Ações, recursos e chaves de condição para AWS Elemental MediaLive

AWS Elemental MediaLive (prefixo do serviço:medialive) fornece os seguintes recursos, ações e chaves de contexto de condição específicos do serviço para uso em políticas de permissão. IAM

Referências:

• Saiba como configurar este serviço.

• Veja uma lista das APIoperações disponíveis para esse serviço.

• Saiba como proteger esse serviço e seus recursos usando políticas de IAM permissão.

Ações definidas pelo AWS Elemental MediaLive

Você pode especificar as seguintes ações no Action elemento de uma declaração de IAM política. Use políticas para conceder permissões para executar uma operação na AWS. Quando você usa uma ação em uma política, geralmente permite ou nega acesso à API operação ou ao CLI comando com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna Tipos de recursos na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") aos quais a política se aplica no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma declaração com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você limitar o acesso aos recursos com o Resource elemento em uma IAM política, deverá incluir um padrão ARN ou para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.

A coluna Chaves de condição na tabela Ações inclui chaves que você pode especificar em um elemento Condition da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna Chaves de condição da tabela Tipos de recursos.

nota

As chaves de condição do recurso estão listadas na tabela Tipos de recursos. Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna Tipos de recursos (*obrigatório) da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna Chaves de condição, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.

Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.

