Acciones, recursos y claves de condición para AWS Elemental MediaConnect
AWS Elemental MediaConnect (prefijo de servicio:mediaconnect) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización de servicio programático de este servicio
.
Temas
Las operaciones de API definidas por AWS Elemental MediaConnect
La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
AddBridgeOutputs |
Escritura |
|||
|
AddBridgeSources |
Escritura |
|||
|
AddFlowMediaStreams |
Escritura |
|||
Etiquetar, escribir |
||||
|
AddFlowOutputs |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
AddFlowSources |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
AddFlowVpcInterfaces |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
BatchGetRouterInput |
Lectura |
|||
|
BatchGetRouterNetworkInterface |
Lectura |
|||
|
BatchGetRouterOutput |
Lectura |
|||
|
CreateBridge |
Escritura |
|||
Escritura |
||||
Escritura |
||||
|
CreateFlow |
Escritura |
|||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Etiquetar, escribir |
||||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
CreateGateway |
Escritura |
|||
|
CreateRouterInput |
Escritura |
|||
Escritura |
||||
Etiquetar, escribir |
||||
Escritura |
||||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
CreateRouterNetworkInterface |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateRouterOutput |
Escritura |
|||
Escritura |
||||
Etiquetar, escribir |
||||
Escritura |
||||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
DeleteBridge |
Escritura |
|||
Escritura |
||||
Escritura |
||||
|
DeleteFlow |
Escritura |
|||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
|
DeleteGateway |
Escritura |
|||
|
DeleteRouterInput |
Escritura |
|||
Escritura |
||||
|
DeleteRouterNetworkInterface |
Escritura |
|||
|
DeleteRouterOutput |
Escritura |
|||
Escritura |
||||
|
DeregisterGatewayInstance |
Escritura |
|||
|
DescribeBridge |
Lectura |
|||
|
DescribeFlow |
Lectura |
|||
|
DescribeFlowSourceMetadata |
Lectura |
|||
|
DescribeFlowSourceThumbnail |
Lectura |
|||
|
DescribeGateway |
Lectura |
|||
|
DescribeGatewayInstance |
Lectura |
|||
|
DescribeOffering |
Lectura |
|||
|
DescribeReservation |
Lectura |
|||
|
GetRouterInput |
Lectura |
|||
|
GetRouterInputSourceMetadata |
Lectura |
|||
|
GetRouterInputThumbnail |
Lectura |
|||
|
GetRouterNetworkInterface |
Lectura |
|||
|
GetRouterOutput |
Lectura |
|||
|
GrantFlowEntitlements |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
ListBridges |
Enumeración |
|||
|
ListEntitlements |
Enumeración |
|||
|
ListFlows |
Enumeración |
|||
|
ListGatewayInstances |
Enumeración |
|||
|
ListGateways |
Enumeración |
|||
|
ListOfferings |
Enumeración |
|||
|
ListReservations |
Enumeración |
|||
|
ListRouterInputs |
Enumeración |
|||
|
ListRouterNetworkInterfaces |
Enumeración |
|||
|
ListRouterOutputs |
Enumeración |
|||
|
ListTagsForResource |
Lectura |
|||
|
PurchaseOffering |
Escritura |
|||
|
RemoveBridgeOutput |
Escritura |
|||
|
RemoveBridgeSource |
Escritura |
|||
|
RemoveFlowMediaStream |
Escritura |
|||
|
RemoveFlowOutput |
Escritura |
|||
|
RemoveFlowSource |
Escritura |
|||
|
RemoveFlowVpcInterface |
Escritura |
|||
|
RestartRouterInput |
Escritura |
|||
|
RestartRouterOutput |
Escritura |
|||
|
RevokeFlowEntitlement |
Escritura |
|||
|
StartFlow |
Escritura |
|||
|
StartRouterInput |
Escritura |
|||
|
StartRouterOutput |
Escritura |
|||
|
StopFlow |
Escritura |
|||
|
StopRouterInput |
Escritura |
|||
|
StopRouterOutput |
Escritura |
|||
|
TagResource |
Etiquetar, escribir |
|||
|
TakeRouterInput |
Escritura |
|||
|
UntagResource |
Etiquetar, escribir |
|||
|
UpdateBridge |
Escritura |
|||
|
UpdateBridgeOutput |
Escritura |
|||
|
UpdateBridgeSource |
Escritura |
|||
|
UpdateBridgeState |
Escritura |
|||
|
UpdateFlow |
Escritura |
|||
|
UpdateFlowEntitlement |
Escritura |
|||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
UpdateFlowMediaStream |
Escritura |
|||
|
UpdateFlowOutput |
Escritura |
|||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
UpdateFlowSource |
Escritura |
|||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
UpdateGatewayInstance |
Escritura |
|||
|
UpdateRouterInput |
Escritura |
|||
Escritura |
||||
Escritura |
||||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
UpdateRouterNetworkInterface |
Escritura |
|||
|
UpdateRouterOutput |
Escritura |
|||
Escritura |
||||
Escritura |
||||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Escritura |
Acciones definidas por AWS Elemental MediaConnect
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para agregar salidas a un puente existente |
Escritura |
|||
