View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Elementar MediaConnect - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Elementar MediaConnect

AWS Elementar MediaConnect (Dienstpräfix: mediaconnect) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

API-Operationen, definiert durch AWS Elementar MediaConnect

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

AddBridgeOutputs

mediaconnect:AddBridgeOutputs

Schreiben

AddBridgeSources

mediaconnect:AddBridgeSources

Schreiben

AddFlowMediaStreams

mediaconnect:AddFlowMediaStreams

Schreiben

mediaconnect:TagResource

Taggen, Schreiben

AddFlowOutputs

mediaconnect:AddFlowOutputs

Schreiben

mediaconnect:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

mediaconnect.amazonaws.com

Schreiben

AddFlowSources

mediaconnect:AddFlowSources

Schreiben

mediaconnect:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

mediaconnect.amazonaws.com

Schreiben

AddFlowVpcInterfaces

mediaconnect:AddFlowVpcInterfaces

Schreiben

mediaconnect:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

mediaconnect.amazonaws.com

Schreiben

BatchGetDestinationEndpoint

mediaconnect:GetDestinationEndpoint

Lesen

BatchGetRouterInput

mediaconnect:GetRouterInput

Lesen

BatchGetRouterNetworkInterface

mediaconnect:GetRouterNetworkInterface

Lesen

BatchGetRouterOutput

mediaconnect:GetRouterOutput

Lesen

BatchGetSourceEndpoint

mediaconnect:GetSourceEndpoint

Lesen

ConnectEndpoints

mediaconnect:ConnectEndpoints

Write (Schreiben)

