AWS 元素的動作、資源和條件鍵 MediaLive - 服務授權參考

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

AWS 元素的動作、資源和條件鍵 MediaLive

AWS Elemental MediaLive (服務前置詞:medialive) 提供下列服務特定資源、動作和條件內容金鑰,以供 IAM 權限政策使用。

參考資料:

AWS 元素定義的動作 MediaLive

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時,通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過,在某些情況下,單一動作可控制對多個操作的存取。或者,某些操作需要多種不同的動作。

「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值,您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果資料欄包含資源類型,則您可以在具有該動作的陳述式中指定該類型的 ARN。如果動作具有一或多個必要資源,呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您使用 IAM 政策中的 Resource 元素限制資源存取,則每種必要的資源類型必須要有 ARN 或模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要),則您可以選擇使用其中一種選用資源類型。

「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊,請參閱「資源類型」資料表的條件索引鍵欄。

注意

資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄,其中包含套用至「動作」資料表中動作的資源條件索引鍵。

如需下表各欄的詳細資訊,請參閱動作資料表

動作 描述 存取層級 資源類型 (*必填項目) 條件索引鍵 相依動作
AcceptInputDeviceTransfer 准許接受輸入裝置傳輸 寫入

input-device*

BatchDelete 准許刪除通路、輸入、輸入安全群組和多工。 寫入
BatchStart 准許啟動通路和多工。 寫入
BatchStop 准許停止通路和多工。 寫入
BatchUpdateSchedule 准許在通路的排程中新增和移除動作。 寫入

channel*

CancelInputDeviceTransfer 准許取消輸入裝置傳輸 寫入

input-device*

ClaimDevice 准許宣告輸入裝置 寫入

input-device*

CreateChannel 准許建立頻道 寫入

channel*

input*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateCloudWatchAlarmTemplate 授予建立雲端警報範本的權限 寫入

cloudwatch-alarm-template*

cloudwatch-alarm-template-group*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateCloudWatchAlarmTemplateGroup 授予建立雲端警示範本群組的權限 寫入

cloudwatch-alarm-template-group*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateEventBridgeRuleTemplate 授與建立事件橋接規則範本的權限 寫入

eventbridge-rule-template*

eventbridge-rule-template-group*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateEventBridgeRuleTemplateGroup 授與建立事件橋接規則範本群組的權限 寫入

eventbridge-rule-template-group*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateInput 准許建立輸入 寫入

input*

input-security-group*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateInputSecurityGroup 准許建立輸入安全群組 寫入

input-security-group*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateMultiplex 准許建立多工 寫入

multiplex*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateMultiplexProgram 准許建立多工程式 寫入

multiplex*

CreatePartnerInput 准許建立合作夥伴輸入 寫入

input*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateSignalMap 授予建立訊號映射的權限 寫入

signal-map*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateTags 授予為通道、輸入、輸入安全群組、多路復用、保留、訊號對應、範本群組和範本建立標籤的權限 標記

