Azioni, risorse e chiavi di condizione per AWS Elementale MediaConnect
AWS Elemental MediaConnect (prefisso del servizio:mediaconnect) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio
.
Argomenti
Operazioni API definite da AWS Elementale MediaConnect
La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valore (i) possibile | Livello di accesso |
|---|---|---|---|---|
|
AddBridgeOutputs |
Scrittura |
|||
|
AddBridgeSources |
Scrittura |
|||
|
AddFlowMediaStreams |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
AddFlowOutputs |
Scrittura |
|||
Etichettatura, scrittura |
||||
Io sono: PassedToService |
mediaconnect.amazonaws.com |
Scrittura |
||
|
AddFlowSources |
Scrittura |
|||
Etichettatura, scrittura |
||||
Io sono: PassedToService |
mediaconnect.amazonaws.com |
Scrittura |
||
|
AddFlowVpcInterfaces |
Scrittura |
|||
Etichettatura, scrittura |
||||
Io sono: PassedToService |
mediaconnect.amazonaws.com |
Scrittura |
||
|
BatchGetRouterInput |
Lettura |
|||
|
BatchGetRouterNetworkInterface |
Lettura |
|||
|
BatchGetRouterOutput |
Lettura |
|||
|
CreateBridge |
Scrittura |
|||
Scrittura |
||||
Scrittura |
||||
|
CreateFlow |
Scrittura |
|||
Scrittura |
||||
Scrittura |
||||
Scrittura |
||||
Scrittura |
||||
Scrittura |
||||
Etichettatura, scrittura |
||||
Io sono: PassedToService |
mediaconnect.amazonaws.com |
Scrittura |
||
|
CreateGateway |
Scrittura |
|||
|
CreateRouterInput |
Scrittura |
|||
Scrittura |
||||
Etichettatura, scrittura |
||||
Scrittura |
||||
Io sono: PassedToService |
mediaconnect.amazonaws.com |
Scrittura |
||
|
CreateRouterNetworkInterface |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateRouterOutput |
Scrittura |
|||
Scrittura |
||||
Etichettatura, scrittura |
||||
Scrittura |
||||
Io sono: PassedToService |
mediaconnect.amazonaws.com |
Scrittura |
||
|
DeleteBridge |
Scrittura |
|||
Scrittura |
||||
Scrittura |
||||
|
DeleteFlow |
Scrittura |
|||
Scrittura |
||||
Scrittura |
||||
Scrittura |
||||
Scrittura |
||||
Scrittura |
||||
|
DeleteGateway |
Scrittura |
|||
|
DeleteRouterInput |
Scrittura |
|||
Scrittura |
||||
|
DeleteRouterNetworkInterface |
Scrittura |
|||
|
DeleteRouterOutput |
Scrittura |
|||
Scrittura |
||||
|
DeregisterGatewayInstance |
Scrittura |
|||
|
DescribeBridge |
Lettura |
|||
|
DescribeFlow |
Lettura |
|||
|
DescribeFlowSourceMetadata |
Lettura |
|||
|
DescribeFlowSourceThumbnail |
Lettura |
|||
|
DescribeGateway |
Lettura |
|||
|
DescribeGatewayInstance |
Lettura |
|||
|
DescribeOffering |
Lettura |
|||
|
DescribeReservation |
Lettura |
|||
|
GetRouterInput |
Lettura |
|||
|
GetRouterInputSourceMetadata |
Lettura |
|||
|
GetRouterInputThumbnail |
Lettura |
|||
|
GetRouterNetworkInterface |
Lettura |
|||
|
GetRouterOutput |
Lettura |
|||
|
GrantFlowEntitlements |
Scrittura |
|||
Etichettatura, scrittura |
||||
Io sono: PassedToService |
mediaconnect.amazonaws.com |
Scrittura |
||
|
ListBridges |
List |
|||
|
ListEntitlements |
List |
|||
|
ListFlows |
List |
|||
|
ListGatewayInstances |
List |
|||
|
ListGateways |
List |
|||
|
ListOfferings |
List |
|||
|
ListReservations |
List |
|||
|
ListRouterInputs |
List |
|||
|
ListRouterNetworkInterfaces |
List |
|||
|
ListRouterOutputs |
List |
|||
|
ListTagsForResource |
Lettura |
|||
|
PurchaseOffering |
Scrittura |
|||
|
RemoveBridgeOutput |
Scrittura |
|||
|
RemoveBridgeSource |
Scrittura |
|||
|
RemoveFlowMediaStream |
Scrittura |
|||
|
RemoveFlowOutput |
Scrittura |
|||
|
RemoveFlowSource |
Scrittura |
|||
|
RemoveFlowVpcInterface |
Scrittura |
|||
|
RestartRouterInput |
Scrittura |
|||
|
RestartRouterOutput |
Scrittura |
|||
|
RevokeFlowEntitlement |
Scrittura |
|||
|
StartFlow |
Scrittura |
|||
|
StartRouterInput |
Scrittura |
|||
|
StartRouterOutput |
Scrittura |
|||
|
StopFlow |
Scrittura |
|||
|
