Ações, recursos e chaves de condição para AWS Elemental MediaLive - Referência de autorização do serviço

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Ações, recursos e chaves de condição para AWS Elemental MediaLive

AWS O Elemental MediaLive (prefixo do serviço:medialive) fornece os seguintes recursos, ações e chaves de contexto de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Ações definidas pelo AWS Elemental MediaLive

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna Tipos de recursos na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") aos quais a política se aplica no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma instrução com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você limitar o acesso aos recursos com o elemento Resource em uma política do IAM, deverá incluir um ARN ou padrão para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.

A coluna Chaves de condição na tabela Ações inclui chaves que você pode especificar em um elemento Condition da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna Chaves de condição da tabela Tipos de recursos.

nota

As chaves de condição do recurso estão listadas na tabela Tipos de recursos. Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna Tipos de recursos (*obrigatório) da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna Chaves de condição, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.

Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.

Ações Descrição Nível de acesso Tipos de recursos (*necessários) Chaves de condição Ações dependentes
AcceptInputDeviceTransfer Concede permissão para aceitar uma transferência de dispositivo de entrada Write

input-device*

BatchDelete Concede permissão para excluir canais, entradas, grupos de segurança de entrada e multiplexes Write
BatchStart Concede permissão para iniciar canais e multiplexes Write
BatchStop Concede permissão para interromper canais e multiplexes Write
BatchUpdateSchedule Concede permissão para adicionar e remover ações do cronograma de um canal Write

channel*

CancelInputDeviceTransfer Concede permissão para cancelar uma transferência de dispositivo de entrada Escrever

input-device*

ClaimDevice Concede permissão para atualizar um dispositivo de entrada Escrever

input-device*

CreateChannel Concede permissão para criar um canal Write

channel*

input*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateInput Concede permissão para criar uma entrada Write

input*

input-security-group*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateInputSecurityGroup Concede permissão para criar um grupo de segurança de entrada Write

input-security-group*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateMultiplex Concede permissão para criar um multiplex Write

multiplex*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateMultiplexProgram Concede permissão para criar um programa multiplex Escrever

multiplex*

CreatePartnerInput Concede permissão para criar uma colaboração de parceiro Escrever

input*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateTags Concede permissão para criar etiquetas para canais, entradas, grupos de segurança de entrada, multiplexes e reservas Marcação

channel

input

input-security-group

multiplex

reservation

aws:TagKeys

aws:RequestTag/${TagKey}

DeleteChannel Concede permissão para excluir um canal Write

channel*

DeleteInput Concede permissão para excluir uma entrada Write

input*

DeleteInputSecurityGroup Concede permissão para excluir um grupo de segurança de entrada Write

input-security-group*

DeleteMultiplex Concede permissão para excluir um multiplex. Write

multiplex*

DeleteMultiplexProgram Concede permissão para excluir um programa multiplex Write

multiplex*

DeleteReservation Concede permissão para excluir uma reserva expirada Write

reservation*

DeleteSchedule Concede permissão para excluir todas as ações de agendamento de um canal Write

channel*

DeleteTags Concede permissão para excluir etiquetas de canais, entradas, grupos de segurança de entrada, multiplexes e reservas Tags

channel

input

input-security-group

multiplex

reservation

aws:TagKeys

DescribeAccountConfiguration Concede permissão para exibir a configuração de conta do cliente Leitura
DescribeChannel Concede permissão para obter detalhes sobre um canal Read

channel*

DescribeInput Concede permissão para descrever uma entrada Read

input*

DescribeInputDevice Concede permissão para descrever um dispositivo de entrada Read

input-device*

DescribeInputDeviceThumbnail Concede permissão para descrever a miniatura de um dispositivo de entrada Read

input-device*

DescribeInputSecurityGroup Concede permissão para descrever um grupo de segurança de entrada Read

input-security-group*

DescribeMultiplex Concede permissão para descrever um multiplex Read

multiplex*

DescribeMultiplexProgram Concede permissão para descrever um programa multiplex Read

multiplex*

DescribeOffering Concede permissão para obter detalhes sobre uma oferta de reserva Read

offering*

DescribeReservation Concede permissão para obter detalhes sobre uma reserva Read

reservation*

DescribeSchedule Concede permissão para exibir uma lista de ações agendadas em um canal Leitura

channel*

DescribeThumbnails Concede permissão para exibir as miniaturas de um canal Leitura