CreateBridge

mediaconnect:AddBridgeOutputs

Schreiben

mediaconnect:AddBridgeSources

Schreiben

mediaconnect:CreateBridge

Schreiben

CreateFlow

mediaconnect:AddFlowMediaStreams

Schreiben

mediaconnect:AddFlowOutputs

Schreiben

mediaconnect:AddFlowSources

Schreiben

mediaconnect:AddFlowVpcInterfaces

Schreiben

mediaconnect:CreateFlow

Schreiben

mediaconnect:GrantFlowEntitlements

Verwaltung von Berechtigungen, Schreiben

mediaconnect:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

mediaconnect.amazonaws.com

Schreiben

CreateGateway

mediaconnect:CreateGateway

Schreiben

CreateRouterInput

mediaconnect:AssociateRouterNetworkInterface

Schreiben

mediaconnect:CreateRouterInput

Schreiben

mediaconnect:RegisterDestinationEndpoint

Schreiben

mediaconnect:TagResource

Taggen, Schreiben

mediaconnect:UpdateFlowOutput

Schreiben

iam:PassRole

iam:PassedToService

mediaconnect.amazonaws.com

Schreiben

CreateRouterNetworkInterface

mediaconnect:CreateRouterNetworkInterface

Schreiben

mediaconnect:TagResource

Taggen, Schreiben

CreateRouterOutput

mediaconnect:AssociateRouterNetworkInterface

Schreiben

mediaconnect:CreateRouterOutput

Schreiben

mediaconnect:RegisterSourceEndpoint

Schreiben

mediaconnect:TagResource

Taggen, Schreiben

mediaconnect:UpdateFlowSource

Schreiben

iam:PassRole

iam:PassedToService

mediaconnect.amazonaws.com

Schreiben

DeleteBridge

mediaconnect:DeleteBridge

Schreiben

mediaconnect:RemoveBridgeOutput

Schreiben

mediaconnect:RemoveBridgeSource

Schreiben

DeleteFlow

mediaconnect:DeleteFlow

Schreiben

mediaconnect:RemoveFlowMediaStream

Schreiben

mediaconnect:RemoveFlowOutput

Schreiben

mediaconnect:RemoveFlowSource

Schreiben

mediaconnect:RemoveFlowVpcInterface

Schreiben

mediaconnect:RevokeFlowEntitlement

Verwaltung von Berechtigungen, Schreiben

DeleteGateway

mediaconnect:DeleteGateway

Schreiben

DeleteRouterInput

mediaconnect:DeleteRouterInput

Schreiben

mediaconnect:DeregisterDestinationEndpoint

Schreiben

mediaconnect:UpdateFlowOutput

Schreiben

DeleteRouterNetworkInterface

mediaconnect:DeleteRouterNetworkInterface

Schreiben

DeleteRouterOutput

mediaconnect:DeleteRouterOutput

Schreiben

mediaconnect:DeregisterSourceEndpoint

Schreiben

mediaconnect:UpdateFlowSource

Schreiben

DeregisterDestinationEndpoint

mediaconnect:DeregisterDestinationEndpoint

Schreiben

DeregisterGatewayInstance

mediaconnect:DeregisterGatewayInstance

Schreiben

DeregisterSourceEndpoint

mediaconnect:DeregisterSourceEndpoint

Schreiben

DescribeBridge

mediaconnect:DescribeBridge

Lesen

DescribeFlow

mediaconnect:DescribeFlow

Lesen

DescribeFlowSourceMetadata

mediaconnect:DescribeFlowSourceMetadata

Lesen

DescribeFlowSourceThumbnail

mediaconnect:DescribeFlowSourceThumbnail

Lesen

DescribeGateway

mediaconnect:DescribeGateway

Lesen

DescribeGatewayInstance

mediaconnect:DescribeGatewayInstance

Lesen

DescribeOffering

mediaconnect:DescribeOffering

Lesen

DescribeReservation

mediaconnect:DescribeReservation

Lesen

DisconnectEndpoints

mediaconnect:DisconnectEndpoints

Write (Schreiben)

GetDestinationEndpoint

mediaconnect:GetDestinationEndpoint

Lesen

GetRouterInput

mediaconnect:GetRouterInput

Lesen

GetRouterInputSourceMetadata

mediaconnect:GetRouterInputSourceMetadata

Lesen

GetRouterInputThumbnail

mediaconnect:GetRouterInputThumbnail

Lesen

GetRouterNetworkInterface

mediaconnect:GetRouterNetworkInterface

Lesen

GetRouterOutput

mediaconnect:GetRouterOutput

Lesen

GetSourceEndpoint

mediaconnect:GetSourceEndpoint

Lesen

GrantFlowEntitlements

mediaconnect:GrantFlowEntitlements

Verwaltung von Berechtigungen, Schreiben

mediaconnect:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

mediaconnect.amazonaws.com

Schreiben

ListBridges

mediaconnect:ListBridges

Auflisten

ListDestinationEndpoints

mediaconnect:ListDestinationEndpoints

Auflisten

ListEntitlements

mediaconnect:ListEntitlements

Auflisten

ListFlows

mediaconnect:ListFlows

Auflisten

ListGatewayInstances

mediaconnect:ListGatewayInstances

Auflisten

ListGateways

mediaconnect:ListGateways

Auflisten

ListOfferings

mediaconnect:ListOfferings

Auflisten

ListReservations

mediaconnect:ListReservations

Auflisten

ListRouterInputs

mediaconnect:ListRouterInputs

Auflisten

ListRouterNetworkInterfaces

mediaconnect:ListRouterNetworkInterfaces

Auflisten

ListRouterOutputs

mediaconnect:ListRouterOutputs

Auflisten

ListSourceEndpoints

mediaconnect:ListSourceEndpoints

Auflisten

ListTagsForResource

mediaconnect:ListTagsForResource

Lesen

PurchaseOffering

mediaconnect:PurchaseOffering

Write (Schreiben)

