Tindakan, sumber daya, dan kunci persyaratan untuk AWS Elemental MediaConvert
AWS Elemental MediaConvert (awalan layanan:mediaconvert) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.
Referensi:
-
Pelajari cara mengonfigurasi layanan ini.
-
Lihat daftar Operasi API yang tersedia untuk layanan ini.
-
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
-
Lihat referensi otorisasi layanan terprogram
untuk layanan ini.
Topik
Operasi API didefinisikan oleh AWS Elemental MediaConvert
Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.
| Operasi | Tindakan IAM | Kunci syarat | Nilai yang mungkin | Tingkat akses |
|---|---|---|---|---|
|
AssociateCertificate |
Tulis |
|||
|
CancelJob |
Tulis |
|||
|
CreateJob |
Tulis |
|||
Menandai, Menulis |
||||
saya: PassedToService |
mediaconvert.amazonaws.com |
Tulis |
||
|
CreateJobTemplate |
Tulis |
|||
Menandai, Menulis |
||||
|
CreatePreset |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateQueue |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateResourceShare |
Tulis |
|||
|
DeleteJobTemplate |
Tulis |
|||
|
DeletePolicy |
Tulis |
|||
|
DeletePreset |
Tulis |
|||
|
DeleteQueue |
Tulis |
|||
|
DescribeEndpoints |
Daftar |
|||
|
DisassociateCertificate |
Tulis |
|||
|
GetJob |
Baca |
|||
Daftar |
||||
|
GetJobTemplate |
Baca |
|||
Daftar |
||||
|
GetPolicy |
Baca |
|||
|
GetPreset |
Baca |
|||
Daftar |
||||
|
GetQueue |
Baca |
|||
|
ListJobTemplates |
Daftar |
|||
|
ListJobs |
Daftar |
|||
|
ListPresets |
Daftar |
|||
|
ListQueues |
Daftar |
|||
|
ListTagsForResource |
Baca |
|||
|
ListVersions |
Daftar |
|||
|
Menyelidiki |
Baca |
|||
|
PutPolicy |
Tulis |
|||
|
SearchJobs |
Daftar |
|||
|
TagResource |
Menandai, Menulis |
|||
|
UntagResource |
Menandai, Menulis |
|||
|
UpdateJobTemplate |
Tulis |
|||
|
UpdatePreset |
Tulis |
|||
|
UpdateQueue |
Tulis |
Tindakan yang didefinisikan oleh AWS Elemental MediaConvert
Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin untuk mengaitkan AWS Certificate Manager (ACM) Amazon Resource Name (ARN) dengan Elemental AWS MediaConvert |
Tulis |
|||
Memberikan izin untuk membatalkan MediaConvert pekerjaan AWS Elemental yang menunggu dalam antrian |
Tulis |
|||
Memberikan izin untuk membuat dan mengirimkan pekerjaan AWS Elemental MediaConvert |
mediaconvert: HttpInputsAllowed |
Tulis |
||
|
mediaconvert: HttpInputsAllowed |
||||
|
mediaconvert: HttpInputsAllowed |
||||
Memberikan izin untuk membuat template pekerjaan MediaConvert kustom AWS Elemental |
Tulis |
|||
Memberikan izin untuk membuat preset keluaran MediaConvert kustom AWS Elemental |
Tulis |
|||
Memberikan izin untuk membuat antrian pekerjaan AWS Elemental MediaConvert |
Tulis |
|||
Memberikan izin untuk berbagi pekerjaan AWS Elemental MediaConvert |
Tulis |
|||
Memberikan izin untuk menghapus template pekerjaan MediaConvert kustom AWS Elemental |
Tulis |
|||
Memberikan izin untuk menghapus kebijakan AWS Elemental MediaConvert |
Tulis |
|||
Memberikan izin untuk menghapus preset keluaran MediaConvert kustom AWS Elemental |
Tulis |
|||
Memberikan izin untuk menghapus antrian pekerjaan AWS Elemental MediaConvert |
Tulis |
|||
Memberikan izin untuk berlangganan MediaConvert layanan AWS Elemental, dengan mengirimkan permintaan untuk titik akhir khusus akun. Semua permintaan transcoding harus dikirim ke titik akhir yang dikembalikan layanan |