StopRouterInput |
Scrittura |
|||
|
StopRouterOutput |
Scrittura |
|||
|
TagResource |
Etichettatura, scrittura |
|||
|
TakeRouterInput |
Scrittura |
|||
|
UntagResource |
Etichettatura, scrittura |
|||
|
UpdateBridge |
Scrittura |
|||
|
UpdateBridgeOutput |
Scrittura |
|||
|
UpdateBridgeSource |
Scrittura |
|||
|
UpdateBridgeState |
Scrittura |
|||
|
UpdateFlow |
Scrittura |
|||
|
UpdateFlowEntitlement |
Scrittura |
|||
Io sono: PassedToService |
mediaconnect.amazonaws.com |
Scrittura |
||
|
UpdateFlowMediaStream |
Scrittura |
|||
|
UpdateFlowOutput |
Scrittura |
|||
Io sono: PassedToService |
mediaconnect.amazonaws.com |
Scrittura |
||
|
UpdateFlowSource |
Scrittura |
|||
Io sono: PassedToService |
mediaconnect.amazonaws.com |
Scrittura |
||
|
UpdateGatewayInstance |
Scrittura |
|||
|
UpdateRouterInput |
Scrittura |
|||
Scrittura |
||||
Scrittura |
||||
Io sono: PassedToService |
mediaconnect.amazonaws.com |
Scrittura |
||
|
UpdateRouterNetworkInterface |
Scrittura |
|||
|
UpdateRouterOutput |
Scrittura |
|||
Scrittura |
||||
Scrittura |
||||
Io sono: PassedToService |
mediaconnect.amazonaws.com |
Scrittura |
Azioni definite da AWS Elementale MediaConnect
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per aggiungere output a un bridge esistente |
Scrittura |
|||
Concede l'autorizzazione per aggiungere origini a un bridge esistente |
Scrittura |
|||
Concede l'autorizzazione per aggiungere flussi multimediali a qualsiasi flusso |
Leggi: RequestTag /$ {0} TagKey |
Scrittura |
||
Concede l'autorizzazione per aggiungere output a qualsiasi flusso |
Leggi: RequestTag /$ {0} TagKey |
Scrittura |
||
Concede l'autorizzazione per aggiungere origini a qualsiasi flusso |
Leggi: RequestTag /$ {0} TagKey |
Scrittura |
||
|
Legge: RequestTag /$ {} TagKey |
||||
Concede l'autorizzazione per aggiungere interfacce VPC a qualsiasi flusso |
Leggi: RequestTag /$ {0} TagKey |
Scrittura |
||
Concede l'autorizzazione ad associare un'interfaccia di rete router |
Scrittura |
|||
Concede l'autorizzazione per creare bridge |
Scrittura |
|||
Concede l'autorizzazione per creare flussi |
Leggi: RequestTag /$ {0} TagKey |
Scrittura |
||
Concede l'autorizzazione per creare i gateway |
Scrittura |
|||
Concede l'autorizzazione a creare un nuovo input del router in Elemental AWS MediaConnect |
Scrittura |
|||
Concede l'autorizzazione a creare una nuova interfaccia di rete router in Elemental AWS MediaConnect |
Scrittura |
|||
Concede il permesso di creare un nuovo output del router in Elemental AWS MediaConnect |
Scrittura |
|||
Concede l'autorizzazione per eliminare bridge |
Scrittura |
|||
Concede l'autorizzazione per eliminare flussi |
Scrittura |
|||
Concede l'autorizzazione per eliminare i gateway |
Scrittura |
|||
Concede l'autorizzazione a eliminare un input del router in Elemental AWS MediaConnect |
Scrittura |
|||
Concede l'autorizzazione a eliminare l'interfaccia di rete di un router da Elemental AWS MediaConnect |
Scrittura |
|||
Concede l'autorizzazione a eliminare l'output di un router da Elemental AWS MediaConnect |
Scrittura |
|||
Concede l'autorizzazione per annullare la registrazione di un'istanza del gateway |
Scrittura |
|||
Concede l'autorizzazione per visualizzare i dettagli di un bridge |
Lettura |
|||
Concede l'autorizzazione per visualizzare i dettagli di un flusso, inclusi l'ARN del flusso, il nome e la zona di disponibilità, nonché i dettagli relativi a origine, output e diritti |
Lettura |
|||
Concede l'autorizzazione a visualizzare le informazioni sul flusso di trasporto di origine e sui programmi del flusso |
Lettura |
|||
Concede l'autorizzazione a visualizzare la miniatura sorgente del flusso |
Lettura |
|||
Concede l'autorizzazione per visualizzare i dettagli di un gateway, inclusi l'ARN del gateway, il nome e i blocchi CIDR, nonché i dettagli delle reti |