RegisterDestinationEndpoint

mediaconnect:RegisterDestinationEndpoint

Schreiben

mediaconnect:TagResource

Taggen, Schreiben

RegisterSourceEndpoint

mediaconnect:RegisterSourceEndpoint

Schreiben

mediaconnect:TagResource

Taggen, Schreiben

RemoveBridgeOutput

mediaconnect:RemoveBridgeOutput

Schreiben

RemoveBridgeSource

mediaconnect:RemoveBridgeSource

Schreiben

RemoveFlowMediaStream

mediaconnect:RemoveFlowMediaStream

Schreiben

RemoveFlowOutput

mediaconnect:RemoveFlowOutput

Schreiben

RemoveFlowSource

mediaconnect:RemoveFlowSource

Schreiben

RemoveFlowVpcInterface

mediaconnect:RemoveFlowVpcInterface

Schreiben

RestartRouterInput

mediaconnect:RestartRouterInput

Schreiben

RestartRouterOutput

mediaconnect:RestartRouterOutput

Schreiben

RevokeFlowEntitlement

mediaconnect:RevokeFlowEntitlement

Verwaltung von Berechtigungen, Schreiben

StartFlow

mediaconnect:StartFlow

Schreiben

StartRouterInput

mediaconnect:StartRouterInput

Schreiben

StartRouterOutput

mediaconnect:StartRouterOutput

Schreiben

StopFlow

mediaconnect:StopFlow

Schreiben

StopRouterInput

mediaconnect:StopRouterInput

Schreiben

StopRouterOutput

mediaconnect:StopRouterOutput

Schreiben

TagResource

mediaconnect:TagResource

Taggen, Schreiben

TakeRouterInput

mediaconnect:TakeRouterInput

Schreiben

UntagResource

mediaconnect:UntagResource

Taggen, Schreiben

UpdateBridge

mediaconnect:UpdateBridge

Schreiben

UpdateBridgeOutput

mediaconnect:UpdateBridgeOutput

Schreiben

UpdateBridgeSource

mediaconnect:UpdateBridgeSource

Schreiben

UpdateBridgeState

mediaconnect:UpdateBridgeState

Schreiben

UpdateDestinationEndpoint

mediaconnect:UpdateDestinationEndpoint

Schreiben

UpdateFlow

mediaconnect:UpdateFlow

Schreiben

UpdateFlowEntitlement

mediaconnect:UpdateFlowEntitlement

Verwaltung von Berechtigungen, Schreiben

iam:PassRole

iam:PassedToService

mediaconnect.amazonaws.com

Schreiben

UpdateFlowMediaStream

mediaconnect:UpdateFlowMediaStream

Schreiben

UpdateFlowOutput

mediaconnect:UpdateFlowOutput

Schreiben

iam:PassRole

iam:PassedToService

mediaconnect.amazonaws.com

Schreiben

UpdateFlowSource

mediaconnect:UpdateFlowSource

Schreiben

iam:PassRole

iam:PassedToService

mediaconnect.amazonaws.com

Schreiben

UpdateGatewayInstance

mediaconnect:UpdateGatewayInstance

Schreiben

UpdateRouterInput

mediaconnect:AssociateRouterNetworkInterface

Schreiben

mediaconnect:UpdateFlowOutput

Schreiben

mediaconnect:UpdateRouterInput

Schreiben

iam:PassRole

iam:PassedToService

mediaconnect.amazonaws.com

Schreiben

UpdateRouterNetworkInterface

mediaconnect:UpdateRouterNetworkInterface

Schreiben

UpdateRouterOutput

mediaconnect:AssociateRouterNetworkInterface

Schreiben

mediaconnect:UpdateFlowSource

Schreiben

mediaconnect:UpdateRouterOutput

Schreiben

iam:PassRole

iam:PassedToService

mediaconnect.amazonaws.com

Schreiben

UpdateSourceEndpoint

mediaconnect:UpdateSourceEndpoint

Schreiben

Aktionen definiert durch AWS Elementar MediaConnect

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AddBridgeOutputs

Gewährt die Erlaubnis, einer bestehenden Brücke Ausgaben hinzuzufügen

Bridge*

Schreiben

AddBridgeSources

Gewährt die Erlaubnis, einer bestehenden Brücke Quellen hinzuzufügen

Bridge*

Schreiben

AddFlowMediaStreams

Gewährt die Berechtigung zum Hinzufügen von Medienströmen zu einem beliebigen Ablauf

Flow*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

MediaStream*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

AddFlowOutputs

Gewährt die Berechtigung zum Hinzufügen von Ausgaben zu einem beliebigen Ablauf.

