AWS Elemental MediaConnect 的動作、資源和條件索引鍵
AWS Elemental MediaConnect （服務字首：mediaconnect) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。
參考資料：
-
了解如何設定此服務。
-
檢視可供此服務使用的 API 操作清單。
-
了解如何使用 IAM 許可政策來保護此服務及其資源。
-
檢視此服務的程式設計服務授權參考
。
主題
AWS Elemental MediaConnect 定義的 API 操作
下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。
| 作業 | IAM 動作 | 條件鍵 | 可能的值 (s) | 存取層級 |
|---|---|---|---|---|
|
AddBridgeOutputs |
寫入 |
|||
|
AddBridgeSources |
寫入 |
|||
|
AddFlowMediaStreams |
寫入 |
|||
標記、寫入 |
||||
|
AddFlowOutputs |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
寫入 |
||
|
AddFlowSources |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
寫入 |
||
|
AddFlowVpcInterfaces |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
寫入 |
||
|
BatchGetRouterInput |
讀取 |
|||
|
BatchGetRouterNetworkInterface |
讀取 |
|||
|
BatchGetRouterOutput |
讀取 |
|||
|
CreateBridge |
寫入 |
|||
寫入 |
||||
寫入 |
||||
|
CreateFlow |
寫入 |
|||
寫入 |
||||
寫入 |
||||
寫入 |
||||
寫入 |
||||
寫入 |
||||
標記、寫入 |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
寫入 |
||
|
CreateGateway |
寫入 |
|||
|
CreateRouterInput |
寫入 |
|||
寫入 |
||||
標記、寫入 |
||||
寫入 |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
寫入 |
||
|
CreateRouterNetworkInterface |
寫入 |
|||
標記、寫入 |
||||
|
CreateRouterOutput |
寫入 |
|||
寫入 |
||||
標記、寫入 |
||||
寫入 |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
寫入 |
||
|
DeleteBridge |
寫入 |
|||
寫入 |
||||
寫入 |
||||
|
DeleteFlow |
寫入 |
|||
寫入 |
||||
寫入 |
||||
寫入 |
||||
寫入 |
||||
寫入 |
||||
|
DeleteGateway |
寫入 |
|||
|
DeleteRouterInput |
寫入 |
|||
寫入 |
||||
|
DeleteRouterNetworkInterface |
寫入 |
|||
|
DeleteRouterOutput |
寫入 |
|||
寫入 |
||||
|
DeregisterGatewayInstance |
寫入 |
|||
|
DescribeBridge |
讀取 |
|||
|
DescribeFlow |
讀取 |
|||
|
DescribeFlowSourceMetadata |
讀取 |
|||
|
DescribeFlowSourceThumbnail |
讀取 |
|||
|
DescribeGateway |
讀取 |
|||
|
DescribeGatewayInstance |
讀取 |
|||
|
DescribeOffering |
讀取 |
|||
|
DescribeReservation |
讀取 |
|||
|
GetRouterInput |
讀取 |
|||
|
GetRouterInputSourceMetadata |
讀取 |
|||
|
GetRouterInputThumbnail |
讀取 |
|||
|
GetRouterNetworkInterface |
讀取 |
|||
|
GetRouterOutput |
讀取 |
|||
|
GrantFlowEntitlements |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
寫入 |
||
|
ListBridges |
清單 |
|||
|
ListEntitlements |
清單 |
|||
|
ListFlows |
清單 |
|||
|
ListGatewayInstances |
清單 |
|||
|
ListGateways |
清單 |
|||
|
ListOfferings |
清單 |
|||
|
ListReservations |
清單 |
|||
|
ListRouterInputs |
清單 |
|||
|
ListRouterNetworkInterfaces |
清單 |
|||
|
ListRouterOutputs |
清單 |
|||
|
ListTagsForResource |
讀取 |
|||
|
PurchaseOffering |
寫入 |
|||
|
RemoveBridgeOutput |
寫入 |
|||
|
RemoveBridgeSource |
寫入 |
|||
|
RemoveFlowMediaStream |
寫入 |
|||
|
RemoveFlowOutput |
寫入 |
|||
|
RemoveFlowSource |
寫入 |
|||
|
RemoveFlowVpcInterface |
寫入 |
|||
|
RestartRouterInput |
