceTag/${TagKey}

multiplex arn:${Partition}:medialive:${Region}:${Account}:multiplex:${MultiplexId}

aws:ResourceTag/${TagKey}

reservation arn:${Partition}:medialive:${Region}:${Account}:reservation:${ReservationId}

aws:ResourceTag/${TagKey}

offering arn:${Partition}:medialive:${Region}:${Account}:offering:${OfferingId}

Chaves de condição do AWS Elemental MediaLive

O AWS Elemental MediaLive define as seguintes chaves de condição que podem ser usadas no elemento Condition de uma política do IAM. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.

Para visualizar as chaves de condição globais disponíveis para todos os serviços, consulte Chaves de condição globais disponíveis.

Chaves de condição Descrição Type
aws:RequestTag/${TagKey} Filtra o acesso pelas etiquetas que são transmitidas na solicitação String
aws:ResourceTag/${TagKey} Filtra o acesso pelas etiquetas associadas ao recurso String
aws:TagKeys Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação ArrayOfString