Ações, recursos e chaves de condição para AWS Elemental MediaConnect - Referência de autorização do serviço
AçõesResource typesChaves de condição

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Ações, recursos e chaves de condição para AWS Elemental MediaConnect

AWS O Elemental MediaConnect (prefixo do serviço:mediaconnect) fornece os seguintes recursos, ações e chaves de contexto de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Ações definidas pelo AWS Elemental MediaConnect

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna Nível de acesso da tabela Ações descreve como a ação é classificada (lista, leitura, gravação, gerenciamento de permissões ou marcação). Esta classificação pode ajudar você a compreender o nível de acesso que uma ação concede quando a usa em uma política. Para obter mais informações sobre níveis de acesso, consulte Níveis de acesso em resumos de políticas.

A coluna Tipos de recursos na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") aos quais a política se aplica no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma instrução com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você limitar o acesso aos recursos com o elemento Resource em uma política do IAM, deverá incluir um ARN ou padrão para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.

A coluna Chaves de condição na tabela Ações inclui chaves que você pode especificar em um elemento Condition da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna Chaves de condição da tabela Tipos de recursos.

A coluna Ações dependentes da tabela Ações mostra permissões adicionais que podem ser necessárias para chamar uma ação com êxito. Essas permissões podem ser necessárias além da permissão para a ação em si. Quando uma ação especifica ações dependentes, essas dependências podem se aplicar a recursos adicionais definidos para essa ação, não somente ao primeiro recurso listado na tabela.

nota

As chaves de condição do recurso estão listadas na tabela Tipos de recursos. Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna Tipos de recursos (*obrigatório) da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna Chaves de condição, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.

Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.

Ações Descrição Nível de acesso Tipos de recursos (*necessários) Chaves de condição Ações dependentes
AddBridgeOutputs Concede permissão para adicionar saídas a um bridge existente Gravar

Bridge*

AddBridgeSources Concede permissão para adicionar origens a um bridge existente Gravar

Bridge*

AddFlowMediaStreams Concede permissão para adicionar fluxos de mídia a qualquer fluxo Write

Flow*

MediaStream*

aws:RequestTag/${TagKey}

aws:TagKeys

AddFlowOutputs Concede permissão para adicionar saídas a qualquer fluxo Write

Flow*

Output*

aws:RequestTag/${TagKey}

aws:TagKeys

AddFlowSources Concede permissão para adicionar fontes a qualquer fluxo Write

Flow*

Source*

aws:RequestTag/${TagKey}

aws:TagKeys

AddFlowVpcInterfaces Concede permissão para adicionar interfaces de VPC a qualquer fluxo Gravar

Flow*

VpcInterface*

aws:RequestTag/${TagKey}

aws:TagKeys

AssociateRouterNetworkInterface Concede permissão para associar uma interface de rede do roteador Gravar
CreateBridge Concede permissão para criar bridges Gravar

Bridge*

CreateFlow Concede permissão para criar fluxos Gravar

Flow*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateGateway Concede permissão para criar gateways Gravar

Gateway*

CreateRouterInput Concede permissão para criar uma nova entrada de roteador no AWS Elemental MediaConnect Gravar

RouterInput*

ec2:CreateNetworkInterface

iam:PassRole

mediaconnect:AssociateRouterNetworkInterface

mediaconnect:CreateRouterInput

mediaconnect:TagResource

mediaconnect:UpdateFlowOutput

aws:RequestTag/${TagKey}

aws:TagKeys

CreateRouterNetworkInterface Concede permissão para criar uma nova interface de rede de roteador no AWS Elemental MediaConnect Gravar

RouterNetworkInterface*

iam:CreateServiceLinkedRole

mediaconnect:CreateRouterNetworkInterface

mediaconnect:TagResource

aws:RequestTag/${TagKey}

aws:TagKeys

CreateRouterOutput Concede permissão para criar uma nova saída de roteador no AWS Elemental MediaConnect Gravar