channel

cloudwatch-alarm-template

cloudwatch-alarm-template-group

eventbridge-rule-template

eventbridge-rule-template-group

input

input-security-group

multiplex

reservation

signal-map

aws:TagKeys

aws:RequestTag/${TagKey}

DeleteChannel 准許刪除頻道 寫入

channel*

DeleteCloudWatchAlarmTemplate 授予刪除雲警報範本的權限 寫入

cloudwatch-alarm-template*

DeleteCloudWatchAlarmTemplateGroup 授予刪除雲端警示範本群組的權限 寫入

cloudwatch-alarm-template-group*

DeleteEventBridgeRuleTemplate 授與刪除事件橋接規則範本的權限 寫入

eventbridge-rule-template*

DeleteEventBridgeRuleTemplateGroup 授與刪除事件橋接規則範本群組的權限 寫入

eventbridge-rule-template-group*

DeleteInput 准許刪除輸入 寫入

input*

DeleteInputSecurityGroup 准許刪除輸入安全群組 寫入

input-security-group*

DeleteMultiplex 准許刪除多工 寫入

multiplex*

DeleteMultiplexProgram 准許刪除多工程式 寫入

multiplex*

DeleteReservation 准許刪除過期的保留 寫入

reservation*

DeleteSchedule 准許刪除通路的所有排程動作 寫入

channel*

DeleteSignalMap 授予刪除信號映射的權限 寫入

signal-map*

DeleteTags 授予從通道、輸入、輸入安全群組、多路復用、保留、訊號對應、範本群組和範本刪除標籤的權限 標記

channel

cloudwatch-alarm-template

cloudwatch-alarm-template-group

eventbridge-rule-template

eventbridge-rule-template-group

input

input-security-group

multiplex

reservation

signal-map

aws:TagKeys

DescribeAccountConfiguration 准許檢視客戶的帳戶組態 讀取
DescribeChannel 准許取得頻道的詳細資訊 讀取

channel*

DescribeInput 准許描述輸入 讀取

input*

DescribeInputDevice 授予描述輸入裝置的許可 讀取

input-device*

DescribeInputDeviceThumbnail 授予描述輸入裝置縮圖的許可 讀取

input-device*

DescribeInputSecurityGroup 准許描述輸入安全群組 讀取

input-security-group*

DescribeMultiplex 准許描述多工 讀取

multiplex*

DescribeMultiplexProgram 准許描述多工程式 讀取

multiplex*

DescribeOffering 准許取得保留方案的詳細資訊 讀取

offering*

DescribeReservation 准許取得保留的詳細資訊 讀取

reservation*

DescribeSchedule 准許檢視頻道上排定的動作清單 讀取

channel*

DescribeThumbnails 准許檢視頻道的縮圖 讀取

channel*

GetCloudWatchAlarmTemplate 授予獲取雲警報模板的權限 讀取

cloudwatch-alarm-template*

GetCloudWatchAlarmTemplateGroup 授予取得雲端警報範本群組的權限 讀取

cloudwatch-alarm-template-group*

GetEventBridgeRuleTemplate 授予取得事件橋接規則範本的權限 讀取

eventbridge-rule-template*

GetEventBridgeRuleTemplateGroup 授與取得事件橋接規則範本群組的權限 讀取

eventbridge-rule-template-group*

GetSignalMap 授予取得訊號映射的權限 讀取

signal-map*

ListChannels 准許列出頻道 清單
ListCloudWatchAlarmTemplateGroups 授予列出雲警報範本群組的權限 清單
ListCloudWatchAlarmTemplates 授予列出雲警報模板的權限 清單
ListEventBridgeRuleTemplateGroups 授與列出事件橋接規則範本群組的權限 清單
ListEventBridgeRuleTemplates 授予列出事件橋接規則範本的權限 清單
ListInputDeviceTransfers 准許列出輸入裝置傳輸 列出
ListInputDevices 授予列出輸入裝置的許可 列出
ListInputSecurityGroups 准許列出輸入安全群組 列出
ListInputs 准許列出輸入 列出
ListMultiplexPrograms 准許列出多工程式 列出
ListMultiplexes 准許列出多工 列出
ListOfferings 准許列出保留方案 列出
ListReservations 准許列出保留 清單
ListSignalMaps 授予列出信號映射的權限 清單
ListTagsForResource 授予列出頻道、輸入、輸入安全群組、多路復用、保留、訊號映射、範本群組和範本標籤的權限 清單

