Ações, recursos e chaves de condição para AWS Elemental MediaConnect
AWS O Elemental MediaConnect (prefixo do serviço:mediaconnect) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
-
Veja a referência de autorização de serviço programático
para esse serviço.
Tópicos
Operações de API definidas por AWS Elemental MediaConnect
A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.
| Operation | Ação do IAM | Chave de condição | Valor (es) possível (s) | Nível de acesso |
|---|---|---|---|---|
|
AddBridgeOutputs |
Gravar |
|||
|
AddBridgeSources |
Gravar |
|||
|
AddFlowMediaStreams |
Gravar |
|||
Marcação, gravação |
||||
|
AddFlowOutputs |
Gravar |
|||
Marcação, gravação |
||||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Gravar |
||
|
AddFlowSources |
Gravar |
|||
Marcação, gravação |
||||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Gravar |
||
|
AddFlowVpcInterfaces |
Gravar |
|||
Marcação, gravação |
||||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Gravar |
||
|
BatchGetRouterInput |
Ler |
|||
|
BatchGetRouterNetworkInterface |
Ler |
|||
|
BatchGetRouterOutput |
Ler |
|||
|
CreateBridge |
Gravar |
|||
Gravar |
||||
Gravar |
||||
|
CreateFlow |
Gravar |
|||
Gravar |
||||
Gravar |
||||
Gravar |
||||
Gravar |
||||
Gravar |
||||
Marcação, gravação |
||||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Gravar |
||
|
CreateGateway |
Gravar |
|||
|
CreateRouterInput |
Gravar |
|||
Gravar |
||||
Marcação, gravação |
||||
Gravar |
||||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Gravar |
||
|
CreateRouterNetworkInterface |
Gravar |
|||
Marcação, gravação |
||||
|
CreateRouterOutput |
Gravar |
|||
Gravar |
||||
Marcação, gravação |
||||
Gravar |
||||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Gravar |
||
|
DeleteBridge |
Gravar |
|||
Gravar |
||||
Gravar |
||||
|
DeleteFlow |
Gravar |
|||
Gravar |
||||
Gravar |
||||
Gravar |
||||
Gravar |
||||
Gravar |
||||
|
DeleteGateway |
Gravar |
|||
|
DeleteRouterInput |
Gravar |
|||
Gravar |
||||
|
DeleteRouterNetworkInterface |
Gravar |
|||
|
DeleteRouterOutput |
Gravar |
|||
Gravar |
||||
|
DeregisterGatewayInstance |
Gravar |
|||
|
DescribeBridge |
Ler |
|||
|
DescribeFlow |
Ler |
|||
|
DescribeFlowSourceMetadata |
Ler |
|||
|
DescribeFlowSourceThumbnail |
Ler |
|||
|
DescribeGateway |
Ler |
|||
|
DescribeGatewayInstance |
Ler |
|||
|
DescribeOffering |
Ler |
|||
|
DescribeReservation |
Ler |
|||
|
GetRouterInput |
Ler |
|||
|
GetRouterInputSourceMetadata |
Ler |
|||
|
GetRouterInputThumbnail |
Ler |
|||
|
GetRouterNetworkInterface |
Ler |
|||
|
GetRouterOutput |
Ler |
|||
|
GrantFlowEntitlements |
Gravar |
|||
Marcação, gravação |
||||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Gravar |
||
|
ListBridges |
Lista |
|||
|
ListEntitlements |
Lista |
|||
|
ListFlows |
Lista |
|||
|
ListGatewayInstances |
Lista |
|||
|
ListGateways |
Lista |
|||
|
ListOfferings |
Lista |
|||
|
ListReservations |
Lista |
|||
|
ListRouterInputs |
Lista |
|||
|
ListRouterNetworkInterfaces |
Lista |
|||
|
ListRouterOutputs |
Lista |
|||
|
ListTagsForResource |
Ler |
|||
|
PurchaseOffering |
Gravar |
|||
|
RemoveBridgeOutput |
Gravar |
|||
|
RemoveBridgeSource |
Gravar |
|||
|
RemoveFlowMediaStream |
Gravar |
|||
|
RemoveFlowOutput |
Gravar |
|||
|
RemoveFlowSource |
Gravar |
|||
|
RemoveFlowVpcInterface |
Gravar |
|||
|
RestartRouterInput |
Gravar |
|||
|
RestartRouterOutput |
Gravar |
|||
|
RevokeFlowEntitlement |
Gravar |
|||
|
StartFlow |
Gravar |
|||
|
StartRouterInput |
Gravar |
|||
|
StartRouterOutput |
Gravar |
|||
|
StopFlow |
Gravar |
|||
|
StopRouterInput |
Gravar |
|||
|
StopRouterOutput |
Gravar |
|||
|
TagResource |
Marcação, gravação |
|||
|
TakeRouterInput |
Gravar |
|||
|
UntagResource |
Marcação, gravação |
|||
|
UpdateBridge |
Gravar |
|||
|
UpdateBridgeOutput |
Gravar |
|||
|
UpdateBridgeSource |
Gravar |
|||
|
UpdateBridgeState |
Gravar |
|||
|
UpdateFlow |
Gravar |
|||
|
UpdateFlowEntitlement |
Gravar |
|||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Gravar |
||
|
UpdateFlowMediaStream |
Gravar |
|||
|
UpdateFlowOutput |
Gravar |
|||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Gravar |
||
|
UpdateFlowSource |
Gravar |
|||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Gravar |
||
|
UpdateGatewayInstance |
Gravar |
|||
|
UpdateRouterInput |
Gravar |
|||
Gravar |
||||
Gravar |
||||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Gravar |
||
|
UpdateRouterNetworkInterface |
Gravar |
|||
|
UpdateRouterOutput |
Gravar |
|||
Gravar |
||||
Gravar |
||||
objetivo: PassedToService |
mediaconnect.amazonaws.com |
Gravar |
Ações definidas por AWS Elemental MediaConnect
Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para adicionar saídas a um bridge existente |
Gravar |
|||
Concede permissão para adicionar origens a um bridge existente |
Gravar |
|||
Concede permissão para adicionar fluxos de mídia a qualquer fluxo |
Gravar |
|||
Concede permissão para adicionar saídas a qualquer fluxo |
Gravar |
|||
Concede permissão para adicionar fontes a qualquer fluxo |
Gravar |
|||
Concede permissão para adicionar interfaces de VPC a qualquer fluxo |
Gravar |
|||
Concede permissão para associar uma interface de rede do roteador |
Gravar |
|||
Concede permissão para criar bridges |
Gravar |
|||
Concede permissão para criar fluxos |
Gravar |
|||
Concede permissão para criar gateways |
Gravar |
|||
Concede permissão para criar uma nova entrada de roteador no AWS Elemental MediaConnect |
Gravar |
|||
Concede permissão para criar uma nova interface de rede de roteador no AWS Elemental MediaConnect |
Gravar |
|||
Concede permissão para criar uma nova saída de roteador no AWS Elemental MediaConnect |
Gravar |
|||
Concede permissão para excluir bridges |
Gravar |
|||
Concede permissão para excluir fluxos |
Gravar |
|||
Concede permissão para excluir gateways |
Gravar |
|||
Concede permissão para excluir uma entrada de roteador no AWS Elemental MediaConnect |
Gravar |
|||
Concede permissão para excluir uma interface de rede do roteador do AWS Elemental MediaConnect |
Gravar |
|||
Concede permissão para excluir uma saída de roteador do AWS Elemental MediaConnect |
Gravar |
|||
Concede permissão para cancelar o registro de uma instância de gateway |
Gravar |
|||
Concede permissão para exibir os detalhes de um bridge |
Ler |
|||
Concede permissão para exibir os detalhes de um fluxo incluindo o fluxo de ARN, o nome e a zona de disponibilidade, bem como detalhes sobre a origem, as saídas e os direitos |
Ler |
|||
Concede permissão para exibir informações sobre o stream de transporte de origem e os programas do fluxo |
Ler |
|||
Concede permissão para exibir a miniatura de origem do fluxo |
Ler |
|||
Concede permissão para exibir os detalhes de um gateway incluindo o ARN, o nome e o CIDR, bem como detalhes sobre as redes |
Ler |
|||
Concede permissão para exibir os detalhes de uma instância de gateway |
Ler |
|||
Concede permissão para ver os detalhes de uma oferta |
Ler |
|||
Concede permissão para ver os detalhes de uma reserva |
Ler |
|||
Concede permissão para descobrir o endpoint de consulta de gateways |
Ler |
|||
Concede permissão para recuperar informações sobre uma entrada específica do roteador no AWS Elemental MediaConnect |
Ler |
|||
Concede permissão para recuperar metadados sobre uma fonte de entrada do roteador no Elemental AWS MediaConnect |
Ler |
|||
Concede permissão para recuperar a miniatura de uma entrada de roteador no Elemental AWS MediaConnect |
Ler |
|||
Concede permissão para recuperar informações sobre uma interface de rede de roteador específica no AWS Elemental MediaConnect |
Ler |
|||
Concede permissão para recuperar informações sobre uma saída específica do roteador no AWS Elemental MediaConnect |
Ler |
|||
Concede permissão para conceder direitos em qualquer fluxo |
Gravar |
|||
Concede permissão para exibir uma lista de bridges associados a esta conta e a um ARN especificado opcionalmente |
Lista |
|||
Concede permissão para exibir uma lista de todos os direitos concedidos à conta |
List |
|||
Concede permissão para exibir uma lista de fluxos associados a esta conta |
Lista |
|||
Concede permissão para exibir uma lista de instâncias associadas a este gateway |
Lista |
|||
Concede permissão para exibir uma lista de gateways associados a esta conta |
Lista |
|||
Concede permissão para exibir uma lista de todas as ofertas que estão disponíveis para a conta no momento Região da AWS |
Lista |
|||
Concede permissão para exibir uma lista de todas as reservas que foram compradas pela conta no momento Região da AWS |
Lista |
|||
Concede permissão para recuperar uma lista de entradas do roteador no Elemental AWS MediaConnect |
Lista |
|||
Concede permissão para recuperar uma lista de interfaces de rede do roteador no AWS Elemental MediaConnect |
Lista |
|||
Concede permissão para recuperar uma lista de saídas do roteador no Elemental AWS MediaConnect |
Lista |
|||
Concede permissão para exibir uma lista de todas as etiquetas associadas a um recurso |
Ler |
|||
Concede permissão para consultar o gateway |
Gravar |
|||
Concede permissão para comprar uma oferta |
Gravar |
|||
Concede permissão para remover uma saída de um bridge existente |
Gravar |
|||
Concede permissão para remover uma origem de um bridge existente |
