Elemental MediaConnect AWS のアクション、リソース、および条件キー
AWS Elemental MediaConnect (サービスプレフィックス: mediaconnect) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Elemental MediaConnect AWS で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 可能な値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AddBridgeOutputs |
書き込み |
|||
|
AddBridgeSources |
書き込み |
|||
|
AddFlowMediaStreams |
書き込み |
|||
タグ付け、書き込み |
||||
|
AddFlowOutputs |
書き込み |
|||
タグ付け、書き込み |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
書き込み |
||
|
AddFlowSources |
書き込み |
|||
タグ付け、書き込み |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
書き込み |
||
|
AddFlowVpcInterfaces |
書き込み |
|||
タグ付け、書き込み |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
書き込み |
||
|
BatchGetRouterInput |
読み取り |
|||
|
BatchGetRouterNetworkInterface |
読み取り |
|||
|
BatchGetRouterOutput |
読み取り |
|||
|
CreateBridge |
書き込み |
|||
書き込み |
||||
書き込み |
||||
|
CreateFlow |
書き込み |
|||
書き込み |
||||
書き込み |
||||
書き込み |
||||
書き込み |
||||
書き込み |
||||
タグ付け、書き込み |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
書き込み |
||
|
CreateGateway |
書き込み |
|||
|
CreateRouterInput |
書き込み |
|||
書き込み |
||||
タグ付け、書き込み |
||||
書き込み |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
書き込み |
||
|
CreateRouterNetworkInterface |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateRouterOutput |
書き込み |
|||
書き込み |
||||
タグ付け、書き込み |
||||
書き込み |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
書き込み |
||
|
DeleteBridge |
書き込み |
|||
書き込み |
||||
書き込み |
||||
|
DeleteFlow |
書き込み |
|||
書き込み |
||||
書き込み |
||||
書き込み |
||||
書き込み |
||||
書き込み |
||||
|
DeleteGateway |
書き込み |
|||
|
DeleteRouterInput |
書き込み |
|||
書き込み |
||||
|
DeleteRouterNetworkInterface |
書き込み |
|||
|
DeleteRouterOutput |
書き込み |
|||
書き込み |
||||
|
DeregisterGatewayInstance |
書き込み |
|||
|
DescribeBridge |
読み取り |
|||
|
DescribeFlow |
読み取り |
|||
|
DescribeFlowSourceMetadata |
読み取り |
|||
|
DescribeFlowSourceThumbnail |
読み取り |
|||
|
DescribeGateway |
読み取り |
|||
|
DescribeGatewayInstance |
読み取り |
|||
|
DescribeOffering |
読み取り |
|||
|
DescribeReservation |
読み取り |
|||
|
GetRouterInput |
読み取り |
|||
|
GetRouterInputSourceMetadata |
読み取り |
|||
|
GetRouterInputThumbnail |
読み取り |
|||
|
GetRouterNetworkInterface |
読み取り |
|||
|
GetRouterOutput |
読み取り |
|||
|
GrantFlowEntitlements |
書き込み |
|||
タグ付け、書き込み |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
書き込み |
||
|
ListBridges |
リスト |
|||
|
ListEntitlements |
リスト |
|||
|
ListFlows |
リスト |
|||
|
ListGatewayInstances |
リスト |
|||
|
ListGateways |
リスト |
|||
|
ListOfferings |
リスト |
|||
|
ListReservations |
リスト |
|||
|
ListRouterInputs |
リスト |
|||
|
ListRouterNetworkInterfaces |
リスト |
|||
|
ListRouterOutputs |
リスト |
|||
|
ListTagsForResource |
読み取り |
|||
|
PurchaseOffering |
書き込み |
|||
|
RemoveBridgeOutput |
書き込み |
|||
|
RemoveBridgeSource |
書き込み |
|||
|
RemoveFlowMediaStream |
書き込み |
|||
|
RemoveFlowOutput |
書き込み |
|||
|
RemoveFlowSource |
書き込み |
|||
|
RemoveFlowVpcInterface |
書き込み |
|||
|
RestartRouterInput |
書き込み |
|||
|
RestartRouterOutput |
書き込み |
|||
|
RevokeFlowEntitlement |
書き込み |
|||
|
StartFlow |
書き込み |
|||
|
StartRouterInput |
書き込み |
|||
|
StartRouterOutput |
書き込み |
|||
|
StopFlow |
書き込み |
|||
|
StopRouterInput |
書き込み |
|||
|
StopRouterOutput |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