channel

cloudwatch-alarm-template

cloudwatch-alarm-template-group

eventbridge-rule-template

eventbridge-rule-template-group

input

input-security-group

multiplex

reservation

signal-map

PurchaseOffering 准許購買保留方案 寫入

offering*

reservation*

aws:RequestTag/${TagKey}

aws:TagKeys

RebootInputDevice 准許將輸入裝置重新開機 寫入

input-device*

RejectInputDeviceTransfer 准許拒絕輸入裝置傳輸 寫入

input-device*

RestartChannelPipelines 授予在執行中通道上重新啟動管道的權限 寫入

channel*

StartChannel 准許啟動頻道 寫入

channel*

StartDeleteMonitorDeployment 授予開始刪除信號映射監視器的權限 寫入

signal-map*

StartInputDevice 授予啟動連接至 MediaConnect 流程的輸入裝置的權限 寫入

input-device*

StartInputDeviceMaintenanceWindow 准許開始輸入裝置維護時段 寫入

input-device*

StartMonitorDeployment 授予啟動訊號對應監視器部署的權限 寫入

signal-map*

StartMultiplex 准許啟動多工 寫入

multiplex*

StartUpdateSignalMap 授予啟動訊號對應更新的權限 寫入

signal-map*

StopChannel 准許停止頻道 寫入

channel*

StopInputDevice 授予停止連接至 MediaConnect 流程的輸入裝置的權限 寫入

input-device*

StopMultiplex 准許停止多工 寫入

multiplex*

TransferInputDevice 准許傳輸輸入裝置 寫入

input-device*

UpdateAccountConfiguration 准許更新客戶的帳戶組態 寫入
UpdateChannel 准許更新頻道 寫入

channel*

UpdateChannelClass 准許更新頻道的類別 寫入

channel*

UpdateCloudWatchAlarmTemplate 授予更新雲警報範本的權限 寫入

cloudwatch-alarm-template*

cloudwatch-alarm-template-group*

UpdateCloudWatchAlarmTemplateGroup 授予更新雲觀察警示範本群組的權限 寫入

cloudwatch-alarm-template-group*

UpdateEventBridgeRuleTemplate 授與更新事件橋接規則範本的權限 寫入

eventbridge-rule-template*

eventbridge-rule-template-group*

UpdateEventBridgeRuleTemplateGroup 授與更新事件橋接規則範本群組的權限 寫入

eventbridge-rule-template-group*

UpdateInput 准許更新輸入 寫入

input*

UpdateInputDevice 授予更新輸入裝置的許可 寫入

input-device*

UpdateInputSecurityGroup 准許更新輸入安全群組 寫入

input-security-group*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateMultiplex 准許更新多工 寫入

multiplex*

UpdateMultiplexProgram 准許更新多工程式 寫入

multiplex*

UpdateReservation 准許更新保留 寫入

reservation*

「 AWS 元素」定義的資源型態 MediaLive

此服務會定義下列資源類型,並可用在 IAM 許可政策陳述式的 Resource 元素中。動作資料表中的每個動作都會指明可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊,請參閱資源類型資料表

資源類型 ARN 條件索引鍵
channel arn:${Partition}:medialive:${Region}:${Account}:channel:${ChannelId}

aws:ResourceTag/${TagKey}

input arn:${Partition}:medialive:${Region}:${Account}:input:${InputId}

aws:ResourceTag/${TagKey}

input-device arn:${Partition}:medialive:${Region}:${Account}:inputDevice:${DeviceId}
input-security-group arn:${Partition}:medialive:${Region}:${Account}:inputSecurityGroup:${InputSecurityGroupId}

aws:ResourceTag/${TagKey}

multiplex arn:${Partition}:medialive:${Region}:${Account}:multiplex:${MultiplexId}

aws:ResourceTag/${TagKey}

reservation arn:${Partition}:medialive:${Region}:${Account}:reservation:${ReservationId}

aws:ResourceTag/${TagKey}

offering arn:${Partition}:medialive:${Region}:${Account}:offering:${OfferingId}
signal-map arn:${Partition}:medialive:${Region}:${Account}:signal-map:${SignalMapId}

aws:ResourceTag/${TagKey}

cloudwatch-alarm-template-group arn:${Partition}:medialive:${Region}:${Account}:cloudwatch-alarm-template-group:${CloudWatchAlarmTemplateGroupId}

aws:ResourceTag/${TagKey}

cloudwatch-alarm-template arn:${Partition}:medialive:${Region}:${Account}:cloudwatch-alarm-template:${CloudWatchAlarmTemplateId}

aws:ResourceTag/${TagKey}

eventbridge-rule-template-group arn:${Partition}:medialive:${Region}:${Account}:eventbridge-rule-template-group:${EventBridgeRuleTemplateGroupId}

aws:ResourceTag/${TagKey}

eventbridge-rule-template arn:${Partition}:medialive:${Region}:${Account}:eventbridge-rule-template:${EventBridgeRuleTemplateId}

aws:ResourceTag/${TagKey}

AWS 元素的條件鍵 MediaLive

AWS Elemental 會 MediaLive 定義下列可在 IAM 政策Condition元素中使用的條件金鑰。您可以使用這些索引鍵來縮小套用政策陳述式的條件。如需下表各欄的詳細資訊,請參閱條件索引鍵資料表

若要檢視所有服務都可使用的全域條件索引鍵,請參閱可用全域條件索引鍵

條件索引鍵 描述 類型
aws:RequestTag/${TagKey} 依要求中傳遞的標籤來篩選存取權 字串
aws:ResourceTag/${TagKey} 依與資源關聯的標籤來篩選存取權 字串
aws:TagKeys 依要求中傳遞的標籤索引鍵來篩選存取權 ArrayOfString