寫入 |
|||
|
RestartRouterOutput |
寫入 |
|||
|
RevokeFlowEntitlement |
寫入 |
|||
|
StartFlow |
寫入 |
|||
|
StartRouterInput |
寫入 |
|||
|
StartRouterOutput |
寫入 |
|||
|
StopFlow |
寫入 |
|||
|
StopRouterInput |
寫入 |
|||
|
StopRouterOutput |
寫入 |
|||
|
TagResource |
標記、寫入 |
|||
|
TakeRouterInput |
寫入 |
|||
|
UntagResource |
標記、寫入 |
|||
|
UpdateBridge |
寫入 |
|||
|
UpdateBridgeOutput |
寫入 |
|||
|
UpdateBridgeSource |
寫入 |
|||
|
UpdateBridgeState |
寫入 |
|||
|
UpdateFlow |
寫入 |
|||
|
UpdateFlowEntitlement |
寫入 |
|||
iam:PassedToService |
mediaconnect.amazonaws.com |
寫入 |
||
|
UpdateFlowMediaStream |
寫入 |
|||
|
UpdateFlowOutput |
寫入 |
|||
iam:PassedToService |
mediaconnect.amazonaws.com |
寫入 |
||
|
UpdateFlowSource |
寫入 |
|||
iam:PassedToService |
mediaconnect.amazonaws.com |
寫入 |
||
|
UpdateGatewayInstance |
寫入 |
|||
|
UpdateRouterInput |
寫入 |
|||
寫入 |
||||
寫入 |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
寫入 |
||
|
UpdateRouterNetworkInterface |
寫入 |
|||
|
UpdateRouterOutput |
寫入 |
|||
寫入 |
||||
寫入 |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
寫入 |
AWS Elemental MediaConnect 定義的動作
您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許新增輸出至現有橋接 |
寫入 |
|||
准許新增來源至現有橋接 |
寫入 |
|||
准許將媒體串流新增至任何流程 |
寫入 |
|||
准許將輸出新增至任何流程 |
寫入 |
|||
准許將來源新增至任何流程 |
寫入 |
|||
准許將 VPC 界面新增至任何流程 |
寫入 |
|||
准許建立路由器網路介面的關聯 |
寫入 |
|||
准許建立橋接 |
寫入 |
|||
准許建立流程 |
寫入 |
|||
准許建立閘道 |
寫入 |
|||
准許在 AWS Elemental MediaConnect 中建立新的路由器輸入 |
寫入 |
|||
准許在 AWS Elemental MediaConnect 中建立新的路由器網路介面 |
寫入 |
|||
准許在 AWS Elemental MediaConnect 中建立新的路由器輸出 |
寫入 |
|||
准許刪除橋接 |
寫入 |
|||
准許刪除流程 |
寫入 |
|||
准許刪除閘道 |
寫入 |
|||
准許刪除 AWS Elemental MediaConnect 中的路由器輸入 |
寫入 |
|||
准許從 AWS Elemental MediaConnect 刪除路由器網路介面 |
寫入 |
|||
准許從 AWS Elemental MediaConnect 刪除路由器輸出 |
寫入 |
|||
准許取消註冊閘道執行個體 |
寫入 |
|||
准許顯示橋接的詳細資訊 |
讀取 |
|||
准許顯示流程的詳細資訊，包括流程 ARN、名稱和可用區域，以及來源，輸出和權利的詳細資訊 |
讀取 |
|||
准許檢視流程來源傳輸串流和程式的相關資訊 |
讀取 |
|||
准許檢視流程的來源縮圖 |
讀取 |
|||
准許顯示閘道的詳細資訊，包括閘道 ARN、名稱和 CIDR 區塊，以及網路的詳細資訊 |
讀取 |
|||
准許顯示閘道執行個體的詳細資訊 |
讀取 |
|||
准許顯示產品的詳細資訊 |
讀取 |
|||
准許顯示保留的詳細資訊 |
讀取 |
|||
准許探索閘道輪詢端點 |
讀取 |
|||
准許擷取 AWS Elemental MediaConnect 中特定路由器輸入的相關資訊 |
讀取 |
|||
准許擷取 AWS Elemental MediaConnect 中路由器輸入來源的中繼資料 |
讀取 |
|||
准許擷取 AWS Elemental MediaConnect 中路由器輸入的縮圖 |
讀取 |
|||
准許擷取 AWS Elemental MediaConnect 中特定路由器網路介面的相關資訊 |
讀取 |
|||
准許擷取 AWS Elemental MediaConnect 中特定路由器輸出的相關資訊 |
讀取 |
|||
准許在任何流程上授予權利 |
寫入 |
|||
准許顯示與此帳戶相關聯的橋接清單，並可選擇顯示指定的 Arn |
清單 |
|||
准許顯示已獲許可帳戶的所有權利清單 |
清單 |
|||
准許顯示與此帳戶相關聯的流程清單 |
清單 |
|||
准許顯示與此閘道相關聯的執行個體清單 |
清單 |
|||
准許顯示與此帳戶相關聯的閘道清單 |
清單 |
|||
准許顯示目前帳戶可用的所有方案清單 AWS 區域 |
清單 |
|||
准許顯示帳戶在目前 中購買的所有保留清單 AWS 區域 |
清單 |
|||
准許擷取 AWS Elemental MediaConnect 中的路由器輸入清單 |
清單 |
|||
准許擷取 AWS Elemental MediaConnect 中的路由器網路介面清單 |
清單 |
|||
准許擷取 AWS Elemental MediaConnect 中的路由器輸出清單 |
清單 |
|||
准許顯示與資源相關聯之所有標籤的清單 |