TakeRouterInput |
書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateBridge |
書き込み |
|||
|
UpdateBridgeOutput |
書き込み |
|||
|
UpdateBridgeSource |
書き込み |
|||
|
UpdateBridgeState |
書き込み |
|||
|
UpdateFlow |
書き込み |
|||
|
UpdateFlowEntitlement |
書き込み |
|||
iam:PassedToService |
mediaconnect.amazonaws.com |
書き込み |
||
|
UpdateFlowMediaStream |
書き込み |
|||
|
UpdateFlowOutput |
書き込み |
|||
iam:PassedToService |
mediaconnect.amazonaws.com |
書き込み |
||
|
UpdateFlowSource |
書き込み |
|||
iam:PassedToService |
mediaconnect.amazonaws.com |
書き込み |
||
|
UpdateGatewayInstance |
書き込み |
|||
|
UpdateRouterInput |
書き込み |
|||
書き込み |
||||
書き込み |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
書き込み |
||
|
UpdateRouterNetworkInterface |
書き込み |
|||
|
UpdateRouterOutput |
書き込み |
|||
書き込み |
||||
書き込み |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
書き込み |
Elemental MediaConnect AWS で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
出力を既存のブリッジに追加するアクセス許可を付与します |
書き込み |
|||
ソースを既存のブリッジに追加するアクセス許可を付与します |
書き込み |
|||
メディアストリームをフローに追加する許可を付与 |
書き込み |
|||
出力をフローに追加する許可を付与 |
書き込み |
|||
ソースをフローに追加する許可を付与 |
書き込み |
|||
VPC インターフェイスをフローに追加する許可を付与 |
書き込み |
|||
ルーターネットワークインターフェイスを関連付ける許可を付与 |
書き込み |
|||
ブリッジを作成するアクセス許可を付与します |
書き込み |
|||
フローを作成する許可を付与 |
書き込み |
|||
ゲートウェイを作成するアクセス許可を付与します |
書き込み |
|||
Elemental MediaConnect AWS で新しいルーター入力を作成するアクセス許可を付与します |
書き込み |
|||
Elemental MediaConnect AWS で新しいルーターネットワークインターフェイスを作成するアクセス許可を付与します |
書き込み |
|||
Elemental MediaConnect AWS で新しいルーター出力を作成するアクセス許可を付与します |
書き込み |
|||
ブリッジを削除するアクセス許可を付与します |
書き込み |
|||
トピックを削除する許可を付与 |
書き込み |
|||
ゲートウェイを削除するアクセス許可を付与します |
書き込み |
|||
Elemental MediaConnect AWS でルーター入力を削除するアクセス許可を付与します |
書き込み |
|||
Elemental MediaConnect AWS からルーターネットワークインターフェイスを削除するアクセス許可を付与します |
書き込み |
|||
Elemental MediaConnect AWS からルーター出力を削除する許可を付与 |
書き込み |
|||
ゲートウェイインスタンスを登録解除するアクセス許可を付与します |
書き込み |
|||
ブリッジの詳細を表示するアクセス許可を付与します |
読み取り |
|||
フローの ARN、名前、アベイラビリティーゾーンなどのフローの詳細、およびソース、出力、資格についての詳細を表示する許可を付与 |
読み取り |
|||
フローのソーストランスポートストリームとプログラムに関する情報を表示する許可を付与する |
読み取り |
|||
フローのソースサムネイルを表示する許可を付与する |
読み取り |
|||
ゲートウェイの ARN、名前、CIDR ブロックなどのゲートウェイの詳細、およびネットワークについての詳細を表示するアクセス許可を付与します |
読み取り |
|||
ゲートウェイインスタンスの詳細を表示するアクセス許可を付与します |
読み取り |
|||
サービスの詳細を表示する許可を付与 |
読み取り |
|||
予約の詳細を表示する許可を付与 |
読み取り |
|||
ゲートウェイポーリングエンドポイントを検出するアクセス許可を付与します |
読み取り |
|||
Elemental MediaConnect AWS で特定のルーター入力に関する情報を取得するアクセス許可を付与します |
読み取り |
|||
Elemental MediaConnect AWS でルーター入力ソースに関するメタデータを取得する許可を付与 |
読み取り |
|||
Elemental MediaConnect AWS でルーター入力のサムネイルを取得する許可を付与 |
読み取り |
|||
Elemental MediaConnect AWS で特定のルーターネットワークインターフェイスに関する情報を取得する許可を付与 |
読み取り |
|||
Elemental MediaConnect AWS で特定のルーター出力に関する情報を取得するアクセス許可を付与します |
読み取り |
|||
フローで資格を与えるアクセス許可を付与 |
書き込み |
|||
このアカウントとオプションで指定された Arn に関連付けられているブリッジのリストを表示するアクセス許可を付与します |
リスト |
|||
アカウントに与えられたすべての資格のリストを表示する許可を付与 |
リスト |
|||
このアカウントに関連付けられているフローのリストを表示する許可を付与 |
リスト |
|||
このゲートウェイに関連付けられているインスタンスのリストを表示するアクセス許可を付与します |
リスト |
|||
このアカウントに関連付けられているゲートウェイのリストを表示するアクセス許可を付与します |
リスト |
|||
現在の のアカウントで利用可能なすべてのサービスのリストを表示するアクセス許可を付与します AWS リージョン |
リスト |
|||
現在の のアカウントによって購入されたすべての予約のリストを表示するアクセス許可を付与します AWS リージョン |
リスト |
|||
Elemental MediaConnect AWS でルーター入力のリストを取得する許可を付与 |
リスト |
|||
Elemental MediaConnect AWS でルーターネットワークインターフェイスのリストを取得する許可を付与 |