RouterOutput*

ec2:CreateNetworkInterface

iam:PassRole

mediaconnect:AssociateRouterNetworkInterface

mediaconnect:CreateRouterOutput

mediaconnect:TagResource

mediaconnect:UpdateFlowSource

medialive:UpdateInput

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteBridge Concede permissão para excluir bridges Gravar

Bridge*

DeleteFlow Concede permissão para excluir fluxos Gravar

Flow*

DeleteGateway Concede permissão para excluir gateways Gravar

Gateway*

DeleteRouterInput Concede permissão para excluir uma entrada de roteador no AWS Elemental MediaConnect Gravar

RouterInput*

DeleteRouterNetworkInterface Concede permissão para excluir uma interface de rede do roteador do AWS Elemental MediaConnect Gravar

RouterNetworkInterface*

DeleteRouterOutput Concede permissão para excluir uma saída de roteador do AWS Elemental MediaConnect Gravar

RouterOutput*

DeregisterGatewayInstance Concede permissão para cancelar o registro de uma instância de gateway Gravar

GatewayInstance*

DescribeBridge Concede permissão para exibir os detalhes de um bridge Ler

Bridge*

DescribeFlow Concede permissão para exibir os detalhes de um fluxo incluindo o fluxo de ARN, o nome e a zona de disponibilidade, bem como detalhes sobre a origem, as saídas e os direitos Ler

Flow*

DescribeFlowSourceMetadata Concede permissão para exibir informações sobre o stream de transporte de origem e os programas do fluxo Ler

Flow*

DescribeFlowSourceThumbnail Concede permissão para exibir a miniatura de origem do fluxo Ler

Flow*

DescribeGateway Concede permissão para exibir os detalhes de um gateway incluindo o ARN, o nome e o CIDR, bem como detalhes sobre as redes Ler

Gateway*

DescribeGatewayInstance Concede permissão para exibir os detalhes de uma instância de gateway Ler

GatewayInstance*

DescribeOffering Concede permissão para ver os detalhes de uma oferta Read

Offering*

DescribeReservation Concede permissão para ver os detalhes de uma reserva Ler

Reservation*

DiscoverGatewayPollEndpoint Concede permissão para descobrir o endpoint de consulta de gateways Ler

Gateway*

GetRouterInput Concede permissão para recuperar informações sobre uma entrada específica do roteador no AWS Elemental MediaConnect Ler

RouterInput*

GetRouterInputSourceMetadata Concede permissão para recuperar metadados sobre uma fonte de entrada do roteador no Elemental AWS MediaConnect Ler

RouterInput*

GetRouterInputThumbnail Concede permissão para recuperar a miniatura de uma entrada de roteador no Elemental AWS MediaConnect Ler

RouterInput*

GetRouterNetworkInterface Concede permissão para recuperar informações sobre uma interface de rede de roteador específica no AWS Elemental MediaConnect Ler

RouterNetworkInterface*

GetRouterOutput Concede permissão para recuperar informações sobre uma saída específica do roteador no AWS Elemental MediaConnect Ler

RouterOutput*

GrantFlowEntitlements Concede permissão para conceder direitos em qualquer fluxo Gravar

Entitlement*

Flow*

aws:RequestTag/${TagKey}

aws:TagKeys

ListBridges Concede permissão para exibir uma lista de bridges associados a esta conta e a um ARN especificado opcionalmente Lista
ListEntitlements Concede permissão para exibir uma lista de todos os direitos concedidos à conta List
ListFlows Concede permissão para exibir uma lista de fluxos associados a esta conta Lista
ListGatewayInstances Concede permissão para exibir uma lista de instâncias associadas a este gateway Lista
ListGateways Concede permissão para exibir uma lista de gateways associados a esta conta Lista
ListOfferings Concede permissão para exibir uma lista de todas as ofertas que estão disponíveis para a conta no momento Região da AWS Lista
ListReservations Concede permissão para exibir uma lista de todas as reservas que foram compradas pela conta no momento Região da AWS Lista
ListRouterInputs Concede permissão para recuperar uma lista de entradas do roteador no Elemental AWS MediaConnect Lista
ListRouterNetworkInterfaces Concede permissão para recuperar uma lista de interfaces de rede do roteador no AWS Elemental MediaConnect Lista
ListRouterOutputs Concede permissão para recuperar uma lista de saídas do roteador no Elemental AWS MediaConnect Lista
ListTagsForResource Concede permissão para exibir uma lista de todas as etiquetas associadas a um recurso Ler
PollGateway Concede permissão para consultar o gateway Gravar
PurchaseOffering Concede permissão para comprar uma oferta Gravar