Lettura |
|||
Concede l'autorizzazione per visualizzare i dettagli di un'istanza del gateway |
Lettura |
|||
Concede l'autorizzazione per visualizzare i dettagli di un'offerta |
Lettura |
|||
Concede l'autorizzazione per visualizzare i dettagli di una prenotazione |
Lettura |
|||
Concede l'autorizzazione per scoprire l'endpoint di polling del gateway |
Lettura |
|||
Concede l'autorizzazione a recuperare informazioni su uno specifico input del router in Elemental AWS MediaConnect |
Lettura |
|||
Concede l'autorizzazione a recuperare i metadati relativi a una sorgente di input del router in Elemental AWS MediaConnect |
Lettura |
|||
Concede il permesso di recuperare la miniatura di un input da router in Elemental AWS MediaConnect |
Lettura |
|||
Concede il permesso di recuperare informazioni su una specifica interfaccia di rete di router in Elemental AWS MediaConnect |
Lettura |
|||
Concede il permesso di recuperare informazioni su uno specifico output del router in Elemental AWS MediaConnect |
Lettura |
|||
Concede l'autorizzazione per concedere diritti su qualsiasi flusso |
Legge: /$ {} RequestTag TagKey |
Scrittura |
||
|
Leggi: RequestTag /$ {0} TagKey |
||||
Concede l'autorizzazione per visualizzare un elenco di bridge che sono associati a questo account e un ARN specificato facoltativamente |
List |
|||
Concede l'autorizzazione per visualizzare un elenco di tutti i diritti che sono stati concessi all'account |
Elenco |
|||
Concede l'autorizzazione per visualizzare un elenco di flussi che sono associati a questo account |
List |
|||
Concede l'autorizzazione per visualizzare un elenco di istanze che sono associate a questo gateway |
List |
|||
Concede l'autorizzazione per visualizzare un elenco di gateway che sono associati a questo account |
List |
|||
Concede l'autorizzazione a visualizzare un elenco di tutte le offerte disponibili per l'account nel periodo corrente Regione AWS |
List |
|||
Concede l'autorizzazione a visualizzare un elenco di tutte le prenotazioni che sono state acquistate dall'account nel registro corrente Regione AWS |
List |
|||
Concede l'autorizzazione a recuperare un elenco di input del router in Elemental AWS MediaConnect |
List |
|||
Concede il permesso di recuperare un elenco di interfacce di rete del router in Elemental AWS MediaConnect |
List |
|||
Concede il permesso di recuperare un elenco di uscite del router in Elemental AWS MediaConnect |
List |
|||
Concede l'autorizzazione per visualizzare un elenco dei tag associati a una risorsa |
Lettura |
|||
Concede l'autorizzazione per il polling del gateway |
Scrittura |
|||
Concede l'autorizzazione per acquistare un'offerta |
Scrittura |
|||
Concede l'autorizzazione per rimuovere un output di un bridge esistente |
Scrittura |
|||
Concede l'autorizzazione per rimuovere un'origine di un bridge esistente |
Scrittura |
|||
Concede l'autorizzazione per rimuovere flussi multimediali da qualsiasi flusso |
Scrittura |
|||
Concede l'autorizzazione per rimuovere output da qualsiasi flusso |
Scrittura |
|||
Concede l'autorizzazione per rimuovere origini da qualsiasi flusso |
Scrittura |
|||
Concede l'autorizzazione per rimuovere le interfacce VPC da qualsiasi flusso |
Scrittura |
|||
Concede l'autorizzazione a riavviare un input del router in Elemental AWS MediaConnect |
Scrittura |
|||
Concede il permesso di riavviare l'output di un router in Elemental AWS MediaConnect |
Scrittura |
|||
Concede l'autorizzazione per revocare i diritti su qualsiasi flusso |
Scrittura |
|||
Concede l'autorizzazione per avviare i flussi |
Scrittura |
|||
Concede il permesso di avviare un input da router in Elemental AWS MediaConnect |
Scrittura |
|||
Concede il permesso di avviare un output del router in Elemental AWS MediaConnect |
Scrittura |