リスト |
|||
Elemental MediaConnect AWS でルーター出力のリストを取得するアクセス許可を付与します |
リスト |
|||
リソースに関連付けられたすべてのタグのリストを表示する許可を付与 |
読み取り |
|||
ゲートウェイをポーリングするアクセス許可を付与します |
書き込み |
|||
サービスを購入する許可を付与 |
書き込み |
|||
既存のブリッジの出力を削除するアクセス許可を付与します |
書き込み |
|||
既存のブリッジのソースを削除するアクセス許可を付与します |
書き込み |
|||
フローからソースを削除する許可を付与 |
書き込み |
|||
フローから出力を削除する許可を付与 |
書き込み |
|||
フローからソースを削除する許可を付与 |
書き込み |
|||
フローから VPC インターフェイスを削除する許可を付与 |
書き込み |
|||
Elemental MediaConnect AWS でルーター入力を再起動する許可を付与 |
書き込み |
|||
Elemental MediaConnect AWS でルーター出力を再起動する許可を付与 |
書き込み |
|||
フローで資格を取り消すアクセス許可を付与 |
書き込み |
|||
フローを開始する許可を付与 |
書き込み |
|||
Elemental MediaConnect AWS でルーター入力を開始する許可を付与 |
書き込み |
|||
Elemental MediaConnect AWS でルーター出力を開始する許可を付与 |
書き込み |
|||
フローを停止する許可を付与 |
書き込み |
|||
Elemental MediaConnect AWS でルーター入力を停止する許可を付与 |
書き込み |
|||
Elemental MediaConnect AWS でルーター出力を停止するアクセス許可を付与します |
書き込み |
|||
ゲートウェイの状態変更を送信するアクセス許可を付与します |
書き込み |
|||
タグをリソースに関連付けるアクセス許可を付与 |
タグ付け、書き込み |
|||
Elemental MediaConnect AWS でルーター入力をルーター出力に関連付けるアクセス許可を付与します |
書き込み |
|||
リソースからタグを削除する許可を付与 |
タグ付け、書き込み |
|||
ブリッジを更新するアクセス許可を付与します |
書き込み |
|||
既存のブリッジの出力を更新するアクセス許可を付与します |
書き込み |
|||
既存のブリッジのソースを更新するアクセス許可を付与します |
書き込み |
|||
既存のブリッジの状態を更新するアクセス許可を付与します |
書き込み |
|||
フローを更新する許可を付与 |
書き込み |
|||
フローに関する資格を更新する許可を付与 |
書き込み |
|||
フローに関する資格を更新する許可を付与 |
書き込み |
|||
フローで出力を更新する許可を付与 |
書き込み |
|||
フローでソースを更新する許可を付与 |
書き込み |
|||
既存のゲートウェイインスタンスの設定を更新するアクセス許可を付与 |
書き込み |
|||
Elemental MediaConnect AWS でルーター入力の設定を更新する許可を付与 |
書き込み |
|||
Elemental MediaConnect AWS でルーターネットワークインターフェイスの設定を更新する許可を付与 |
書き込み |
|||
Elemental MediaConnect AWS でルーター出力の設定を更新する許可を付与 |
書き込み |
Elemental MediaConnect AWS で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:mediaconnect:${Region}:${Account}:bridge:${BridgeId}:${BridgeName} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:entitlement:${FlowId}:${EntitlementName} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:flow:${FlowId}:${FlowName} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:gateway:${GatewayId}:${GatewayName} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:gateway:${GatewayId}:${GatewayName}:instance:${InstanceId} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:flow:${FlowId}:${FlowName}/mediaStream/${MediaStreamName} |
||
arn:${Partition}:mediaconnect:${Region}:offering:${OfferingId} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:output:${OutputId}:${OutputName} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:reservation:${ReservationId}:${ReservationName} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:routerInput:${RouterInputId} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:routerNetworkInterface:${RouterNetworkInterfaceId} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:routerOutput:${RouterOutputId} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:source:${SourceId}:${SourceName} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:flow:${FlowId}:${FlowName}/vpcInterface/${VpcInterfaceName} |
Elemental MediaConnect AWS の条件キー
AWS Elemental MediaConnect では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエストで渡されたタグによりアクセスをフィルタリングします |
String |
|
リソースに関連付けられたタグによりアクセスをフィルタリングします |
String |
|
リクエストで渡されたタグキーによりアクセスをフィルタリングします |
ArrayOfString |