Otorga permiso para agregar orígenes a un puente existente |
Escritura |
|||
Otorga permiso para agregar secuencias multimedia a cualquier flujo. |
Escritura |
|||
Otorga permiso para agregar salidas a cualquier flujo. |
Escritura |
|||
Otorga permiso para agregar orígenes a cualquier flujo. |
Escritura |
|||
Otorga permiso para agregar interfaces de VPC a cualquier flujo. |
Escritura |
|||
Otorga permiso para asociar una interfaz de red de enrutadores |
Escritura |
|||
Otorga permiso para crear puentes |
Escritura |
|||
Otorga permiso para crear flujos. |
Escritura |
|||
Otorga permiso para crear puertas de enlace |
Escritura |
|||
Otorga permiso para crear una nueva entrada de router en Elemental AWS MediaConnect |
Escritura |
|||
Otorga permiso para crear una nueva interfaz de red de enrutadores en AWS Elemental MediaConnect |
Escritura |
|||
Otorga permiso para crear una nueva salida de router en AWS Elemental MediaConnect |
Escritura |
|||
Otorga permiso para eliminar puentes |
Escritura |
|||
Otorga permiso para eliminar flujos. |
Escritura |
|||
Otorga permiso para eliminar puertas de enlace |
Escritura |
|||
Otorga permiso para eliminar una entrada del router en Elemental AWS MediaConnect |
Escritura |
|||
Otorga permiso para eliminar la interfaz de red de un router de Elemental AWS MediaConnect |
Escritura |
|||
Otorga permiso para eliminar la salida de un router de Elemental AWS MediaConnect |
Escritura |
|||
Otorga permiso para anular el registro de una instancia de puerta de enlace |
Escritura |
|||
Otorga permiso para mostrar los detalles de un puente |
Lectura |
|||
Otorga permiso para mostrar los detalles de un flujo, incluidos el ARN del flujo, su nombre y la zona de disponibilidad, así como detalles sobre el origen, las salidas y los derechos. |
Lectura |
|||
Concede permiso para ver información sobre la secuencia de transporte de origen del flujo y los programas |
Lectura |
|||
Concede permiso para ver la miniatura de origen del flujo |
Lectura |
|||
Otorga permiso para mostrar los detalles de una puerta de enlace, incluidos el ARN, el nombre y los bloques CIDR de la pasarela, así como detalles sobre las redes |
Lectura |
|||
Otorga permiso para mostrar los detalles de una instancia de puerta de enlace |
Lectura |
|||
Otorga permiso para mostrar los detalles de una oferta. |
Lectura |
|||
Otorga permiso para mostrar los detalles de una reserva. |
Lectura |
|||
Otorga permiso para descubrir el punto de conexión final de sondeo de la puerta de enlace |
Lectura |
|||
Otorga permiso para recuperar información sobre una entrada específica del router en Elemental AWS MediaConnect |
Lectura |
|||
Otorga permiso para recuperar metadatos sobre la fuente de entrada de un router en Elemental AWS MediaConnect |
Lectura |
|||
Otorga permiso para recuperar la miniatura de una entrada de router en Elemental AWS MediaConnect |
Lectura |
|||
Otorga permiso para recuperar información sobre una interfaz de red de enrutadores específica en Elemental AWS MediaConnect |
Lectura |
|||
Otorga permiso para recuperar información sobre la salida de un router específico en Elemental AWS MediaConnect |
Lectura |
|||
Otorga permiso para otorgar derechos sobre cualquier flujo. |
Escritura |
|||
Otorga permiso para mostrar una lista de puentes asociados a esta cuenta y a un ARN especificado opcionalmente |
Enumeración |
|||
Otorga permiso para mostrar una lista de todos los derechos que se han otorgado a la cuenta. |
List |
|||
Otorga permiso para mostrar una lista de flujos asociados a esta cuenta. |
Enumeración |
|||
Otorga permiso para mostrar una lista de instancias asociadas a esta puerta de enlace |
Enumeración |
|||
Otorga permiso para mostrar una lista de puertas de enlace asociadas a esta cuenta |
Enumeración |
|||
Concede permiso para mostrar una lista de todas las ofertas que están disponibles para la cuenta en la versión actual Región de AWS |
Enumeración |
|||
Otorga permiso para mostrar una lista de todas las reservas que la cuenta ha comprado en la cuenta actual Región de AWS |
Enumeración |
|||
Otorga permiso para recuperar una lista de entradas del router en AWS Elemental MediaConnect |
Enumeración |
|||
Otorga permiso para recuperar una lista de interfaces de red de enrutadores en AWS Elemental MediaConnect |
Enumeración |
|||
Otorga permiso para recuperar una lista de las salidas del router en AWS Elemental MediaConnect |
Enumeración |
|||
Otorga permiso para mostrar una lista de todas las etiquetas asociadas a un recurso. |
Lectura |
|||
Otorga permiso para sondear la puerta de enlace |
Escritura |
|||
Otorga permiso para comprar una oferta. |