channel*

ListChannels Concede permissão para listar canais List
ListInputDeviceTransfers Concede permissão para listar transferências de dispositivos de entrada List
ListInputDevices Concede permissão para listar dispositivos de entrada List
ListInputSecurityGroups Concede permissão para listar os grupos de segurança de entrada List
ListInputs Concede permissão para listar entradas List
ListMultiplexPrograms Concede permissão para listar programas multiplex List
ListMultiplexes Concede permissão para listar multiplexes List
ListOfferings Concede permissão para listar as ofertas de reserva List
ListReservations Concede permissão para listar reservas List
ListTagsForResource Concede permissão para listar etiquetas para canais, entradas, grupos de segurança de entrada, multiplexes e reservas List

channel

input

input-security-group

multiplex

reservation

PurchaseOffering Concede permissão para comprar uma oferta de reserva Escrever

offering*

reservation*

aws:RequestTag/${TagKey}

aws:TagKeys

RebootInputDevice Concede permissão para reinicializar um dispositivo de entrada Escrever

input-device*

RejectInputDeviceTransfer Concede permissão para rejeitar uma transferência de dispositivo de entrada Escrever

input-device*

RestartChannelPipelines Concede permissão para reiniciar pipelines em um canal em execução Escrever

channel*

StartChannel Concede permissão para iniciar um canal Escrever

channel*

StartInputDevice Concede permissão para iniciar um dispositivo de entrada conectado a um MediaConnect fluxo Escrever

input-device*

StartInputDeviceMaintenanceWindow Concede permissão para iniciar uma janela de manutenção para um dispositivo de entrada Escrever

input-device*

StartMultiplex Concede permissão para iniciar um multiplex Write

multiplex*

StopChannel Concede permissão para interromper um canal Escrever

channel*

StopInputDevice Concede permissão para interromper um dispositivo de entrada conectado a um MediaConnect fluxo Escrever

input-device*

StopMultiplex Concede permissão para interromper um multiplex Write

multiplex*

TransferInputDevice Concede permissão para transferir um dispositivo de entrada Escrever

input-device*

UpdateAccountConfiguration Concede permissão para atualizar a configuração de uma conta do cliente Escrever
UpdateChannel Concede permissão para atualizar um canal Write

channel*

UpdateChannelClass Concede permissão para atualizar a classe de um canal Write

channel*

UpdateInput Concede permissão para atualizar uma entrada Write

input*

UpdateInputDevice Concede permissão para atualizar um dispositivo de entrada Write

input-device*

UpdateInputSecurityGroup Concede permissão para atualizar um grupo de segurança de entrada Write

input-security-group*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateMultiplex Concede permissão para atualizar um multiplex Write

multiplex*

UpdateMultiplexProgram Concede permissão para atualizar um programa multiplex Write

multiplex*

UpdateReservation Concede permissão para atualizar uma reserva Escrever

reservation*

Tipos de recursos definidos pelo AWS Elemental MediaLive

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.

Tipos de recursos ARN Chaves de condição
channel arn:${Partition}:medialive:${Region}:${Account}:channel:${ChannelId}

aws:ResourceTag/${TagKey}

input arn:${Partition}:medialive:${Region}:${Account}:input:${InputId}

aws:ResourceTag/${TagKey}

input-device arn:${Partition}:medialive:${Region}:${Account}:inputDevice:${DeviceId}
input-security-group arn:${Partition}:medialive:${Region}:${Account}:inputSecurityGroup:${InputSecurityGroupId}

aws:ResourceTag/${TagKey}

multiplex arn:${Partition}:medialive:${Region}:${Account}:multiplex:${MultiplexId}

aws:ResourceTag/${TagKey}

reservation arn:${Partition}:medialive:${Region}:${Account}:reservation:${ReservationId}

aws:ResourceTag/${TagKey}

offering arn:${Partition}:medialive:${Region}:${Account}:offering:${OfferingId}

Chaves de condição para AWS Elemental MediaLive

AWS O Elemental MediaLive define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.

Para visualizar as chaves de condição globais disponíveis para todos os serviços, consulte Chaves de condição globais disponíveis.

Chaves de condição Descrição Tipo
aws:RequestTag/${TagKey} Filtra o acesso pelas etiquetas que são transmitidas na solicitação Segmento
aws:ResourceTag/${TagKey} Filtra o acesso pelas etiquetas associadas ao recurso Segmento
aws:TagKeys Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação ArrayOfString