|||
Concede l'autorizzazione per arrestare i flussi |
Scrittura |
|||
Concede il permesso di interrompere l'input di un router in Elemental AWS MediaConnect |
Scrittura |
|||
Concede il permesso di interrompere l'output di un router in Elemental AWS MediaConnect |
Scrittura |
|||
Concede l'autorizzazione per inviare la modifica dello stato del gateway |
Scrittura |
|||
Concede l'autorizzazione per associare tag alle risorse |
Legge: RequestTag /$ {} TagKey |
Etichettatura, scrittura |
||
|
leggi: RequestTag /$ {} TagKey |
||||
Concede il permesso di associare un input del router a un output del router in Elemental AWS MediaConnect |
Scrittura |
|||
Concede l'autorizzazione per rimuovere tag dalle risorse |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per aggiornare bridge |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un output di un bridge esistente |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un'origine di un bridge esistente |
Scrittura |
|||
Concede l'autorizzazione per aggiornare lo stato di un bridge esistente |
Scrittura |
|||
Concede l'autorizzazione per aggiornare i flussi |
Scrittura |
|||
Concede l'autorizzazione per aggiornare diritti su qualsiasi flusso |
Scrittura |
|||
Concede l'autorizzazione per aggiornare flussi multimediali su qualsiasi flusso |
Scrittura |
|||
Concede l'autorizzazione per aggiornare output su qualsiasi flusso |
Scrittura |
|||
Concede l'autorizzazione per aggiornare il codice sorgente di qualsiasi flusso |
Scrittura |
|||
Concede l'autorizzazione per aggiornare i campi di metadati di un vincolo esistente |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare la configurazione di un input del router in Elemental AWS MediaConnect |
Scrittura |
|||
Concede l'autorizzazione all'aggiornamento della configurazione di un'interfaccia di rete del router in Elemental AWS MediaConnect |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare la configurazione dell'output di un router in Elemental AWS MediaConnect |
Scrittura |
Tipi di risorse definiti da AWS Elementale MediaConnect
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :bridge: $ {} :$ {} BridgeId BridgeName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :entitlement: $ {} :$ {} FlowId EntitlementName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :flow: $ {} FlowId FlowName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :gateway: $ {} :$ {} GatewayId GatewayName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :gateway: $ {} :$ {} :instance: $ {} GatewayId GatewayName InstanceId |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :flow: $ {} :$ {} /MediaStream/$ {} FlowId FlowName MediaStreamName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :offerta: $ {} OfferingId |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :output: $ {} OutputId OutputName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :booking: $ {} :$ {} ReservationId ReservationName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :routerInput: $ {} RouterInputId |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :router: $ {} NetworkInterface RouterNetworkInterfaceId |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :routerOutput: $ {} RouterOutputId |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :fonte: $ {} SourceId SourceName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :flow: $ {} :$ {} /VPCInterface/$ {} FlowId FlowName VpcInterfaceName |
Chiavi di condizione per AWS Elementare MediaConnect
AWS Elemental MediaConnect definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base ai tag passati nella richiesta |
Stringa |
|
Filtra l'accesso in base ai tag associati alla risorsa |
Stringa |
|
Filtra l'accesso in base alle chiavi di tag passate nella richiesta |
ArrayOfString |