Flow*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

Output*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

AddFlowSources

Gewährt die Berechtigung zum Hinzufügen von Quellen zu einem beliebigen Ablauf.

Flow*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

Source*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

AddFlowVpcInterfaces

Gewährt die Berechtigung zum Hinzufügen von VPC-Schnittstellen zu einem beliebigen Ablauf.

Flow*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

VpcInterface*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

AssociateRouterNetworkInterface

Erteilt die Erlaubnis, eine Router-Netzwerkschnittstelle zuzuordnen

Schreiben

ConnectEndpoints

Erteilt die Erlaubnis, einen Quellendpunkt mit einem Zielendpunkt in zu verbinden AWS Elementar MediaConnect

DestinationEndpoint*

aws:ResourceTag/${TagKey}

Schreiben

CreateBridge

Gewährt die Berechtigung zum Erstellen von Brücken

Bridge*

Schreiben

CreateFlow

Gewährt die Berechtigung zum Erstellen von Abläufen.

Flow*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateGateway

Gewährt die Berechtigung zum Erstellen von Gateways

Gateway*

Schreiben

CreateRouterInput

Erteilt die Erlaubnis, eine neue Router-Eingabe in zu erstellen AWS Elementar MediaConnect

RouterInput*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateRouterNetworkInterface

Erteilt die Erlaubnis, eine neue Router-Netzwerkschnittstelle zu erstellen in AWS Elementar MediaConnect

RouterNetworkInterface*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateRouterOutput

Erteilt die Erlaubnis, eine neue Router-Ausgabe zu erstellen in AWS Elementar MediaConnect

RouterOutput*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

DeleteBridge

Gewährt die Berechtigung zum Löschen von Brücken

Bridge*

Schreiben

DeleteFlow

Gewährt die Berechtigung zum Löschen von Abläufen.

Flow*

aws:ResourceTag/${TagKey}

Schreiben

DeleteGateway

Gewährt die Berechtigung zum Löschen von Gateways

Gateway*

Schreiben

DeleteResourcePolicy

Erteilt die Erlaubnis, eine Ressourcenrichtlinie aus einer Ressource in zu löschen AWS Elementar MediaConnect

Verwaltung von Berechtigungen, Schreiben

DeleteRouterInput

Erteilt die Erlaubnis zum Löschen einer Router-Eingabe in AWS Elementar MediaConnect

RouterInput*

aws:ResourceTag/${TagKey}

Schreiben

DeleteRouterNetworkInterface

Erteilt die Erlaubnis, eine Router-Netzwerkschnittstelle von zu löschen AWS Elementar MediaConnect

RouterNetworkInterface*

aws:ResourceTag/${TagKey}

Schreiben

DeleteRouterOutput

Erteilt die Erlaubnis, eine Router-Ausgabe von zu löschen AWS Elementar MediaConnect

RouterOutput*

aws:ResourceTag/${TagKey}

Schreiben

DeregisterDestinationEndpoint

Erteilt die Erlaubnis, einen Zielendpunkt abzumelden in AWS Elementar MediaConnect

DestinationEndpoint*

aws:ResourceTag/${TagKey}

Schreiben

DeregisterGatewayInstance

Gewährt die Berechtigung zum Aufheben der Registrierung einer Gateway-Instance

GatewayInstance*

Schreiben

DeregisterSourceEndpoint

Erteilt die Erlaubnis, die Registrierung eines Quellendpunkts in aufzuheben AWS Elementar MediaConnect

SourceEndpoint*

aws:ResourceTag/${TagKey}

Schreiben

DescribeBridge

Gewährt die Berechtigung zum Anzeigen der Details einer Brücke

Bridge*

Lesen

DescribeFlow

Gewährt die Berechtigung zum Anzeigen der Details eines Ablaufs, einschließlich Ablauf-ARN, Name und Availability Zone, sowie Angaben über die Quelle, Ausgaben und Berechtigungen.