Ações	Descrição	Nível de acesso	Tipos de recursos (*necessários)	Chaves de condição	Ações dependentes
AcceptInputDeviceTransfer	Concede permissão para aceitar uma transferência de dispositivo de entrada	Write	input-device*
BatchDelete	Concede permissão para excluir canais, entradas, grupos de segurança de entrada e multiplexes	Write
BatchStart	Concede permissão para iniciar canais e multiplexes	Write
BatchStop	Concede permissão para interromper canais e multiplexes	Write
BatchUpdateSchedule	Concede permissão para adicionar e remover ações do cronograma de um canal	Write	channel*
CancelInputDeviceTransfer	Concede permissão para cancelar uma transferência de dispositivo de entrada	Escrever	input-device*
ClaimDevice	Concede permissão para atualizar um dispositivo de entrada	Escrever	input-device*
CreateChannel	Concede permissão para criar um canal	Escrever	channel*
			input*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateChannelPlacementGroup	Concede permissão para criar um cluster.	Escrever	channel-placement-group*
			cluster*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateCloudWatchAlarmTemplate	Concede permissão para criar um modelo de alarme do Cloudwatch	Escrever	cloudwatch-alarm-template*
			cloudwatch-alarm-template-group*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateCloudWatchAlarmTemplateGroup	Concede permissão para criar um grupo de modelos de alarme do Cloudwatch	Escrever	cloudwatch-alarm-template-group*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateCluster	Concede permissão para criar um cluster.	Escrever	cluster*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateEventBridgeRuleTemplate	Concede permissão para criar um modelo de regra do Eventbridge	Escrever	eventbridge-rule-template*
			eventbridge-rule-template-group*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateEventBridgeRuleTemplateGroup	Concede permissão para criar um grupo de modelos de regras do Eventbridge	Escrever	eventbridge-rule-template-group*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateInput	Concede permissão para criar uma entrada	Write	input*
			input-security-group*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateInputSecurityGroup	Concede permissão para criar um grupo de segurança de entrada	Write	input-security-group*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateMultiplex	Concede permissão para criar um multiplex	Write	multiplex*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateMultiplexProgram	Concede permissão para criar um programa multiplex	Escrever	multiplex*
CreateNetwork	Concede permissão para criar uma rede	Escrever	network*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateNode	Concede permissão para criar um nó	Escrever	cluster*
			node*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateNodeRegistrationScript	Concede permissão para criar um script de registro do nó	Escrever	cluster*
CreatePartnerInput	Concede permissão para criar uma colaboração de parceiro	Escrever	input*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateSignalMap	Concede permissão para criar um mapa de sinais	Escrever	signal-map*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateTags	Concede permissão para criar tags para canais, entradas, grupos de segurança de entrada, multiplexes, reservas, nós, redes, clusters, grupos de posicionamento de canais, mapas de sinais, grupos de modelos e modelos	Tags	channel
			channel-placement-group
			cloudwatch-alarm-template
			cloudwatch-alarm-template-group
			cluster
			eventbridge-rule-template
			eventbridge-rule-template-group
			input
			input-security-group
			multiplex
			network
			node
			reservation
			signal-map
				aws:TagKeys aws:RequestTag/${TagKey}
DeleteChannel	Concede permissão para excluir um canal	Escrever	channel*
DeleteChannelPlacementGroup	Concede permissão para excluir um cluster	Escrever	channel-placement-group*
DeleteCloudWatchAlarmTemplate	Concede permissão para excluir um modelo de alarme do Cloudwatch	Escrever	cloudwatch-alarm-template*
DeleteCloudWatchAlarmTemplateGroup	Concede permissão para excluir um grupo de modelos de alarme do Cloudwatch	Escrever	cloudwatch-alarm-template-group*
DeleteCluster	Concede permissão para excluir um cluster	Escrever	cluster*
DeleteEventBridgeRuleTemplate	Concede permissão para excluir um modelo de regra do Eventbridge	Escrever	eventbridge-rule-template*
DeleteEventBridgeRuleTemplateGroup	Concede permissão para excluir um grupo de modelos de regras do Eventbridge	Escrever	eventbridge-rule-template-group*
DeleteInput	Concede permissão para excluir uma entrada	Write	input*
DeleteInputSecurityGroup	Concede permissão para excluir um grupo de segurança de entrada	Write	input-security-group*
DeleteMultiplex	Concede permissão para excluir um multiplex.	Write	multiplex*
DeleteMultiplexProgram	Concede permissão para excluir um programa multiplex	Escrever	multiplex*
DeleteNetwork	Concede permissão para excluir uma rede	Escrever	network*
DeleteNode	Concede permissão para excluir um nó	Escrever	node*
DeleteReservation	Concede permissão para excluir uma reserva expirada	Write	reservation*
DeleteSchedule	Concede permissão para excluir todas as ações de agendamento de um canal	Escrever	channel*
DeleteSignalMap	Concede permissão para excluir um mapa de sinais	Escrever	signal-map*
DeleteTags	Concede permissão para excluir tags de canais, entradas, grupos de segurança de entrada, multiplexes, reservas, nós, clusters, redes, grupos de posicionamento de canais, mapas de sinais, grupos de modelos e modelos	Tags	channel
			channel-placement-group
			cloudwatch-alarm-template
			cloudwatch-alarm-template-group
			cluster
			eventbridge-rule-template
			eventbridge-rule-template-group
			input
			input-security-group
			multiplex
			network
			node
			reservation
			signal-map
				aws:TagKeys
DescribeAccountConfiguration	Concede permissão para exibir a configuração de conta do cliente	Leitura
DescribeChannel	Concede permissão para obter detalhes sobre um canal	Leitura	channel*
DescribeChannelPlacementGroup	Concede permissão para descrever um grupo de posicionamento de canais	Leitura	channel-placement-group*
DescribeCluster	Concede permissão para descrever um cluster	Leitura	cluster*
DescribeInput	Concede permissão para descrever uma entrada	Read	input*
DescribeInputDevice	Concede permissão para descrever um dispositivo de entrada	Read	input-device*
DescribeInputDeviceThumbnail	Concede permissão para descrever a miniatura de um dispositivo de entrada	Read	input-device*
DescribeInputSecurityGroup	Concede permissão para descrever um grupo de segurança de entrada	Read	input-security-group*
DescribeMultiplex	Concede permissão para descrever um multiplex	Read	multiplex*
DescribeMultiplexProgram	Concede permissão para descrever um programa multiplex	Leitura	multiplex*
DescribeNetwork	Concede permissão para descrever uma rede	Leitura	network*
DescribeNode	Concede permissão para descrever um nó	Leitura	node*