Reservation*

RemoveBridgeOutput Concede permissão para remover uma saída de um bridge existente Gravar

Bridge*

RemoveBridgeSource Concede permissão para remover uma origem de um bridge existente Gravar

Bridge*

RemoveFlowMediaStream Concede permissão para remover fluxos de mídia de qualquer fluxo Write

Flow*

MediaStream*

RemoveFlowOutput Concede permissão para remover saídas de qualquer fluxo Write

Flow*

Output*

RemoveFlowSource Concede permissão para remover fontes de qualquer fluxo Write

Flow*

Source*

RemoveFlowVpcInterface Concede permissão para remover interfaces de VPC de qualquer fluxo Gravar

Flow*

VpcInterface*

RestartRouterInput Concede permissão para reiniciar uma entrada de roteador no AWS Elemental MediaConnect Gravar

RouterInput*

RestartRouterOutput Concede permissão para reiniciar a saída de um roteador no AWS Elemental MediaConnect Gravar

RouterOutput*

RevokeFlowEntitlement Concede permissão para revogar direitos em qualquer fluxo Write

Entitlement*

Flow*

StartFlow Concede permissão para iniciar fluxos Gravar

Flow*

StartRouterInput Concede permissão para iniciar uma entrada de roteador no AWS Elemental MediaConnect Gravar

RouterInput*

StartRouterOutput Concede permissão para iniciar uma saída de roteador no AWS Elemental MediaConnect Gravar

RouterOutput*

StopFlow Concede permissão para interromper fluxos Gravar

Flow*

StopRouterInput Concede permissão para interromper a entrada de um roteador no AWS Elemental MediaConnect Gravar

RouterInput*

StopRouterOutput Concede permissão para interromper a saída de um roteador no AWS Elemental MediaConnect Gravar

RouterOutput*

SubmitGatewayStateChange Concede permissão para enviar uma alteração de estado de gateway Gravar
TagResource Concede permissão para associar etiquetas a recursos Tags

Entitlement

Flow

MediaStream

Output

RouterInput

RouterNetworkInterface

RouterOutput

Source

VpcInterface

aws:RequestTag/${TagKey}

aws:TagKeys

TakeRouterInput Concede permissão para associar uma entrada de roteador a uma saída de roteador no AWS Elemental MediaConnect Gravar

RouterOutput*

UntagResource Concede permissão para remover etiquetas de recursos Tags

Entitlement

Flow

MediaStream

Output

RouterInput

RouterNetworkInterface

RouterOutput

Source

VpcInterface

aws:TagKeys

UpdateBridge Concede permissão para atualizar bridges Gravar

Bridge*

UpdateBridgeOutput Concede permissão para atualizar uma saída de um bridge existente Gravar

Bridge*

UpdateBridgeSource Concede permissão para atualizar uma origem de um bridge existente Gravar

Bridge*

UpdateBridgeState Concede permissão para atualizar o estado de um bridge existente Gravar

Bridge*

UpdateFlow Concede permissão para atualizar fluxos Write

Flow*

UpdateFlowEntitlement Concede permissão para atualizar direitos em qualquer fluxo Write

Flow*

UpdateFlowMediaStream Concede permissão para atualizar fluxos de mídia em qualquer fluxo Write

Flow*

MediaStream*

UpdateFlowOutput Concede permissão para atualizar saídas em qualquer fluxo Write

Flow*

Output*

UpdateFlowSource Concede permissão para atualizar a fonte de qualquer fluxo Gravar

