Secrets Manager 秘密的需求

您的部署可能包含下列資源：

• 上游系統加密之 SRT 內容的 SRT 輸入。

  當使用者建立這種類型的輸入時，他們必須輸入或選取秘密的 ARN，該秘密會保留密碼短語以解密內容。

• SRT 呼叫者輸出。MediaLive 一律加密此類輸出

  當使用者建立此類型的輸出時，他們必須輸入或選取秘密的 ARN，該秘密包含用於加密內容的複雜密碼。

• AWS Elemental Link 在 MediaLive 或 MediaConnect 中使用的硬體裝置。如需此使用案例許可的詳細資訊，請參閱 的要求 AWS Elemental Link。

許可	IAM 中的服務名稱	動作
在 MediaLive 主控台上，建立 SRT 來電者輸入時，在下拉式清單中檢視秘密。 在 MediaLive 主控台上，建立 SRT 來電者輸出時，檢視下拉式清單中的秘密。	Secrets Manager	ListSecrets

所需的許可

建立 ARN 的許可

具有 Secrets Manager 許可的使用者必須將密碼短語設定為秘密，然後向 MediaLive 使用者提供該秘密的 ARN。

選取複雜密碼的許可

若要讓 ARNs 清單顯示在主控台的下拉式清單中，主控台使用者必須在 Secrets Manager ListSecrets中具有 。然後，使用者可以從清單中選擇 ARN。

輸入 ARN 的許可

在 AWS Elemental MediaLive 主控台上輸入密碼短語不需要特殊許可。