DescribeOffering	Concede permissão para obter detalhes sobre uma oferta de reserva	Read	offering*
DescribeReservation	Concede permissão para obter detalhes sobre uma reserva	Read	reservation*
DescribeSchedule	Concede permissão para exibir uma lista de ações agendadas em um canal	Leitura	channel*
DescribeThumbnails	Concede permissão para exibir as miniaturas de um canal	Leitura	channel*
GetCloudWatchAlarmTemplate	Concede permissão para obter um modelo de alarme do Cloudwatch	Leitura	cloudwatch-alarm-template*
GetCloudWatchAlarmTemplateGroup	Concede permissão para obter um grupo de modelos de alarme do Cloudwatch	Leitura	cloudwatch-alarm-template-group*
GetEventBridgeRuleTemplate	Concede permissão para obter um modelo de regra do Eventbridge	Leitura	eventbridge-rule-template*
GetEventBridgeRuleTemplateGroup	Concede permissão para obter um grupo de modelos de regra do Eventbridge	Leitura	eventbridge-rule-template-group*
GetSignalMap	Concede permissão para obter um mapa de sinais	Leitura	signal-map*
ListChannelPlacementGroups	Concede permissão para listar grupos de posicionamento de canais	Listar
ListChannels	Concede permissão para listar canais	Listar
ListCloudWatchAlarmTemplateGroups	Concede permissão para listar grupos de modelos de alarme do Cloudwatch	Listar
ListCloudWatchAlarmTemplates	Concede permissão para listar modelos de alarme do Cloudwatch	Listar
ListClusters	Concede permissão para listar clusters	Listar
ListEventBridgeRuleTemplateGroups	Concede permissão para listar grupos de modelos de regra do Eventbridge	Listar
ListEventBridgeRuleTemplates	Concede permissão para listar modelos de regra do Eventbridge	Listar
ListInputDeviceTransfers	Concede permissão para listar transferências de dispositivos de entrada	List
ListInputDevices	Concede permissão para listar dispositivos de entrada	List
ListInputSecurityGroups	Concede permissão para listar os grupos de segurança de entrada	List
ListInputs	Concede permissão para listar entradas	List
ListMultiplexPrograms	Concede permissão para listar programas multiplex	List
ListMultiplexes	Concede permissão para listar multiplexes	Listar
ListNetworks	Concede permissão para listar redes	Listar
ListNodes	Concede permissão para listar nós	Listar
ListOfferings	Concede permissão para listar as ofertas de reserva	List
ListReservations	Concede permissão para listar reservas	Listar
ListSignalMaps	Concede permissão para listar mapas de sinais	Listar
ListTagsForResource	Concede permissão para listar tags para canais, entradas, grupos de segurança de entrada, multiplexes, reservas, nós, clusters, redes, grupos de posicionamento de canais, mapas de sinais, grupos de modelos e modelos	Listar	channel
			channel-placement-group
			cloudwatch-alarm-template
			cloudwatch-alarm-template-group
			cluster
			eventbridge-rule-template
			eventbridge-rule-template-group
			input
			input-security-group
			multiplex
			network
			node
			reservation
			signal-map
PollAnywhere	Concede permissão ao nó para sondar o cluster	Escrever
PurchaseOffering	Concede permissão para comprar uma oferta de reserva	Escrever	offering*
			reservation*
				aws:RequestTag/${TagKey} aws:TagKeys
RebootInputDevice	Concede permissão para reinicializar um dispositivo de entrada	Escrever	input-device*
RejectInputDeviceTransfer	Concede permissão para rejeitar uma transferência de dispositivo de entrada	Escrever	input-device*
RestartChannelPipelines	Concede permissão para reiniciar pipelines em um canal em execução	Escrever	channel*
StartChannel	Concede permissão para iniciar um canal	Escrever	channel*
StartDeleteMonitorDeployment	Concede permissão para iniciar a exclusão do monitor de um mapa de sinais	Escrever	signal-map*
StartInputDevice	Concede permissão para iniciar um dispositivo de entrada conectado a um MediaConnect fluxo	Escrever	input-device*
StartInputDeviceMaintenanceWindow	Concede permissão para iniciar uma janela de manutenção para um dispositivo de entrada	Escrever	input-device*
StartMonitorDeployment	Concede permissão para iniciar a implantação de um monitor de mapa de sinais	Escrever	signal-map*
StartMultiplex	Concede permissão para iniciar um multiplex	Escrever	multiplex*
StartUpdateSignalMap	Concede permissão para iniciar a atualização de um mapa de sinais	Escrever	signal-map*
StopChannel	Concede permissão para interromper um canal	Escrever	channel*
StopInputDevice	Concede permissão para interromper um dispositivo de entrada conectado a um MediaConnect fluxo	Escrever	input-device*
StopMultiplex	Concede permissão para interromper um multiplex	Escrever	multiplex*
SubmitAnywhereStateChange	Concede permissão ao nó para enviar alterações de estado ao cluster	Escrever
TransferInputDevice	Concede permissão para transferir um dispositivo de entrada	Escrever	input-device*
UpdateAccountConfiguration	Concede permissão para atualizar a configuração de uma conta do cliente	Escrever
UpdateChannel	Concede permissão para atualizar um canal	Write	channel*
UpdateChannelClass	Concede permissão para atualizar a classe de um canal	Escrever	channel*
UpdateChannelPlacementGroup	Concede permissão para atualizar um nó	Escrever	channel-placement-group*
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateCloudWatchAlarmTemplate	Concede permissão para atualizar um modelo de alarme do Cloudwatch	Escrever	cloudwatch-alarm-template*
			cloudwatch-alarm-template-group*
UpdateCloudWatchAlarmTemplateGroup	Concede permissão para atualizar um grupo de modelos de alarme do Cloudwatch	Escrever	cloudwatch-alarm-template-group*
UpdateCluster	Concede permissão para atualizar um cluster	Escrever	cluster*
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateEventBridgeRuleTemplate	Concede permissão para atualizar um modelo de regra do Eventbridge	Escrever	eventbridge-rule-template*
			eventbridge-rule-template-group*
UpdateEventBridgeRuleTemplateGroup	Concede permissão para atualizar um grupo de modelos de regra do Eventbridge	Escrever	eventbridge-rule-template-group*
UpdateInput	Concede permissão para atualizar uma entrada	Write	input*
UpdateInputDevice	Concede permissão para atualizar um dispositivo de entrada	Write	input-device*
UpdateInputSecurityGroup	Concede permissão para atualizar um grupo de segurança de entrada	Write	input-security-group*
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateMultiplex	Concede permissão para atualizar um multiplex	Write	multiplex*
UpdateMultiplexProgram	Concede permissão para atualizar um programa multiplex	Escrever	multiplex*
UpdateNetwork	Concede permissão para atualizar o estado de um nó	Escrever	network*
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateNode	Concede permissão para atualizar um nó	Escrever	node*
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateNodeState	Concede permissão para atualizar o estado de um nó	Escrever	node*
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateReservation	Concede permissão para atualizar uma reserva	Escrever	reservation*