讀取 |
|||
准許輪詢閘道 |
寫入 |
|||
准許購買產品 |
寫入 |
|||
准許移除現有橋接的輸出 |
寫入 |
|||
准許移除現有橋接的來源 |
寫入 |
|||
准許從任何流程移除媒體串流 |
寫入 |
|||
准許從任何流程移除輸出 |
寫入 |
|||
准許從任何流程移除來源 |
寫入 |
|||
准許從任何流程移除 VPC 界面 |
寫入 |
|||
准許在 AWS Elemental MediaConnect 中重新啟動路由器輸入 |
寫入 |
|||
准許在 AWS Elemental MediaConnect 中重新啟動路由器輸出 |
寫入 |
|||
准許撤銷任何流程上的權利 |
寫入 |
|||
准許開始流程 |
寫入 |
|||
准許在 AWS Elemental MediaConnect 中啟動路由器輸入 |
寫入 |
|||
准許在 AWS Elemental MediaConnect 中啟動路由器輸出 |
寫入 |
|||
准許停止流程 |
寫入 |
|||
准許停止 AWS Elemental MediaConnect 中的路由器輸入 |
寫入 |
|||
准許停止 AWS Elemental MediaConnect 中的路由器輸出 |
寫入 |
|||
准許提交閘道狀態變更 |
寫入 |
|||
准許為標籤與資源建立關聯 |
標記、寫入 |
|||
准許將路由器輸入與 AWS Elemental MediaConnect 中的路由器輸出建立關聯 |
寫入 |
|||
准許從資源移除標籤 |
標記、寫入 |
|||
准許更新橋接 |
寫入 |
|||
准許更新現有橋接的輸出 |
寫入 |
|||
准許更新現有橋接的來源 |
寫入 |
|||
准許更新現有橋接的狀態 |
寫入 |
|||
准許更新流程 |
寫入 |
|||
准許更新任何流程上的權利 |
寫入 |
|||
准許更新任何流程上的媒體串流 |
寫入 |
|||
准許更新任何流程上的輸出 |
寫入 |
|||
准許更新任何流程的來源 |
寫入 |
|||
准許更新現有閘道執行個體的組態 |
寫入 |
|||
准許更新 AWS Elemental MediaConnect 中路由器輸入的組態 |
寫入 |
|||
准許更新 AWS Elemental MediaConnect 中路由器網路介面的組態 |
寫入 |
|||
准許更新 AWS Elemental MediaConnect 中路由器輸出的組態 |
寫入 |
AWS Elemental MediaConnect 定義的資源類型
此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。
| 資源類型 | ARN | 條件索引鍵 |
|---|---|---|
arn：${Partition}：mediaconnect：${Region}：${Account}：bridge：${BridgeId}：${BridgeName} |
||
arn：${Partition}：mediaconnect：${Region}：${Account}：entitlement：${FlowId}：${EntitlementName} |
||
arn：${Partition}：mediaconnect：${Region}：${Account}：flow：${FlowId}：${FlowName} |
||
arn：${Partition}：mediaconnect：${Region}：${Account}：gateway：${GatewayId}：${GatewayName} |
||
arn：${Partition}：mediaconnect：${Region}：${Account}：gateway：${GatewayId}：${GatewayName}：instance：${InstanceId} |
||
arn：${Partition}：mediaconnect：${Region}：${Account}：flow：${FlowId}：${FlowName}/mediaStream/${MediaStreamName} |
||
arn：${Partition}：mediaconnect：${Region}：offering：${OfferingId} |
||
arn：${Partition}：mediaconnect：${Region}：${Account}：output：${OutputId}：${OutputName} |
||
arn：${Partition}：mediaconnect：${Region}：${Account}：reservation：${ReservationId}：${ReservationName} |
||
arn：${Partition}：mediaconnect：${Region}：${Account}：routerInput：${RouterInputId} |
||
arn：${Partition}：mediaconnect：${Region}：${Account}：routerNetworkInterface：${RouterNetworkInterfaceId} |
||
arn：${Partition}：mediaconnect：${Region}：${Account}：routerOutput：${RouterOutputId} |
||
arn：${Partition}：mediaconnect：${Region}：${Account}：source：${SourceId}：${SourceName} |
||
arn：${Partition}：mediaconnect：${Region}：${Account}：flow：${FlowId}：${FlowName}/vpcInterface/${VpcInterfaceName} |
AWS Elemental MediaConnect 的條件索引鍵
AWS Elemental MediaConnect 定義了下列條件索引鍵，可用於 IAM 政策的 Condition元素。
| 條件索引鍵 | 描述 | Type |
|---|---|---|
依要求中傳遞的標籤來篩選存取權 |
String |
|
依與資源關聯的標籤來篩選存取權 |
String |
|
依要求中傳遞的標籤索引鍵來篩選存取權 |
ArrayOfString |