Escritura |
|||
Otorga permiso para eliminar una salida de un puente existente |
Escritura |
|||
Otorga permiso para eliminar un origen de un puente existente |
Escritura |
|||
Otorga permiso para eliminar secuencias multimedia de cualquier flujo. |
Escritura |
|||
Otorga permiso para eliminar salidas de cualquier flujo. |
Escritura |
|||
Otorga permiso para eliminar orígenes de cualquier flujo. |
Escritura |
|||
Otorga permiso para eliminar interfaces VPC de cualquier flujo. |
Escritura |
|||
Otorga permiso para reiniciar una entrada de router en Elemental AWS MediaConnect |
Escritura |
|||
Otorga permiso para reiniciar la salida de un router en Elemental AWS MediaConnect |
Escritura |
|||
Otorga permiso para revocar derechos sobre cualquier flujo. |
Escritura |
|||
Otorga permiso para comenzar flujos. |
Escritura |
|||
Otorga permiso para iniciar una entrada de router en AWS Elemental MediaConnect |
Escritura |
|||
Otorga permiso para iniciar la salida de un router en AWS Elemental MediaConnect |
Escritura |
|||
Otorga permiso para detener flujos. |
Escritura |
|||
Otorga permiso para detener la entrada de un router en Elemental AWS MediaConnect |
Escritura |
|||
Otorga permiso para detener la salida de un router en Elemental AWS MediaConnect |
Escritura |
|||
Otorga permiso para enviar el cambio de estado de la puerta de enlace |
Escritura |
|||
Otorga permiso para asociar etiquetas a recursos. |
Etiquetar, escribir |
|||
Otorga permiso para asociar una entrada de router con una salida de router en AWS Elemental MediaConnect |
Escritura |
|||
Otorga permiso para eliminar etiquetas de recursos. |
Etiquetar, escribir |
|||
Otorga permiso para actualizar puentes |
Escritura |
|||
Otorga permiso para actualizar una salida de un puente existente |
Escritura |
|||
Otorga permiso para actualizar el origen de un puente existente |
Escritura |
|||
Otorga permiso para actualizar el estado de un puente existente |
Escritura |
|||
Otorga permiso para actualizar flujos. |
Escritura |
|||
Otorga permiso para actualizar derechos sobre cualquier flujo. |
Escritura |
|||
Otorga permiso para actualizar secuencias multimedia en cualquier flujo. |
Escritura |
|||
Otorga permiso para actualizar salidas de cualquier flujo. |
Escritura |
|||
Otorga permiso para actualizar el origen de cualquier flujo. |
Escritura |
|||
Concede permiso para actualizar la configuración de una instancia de puerta de enlace existente |
Escritura |
|||
Otorga permiso para actualizar la configuración de una entrada de router en Elemental AWS MediaConnect |
Escritura |
|||
Otorga permiso para actualizar la configuración de la interfaz de red de un router en Elemental AWS MediaConnect |
Escritura |
|||
Otorga permiso para actualizar la configuración de la salida de un router en Elemental AWS MediaConnect |
Escritura |
Tipos de recursos definidos por AWS Elemental MediaConnect
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :bridge: $ {} BridgeId BridgeName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :derecho: $ {} :$ {} FlowId EntitlementName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :flow: $ {} FlowId FlowName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :puerta de enlace: $ {} :$ {} GatewayId GatewayName |
||
arn: $ {Partition} :mediaconnect: $ {Región} :$ {Cuenta} :gateway: $ {} :$ {} :instance: $ {} GatewayId GatewayName InstanceId |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :flow: $ {} :$ {} /MediaStream/$ {} FlowId FlowName MediaStreamName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :oferta: $ {} OfferingId |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :output: $ {} OutputId OutputName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :reserva: $ {} ReservationId ReservationName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :routerInput: $ {} RouterInputId |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :router: $ {} NetworkInterface RouterNetworkInterfaceId |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :routerOutput: $ {} RouterOutputId |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :fuente: $ {} SourceId SourceName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :flow: $ {} :$ {} /VPCInterface/$ {FlowId} FlowName VpcInterfaceName |
Claves de condición para AWS Elemental MediaConnect
AWS Elemental MediaConnect define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso por las etiquetas que se pasan en la solicitud |
Cadena |
|
Filtra el acceso por las etiquetas asociadas al recurso |
Cadena |
|
Filtra el acceso por las claves de etiquetas que se pasan en la solicitud |
ArrayOfString |