Tipos de recursos definidos pelo AWS Elemental MediaLive

Os tipos de recursos a seguir são definidos por esse serviço e podem ser usados no Resource elemento das declarações de política de IAM permissão. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.

Tipos de recursos	ARN	Chaves de condição
channel	arn:${Partition}:medialive:${Region}:${Account}:channel:${ChannelId}	aws:ResourceTag/${TagKey}
input	arn:${Partition}:medialive:${Region}:${Account}:input:${InputId}	aws:ResourceTag/${TagKey}
input-device	arn:${Partition}:medialive:${Region}:${Account}:inputDevice:${DeviceId}
input-security-group	arn:${Partition}:medialive:${Region}:${Account}:inputSecurityGroup:${InputSecurityGroupId}	aws:ResourceTag/${TagKey}
multiplex	arn:${Partition}:medialive:${Region}:${Account}:multiplex:${MultiplexId}	aws:ResourceTag/${TagKey}
reservation	arn:${Partition}:medialive:${Region}:${Account}:reservation:${ReservationId}	aws:ResourceTag/${TagKey}
offering	arn:${Partition}:medialive:${Region}:${Account}:offering:${OfferingId}
signal-map	arn:${Partition}:medialive:${Region}:${Account}:signal-map:${SignalMapId}	aws:ResourceTag/${TagKey}
cloudwatch-alarm-template-group	arn:${Partition}:medialive:${Region}:${Account}:cloudwatch-alarm-template-group:${CloudWatchAlarmTemplateGroupId}	aws:ResourceTag/${TagKey}
cloudwatch-alarm-template	arn:${Partition}:medialive:${Region}:${Account}:cloudwatch-alarm-template:${CloudWatchAlarmTemplateId}	aws:ResourceTag/${TagKey}
eventbridge-rule-template-group	arn:${Partition}:medialive:${Region}:${Account}:eventbridge-rule-template-group:${EventBridgeRuleTemplateGroupId}	aws:ResourceTag/${TagKey}
eventbridge-rule-template	arn:${Partition}:medialive:${Region}:${Account}:eventbridge-rule-template:${EventBridgeRuleTemplateId}	aws:ResourceTag/${TagKey}
cluster	arn:${Partition}:medialive:${Region}:${Account}:cluster:${ClusterId}	aws:ResourceTag/${TagKey}
node	arn:${Partition}:medialive:${Region}:${Account}:node:${ClusterId}/${NodeId}	aws:ResourceTag/${TagKey}
network	arn:${Partition}:medialive:${Region}:${Account}:network:${NetworkId}	aws:ResourceTag/${TagKey}
channel-placement-group	arn:${Partition}:medialive:${Region}:${Account}:channelPlacementGroup:${ClusterId}/${ChannelPlacementGroupId}	aws:ResourceTag/${TagKey}

Chaves de condição para AWS Elemental MediaLive

AWS O Elemental MediaLive define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma IAM política. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.

Para exibir as chaves de condição globais disponíveis para todos os serviços, consulte Chaves de condição globais disponíveis.

Chaves de condição	Descrição	Tipo
aws:RequestTag/${TagKey}	Filtra o acesso pelas etiquetas que são transmitidas na solicitação	Segmento
aws:ResourceTag/${TagKey}	Filtra o acesso pelas etiquetas associadas ao recurso	Segmento
aws:TagKeys	Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação	ArrayOfString