Daftar |
|||
Memberikan izin untuk menghapus asosiasi antara Amazon Resource Name (ARN) sertifikat Certificate AWS Manager (ACM) dan sumber daya Elemental AWS MediaConvert |
Tulis |
|||
Memberikan izin untuk mendapatkan pekerjaan AWS Elemental MediaConvert |
Baca |
|||
Memberikan izin untuk mendapatkan template pekerjaan AWS Elemental MediaConvert |
Baca |
|||
Memberikan izin untuk mendapatkan kebijakan AWS Elemental MediaConvert |
Baca |
|||
Memberikan izin untuk mendapatkan preset keluaran AWS Elemental MediaConvert |
Baca |
|||
Memberikan izin untuk mendapatkan antrian pekerjaan AWS Elemental MediaConvert |
Baca |
|||
Memberikan izin untuk membuat daftar templat pekerjaan AWS Elemental MediaConvert |
Daftar |
|||
Memberikan izin untuk membuat daftar pekerjaan AWS Elemental MediaConvert |
Daftar |
|||
Memberikan izin untuk membuat daftar preset keluaran AWS Elemental MediaConvert |
Daftar |
|||
Memberikan izin untuk membuat daftar antrian pekerjaan AWS Elemental MediaConvert |
Daftar |
|||
Memberikan izin untuk mengambil tag untuk MediaConvert antrian, preset, atau templat pekerjaan |
Baca |
|||
Memberikan izin untuk membuat daftar versi mesin MediaConvert pekerjaan AWS Elemental |
Daftar |
|||
Memberikan izin untuk menyelidiki file |
Baca |
|||
Memberikan izin untuk menempatkan kebijakan AWS Elemental MediaConvert |
Tulis |
|||
Memberi izin untuk mencari pekerjaan AWS Elemental MediaConvert |
Daftar |
|||
Memberikan izin untuk menambahkan tag ke MediaConvert antrian, preset, atau templat pekerjaan |
Menandai, Menulis |
|||
Memberikan izin untuk menghapus tag dari MediaConvert antrian, preset, atau templat pekerjaan |
Menandai, Menulis |
|||
Memberikan izin untuk memperbarui template pekerjaan MediaConvert kustom AWS Elemental |
Tulis |
|||
Memberikan izin untuk memperbarui preset keluaran MediaConvert kustom AWS Elemental |
Tulis |
|||
Memberikan izin untuk memperbarui antrian pekerjaan AWS Elemental MediaConvert |
Tulis |
Jenis sumber daya didefinisikan oleh AWS Elemental MediaConvert
Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.
| Jenis sumber daya | ARN | Kunci syarat |
|---|---|---|
arn: $ {Partition} :mediaconvert: $ {Wilayah} :$ {Akun} :sertifikat/$ {} CertificateArn |
||
arn: $ {Partition} :mediaconvert: $ {Wilayah} :$ {Akun} :jobs/$ {} JobId |
||
arn: $ {Partition} :mediaconvert: $ {Wilayah} :$ {Akun} :JobTemplates/$ {} JobTemplateName |
||
arn: $ {Partition} :mediaconvert: $ {Wilayah} :$ {Akun} :preset/$ {} PresetName |
||
arn: $ {Partition} :mediaconvert: $ {Wilayah} :$ {Akun} :antrian/$ {} QueueName |
Kunci kondisi untuk AWS Elemental MediaConvert
AWS Elemental MediaConvert mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.
| Kunci syarat | Deskripsi | Tipe |
|---|---|---|
Memfilter akses dengan pasangan nilai kunci tag dalam permintaan |
String |
|
Memfilter akses dengan pasangan nilai kunci tag yang dilampirkan ke sumber daya |
String |
|
Memfilter akses dengan kunci tag dalam permintaan |
ArrayOfString |
|
Memfilter akses dengan kebijakan input HTTP yang ada di akun |
Bool |
|
Memfilter akses dengan kebijakan input HTTPS yang ada di akun |
Bool |
|
Memfilter akses dengan kebijakan masukan S3 yang ada di akun |
Bool |