Flow*

Source*

UpdateGatewayInstance Concede permissão para atualizar a configuração de uma instância de gateway existente Gravar

GatewayInstance*

UpdateRouterInput Concede permissão para atualizar a configuração de uma entrada de roteador no AWS Elemental MediaConnect Gravar

RouterInput*

ec2:CreateNetworkInterface

iam:PassRole

mediaconnect:AssociateRouterNetworkInterface

mediaconnect:UpdateFlowOutput

mediaconnect:UpdateRouterInput

UpdateRouterNetworkInterface Concede permissão para atualizar a configuração de uma interface de rede do roteador no AWS Elemental MediaConnect Gravar

RouterNetworkInterface*

iam:CreateServiceLinkedRole

mediaconnect:UpdateRouterNetworkInterface

UpdateRouterOutput Concede permissão para atualizar a configuração da saída de um roteador no AWS Elemental MediaConnect Gravar

RouterOutput*

ec2:CreateNetworkInterface

iam:PassRole

mediaconnect:AssociateRouterNetworkInterface

mediaconnect:UpdateFlowSource

mediaconnect:UpdateRouterOutput

medialive:UpdateInput

Tipos de recursos definidos pelo AWS Elemental MediaConnect

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.

Resource types ARN Chaves de condição
Bridge arn:${Partition}:mediaconnect:${Region}:${Account}:bridge:${BridgeId}:${BridgeName}
Entitlement arn:${Partition}:mediaconnect:${Region}:${Account}:entitlement:${FlowId}:${EntitlementName}

aws:ResourceTag/${TagKey}

Flow arn:${Partition}:mediaconnect:${Region}:${Account}:flow:${FlowId}:${FlowName}

aws:ResourceTag/${TagKey}

Gateway arn:${Partition}:mediaconnect:${Region}:${Account}:gateway:${GatewayId}:${GatewayName}
GatewayInstance arn:${Partition}:mediaconnect:${Region}:${Account}:gateway:${GatewayId}:${GatewayName}:instance:${InstanceId}
MediaStream arn:${Partition}:mediaconnect:${Region}:${Account}:flow:${FlowId}:${FlowName}/mediaStream/${MediaStreamName}

aws:ResourceTag/${TagKey}

Offering arn:${Partition}:mediaconnect:${Region}:offering:${OfferingId}
Output arn:${Partition}:mediaconnect:${Region}:${Account}:output:${OutputId}:${OutputName}

aws:ResourceTag/${TagKey}

Reservation arn:${Partition}:mediaconnect:${Region}:${Account}:reservation:${ReservationId}:${ReservationName}
RouterInput arn:${Partition}:mediaconnect:${Region}:${Account}:routerInput:${RouterInputId}

aws:ResourceTag/${TagKey}

RouterNetworkInterface arn:${Partition}:mediaconnect:${Region}:${Account}:routerNetworkInterface:${RouterNetworkInterfaceId}

aws:ResourceTag/${TagKey}

RouterOutput arn:${Partition}:mediaconnect:${Region}:${Account}:routerOutput:${RouterOutputId}

aws:ResourceTag/${TagKey}

Source arn:${Partition}:mediaconnect:${Region}:${Account}:source:${SourceId}:${SourceName}

aws:ResourceTag/${TagKey}

VpcInterface arn:${Partition}:mediaconnect:${Region}:${Account}:flow:${FlowId}:${FlowName}/vpcInterface/${VpcInterfaceName}

aws:ResourceTag/${TagKey}

Chaves de condição para AWS Elemental MediaConnect

AWS O Elemental MediaConnect define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.

Para exibir as chaves de condição globais disponíveis para todos os serviços, consulte Chaves de contexto de condição globais da AWS.

Chaves de condição Descrição Tipo
aws:RequestTag/${TagKey} Filtra o acesso pelas etiquetas que são transmitidas na solicitação String
aws:ResourceTag/${TagKey} Filtra o acesso pelas etiquetas associadas ao recurso String
aws:TagKeys Filtra o acesso pelas chaves de etiqueta que são transmitidas na solicitação ArrayOfString