Gravar |
|||
Concede permissão para remover fluxos de mídia de qualquer fluxo |
Gravar |
|||
Concede permissão para remover saídas de qualquer fluxo |
Gravar |
|||
Concede permissão para remover fontes de qualquer fluxo |
Gravar |
|||
Concede permissão para remover interfaces de VPC de qualquer fluxo |
Gravar |
|||
Concede permissão para reiniciar uma entrada de roteador no AWS Elemental MediaConnect |
Gravar |
|||
Concede permissão para reiniciar a saída de um roteador no AWS Elemental MediaConnect |
Gravar |
|||
Concede permissão para revogar direitos em qualquer fluxo |
Gravar |
|||
Concede permissão para iniciar fluxos |
Gravar |
|||
Concede permissão para iniciar uma entrada de roteador no AWS Elemental MediaConnect |
Gravar |
|||
Concede permissão para iniciar uma saída de roteador no AWS Elemental MediaConnect |
Gravar |
|||
Concede permissão para interromper fluxos |
Gravar |
|||
Concede permissão para interromper a entrada de um roteador no AWS Elemental MediaConnect |
Gravar |
|||
Concede permissão para interromper a saída de um roteador no AWS Elemental MediaConnect |
Gravar |
|||
Concede permissão para enviar uma alteração de estado de gateway |
Gravar |
|||
Concede permissão para associar etiquetas a recursos |
Marcação, gravação |
|||
Concede permissão para associar uma entrada de roteador a uma saída de roteador no AWS Elemental MediaConnect |
Gravar |
|||
Concede permissão para remover etiquetas de recursos |
Marcação, gravação |
|||
Concede permissão para atualizar bridges |
Gravar |
|||
Concede permissão para atualizar uma saída de um bridge existente |
Gravar |
|||
Concede permissão para atualizar uma origem de um bridge existente |
Gravar |
|||
Concede permissão para atualizar o estado de um bridge existente |
Gravar |
|||
Concede permissão para atualizar fluxos |
Gravar |
|||
Concede permissão para atualizar direitos em qualquer fluxo |
Gravar |
|||
Concede permissão para atualizar fluxos de mídia em qualquer fluxo |
Gravar |
|||
Concede permissão para atualizar saídas em qualquer fluxo |
Gravar |
|||
Concede permissão para atualizar a fonte de qualquer fluxo |
Gravar |
|||
Concede permissão para atualizar a configuração de uma instância de gateway existente |
Gravar |
|||
Concede permissão para atualizar a configuração de uma entrada de roteador no AWS Elemental MediaConnect |
Gravar |
|||
Concede permissão para atualizar a configuração de uma interface de rede do roteador no AWS Elemental MediaConnect |
Gravar |
|||
Concede permissão para atualizar a configuração da saída de um roteador no AWS Elemental MediaConnect |
Gravar |
Tipos de recursos definidos por AWS Elemental MediaConnect
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.
| Resource types | ARN | Chaves de condição |
|---|---|---|
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :bridge: $ {} :$ {} BridgeId BridgeName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :titlement: $ {} :$ {} FlowId EntitlementName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :flow: $ {} :$ {} FlowId FlowName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :gateway: $ {} :$ {} GatewayId GatewayName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :gateway: $ {} :$ {GatewayId} :instance: $ {} GatewayName InstanceId |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :flow: $ {} :$ {} /mediaStream/$ {FlowId} FlowName MediaStreamName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :offering: $ {} OfferingId |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :output: $ {} :$ {} OutputId OutputName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :reservation: $ {} :$ {} ReservationId ReservationName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :routerInput: $ {} RouterInputId |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :router: $ {} NetworkInterface RouterNetworkInterfaceId |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :RouterOutput: $ {} RouterOutputId |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :source: $ {} :$ {} SourceId SourceName |
||
arn: $ {Partition} :mediaconnect: $ {Region} :$ {Account} :flow: $ {} :$ {} /VPCInterface/$ {FlowId} FlowName VpcInterfaceName |
Chaves de condição para AWS Elemental MediaConnect
AWS O Elemental MediaConnect define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.
| Chaves de condição | Descrição | Tipo |
|---|---|---|
Filtra o acesso pelas etiquetas que são transmitidas na solicitação |
String |
|
Filtra o acesso pelas etiquetas associadas ao recurso |
String |
|
Filtra o acesso pelas chaves de etiqueta que são transmitidas na solicitação |
ArrayOfString |