Flow*

aws:ResourceTag/${TagKey}

Lesen

DescribeFlowSourceMetadata

Erteilt die Erlaubnis, Informationen über den Quell-Transportstream und die Programme des Flows einzusehen

Flow*

aws:ResourceTag/${TagKey}

Lesen

DescribeFlowSourceThumbnail

Erteilt die Erlaubnis, das Quell-Miniaturbild des Flows anzuzeigen

Flow*

aws:ResourceTag/${TagKey}

Lesen

DescribeGateway

Gewährt die Berechtigung, die Details eines Gateways anzuzeigen, einschließlich des ARN, des Namens und der CIDR-Blöcke des Gateways, sowie Details über die Netzwerke

Gateway*

Lesen

DescribeGatewayInstance

Gewährt die Berechtigung zum Anzeigen der Details einer Gateway-Instance

GatewayInstance*

Lesen

DescribeOffering

Gewährt die Berechtigung zum Anzeigen der Details eines Angebots.

Offering*

Read

DescribeReservation

Gewährt die Berechtigung zum Anzeigen der Details einer Reservierung.

Reservation*

Lesen

DisconnectEndpoints

Erteilt die Erlaubnis, einen Quellendpunkt von einem Zielendpunkt in zu trennen AWS Elementar MediaConnect

DestinationEndpoint*

aws:ResourceTag/${TagKey}

Schreiben

DiscoverGatewayPollEndpoint

Gewährt die Berechtigung, den Gateway-Abfrage-Endpunkt zu ermitteln

Gateway*

Lesen

GetDestinationEndpoint

Erteilt die Erlaubnis zum Abrufen von Informationen über einen bestimmten Zielendpunkt in AWS Elementar MediaConnect

DestinationEndpoint*

aws:ResourceTag/${TagKey}

Lesen

GetResourcePolicy

Erteilt die Erlaubnis zum Abrufen einer Ressourcenrichtlinie für eine Ressource in AWS Elementar MediaConnect

Lesen

GetRouterInput

Erteilt die Erlaubnis, Informationen über eine bestimmte Routereingabe in abzurufen AWS Elementar MediaConnect

RouterInput*

aws:ResourceTag/${TagKey}

Lesen

GetRouterInputSourceMetadata

Erteilt die Erlaubnis zum Abrufen von Metadaten über eine Router-Eingabequelle in AWS Elementar MediaConnect

RouterInput*

aws:ResourceTag/${TagKey}

Lesen

GetRouterInputThumbnail

Erteilt die Erlaubnis, das Vorschaubild für eine Router-Eingabe in abzurufen AWS Elementar MediaConnect

RouterInput*

aws:ResourceTag/${TagKey}

Lesen

GetRouterNetworkInterface

Erteilt die Erlaubnis zum Abrufen von Informationen über eine bestimmte Router-Netzwerkschnittstelle in AWS Elementar MediaConnect

RouterNetworkInterface*

aws:ResourceTag/${TagKey}

Lesen

GetRouterOutput

Erteilt die Erlaubnis, Informationen über eine bestimmte Router-Ausgabe in abzurufen AWS Elementar MediaConnect

RouterOutput*

aws:ResourceTag/${TagKey}

Lesen

GetSourceEndpoint

Erteilt die Erlaubnis zum Abrufen von Informationen über einen bestimmten Quellendpunkt in AWS Elementar MediaConnect

SourceEndpoint*

aws:ResourceTag/${TagKey}

Lesen

GrantFlowEntitlements

Gewährt die Berechtigung zum Erteilen von Berechtigungen für einen beliebigen Ablauf.

Entitlement*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Verwaltung von Berechtigungen, Schreiben

Flow*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ListBridges

Gewährt die Berechtigung, eine Liste der Brücken anzuzeigen, die mit diesem Konto und einem optional angegebenen ARN verknüpft sind

Auflisten

ListDestinationEndpoints

Erteilt die Erlaubnis zum Abrufen einer Liste von Zielendpunkten in AWS Elementar MediaConnect

Auflisten

ListEntitlements

Gewährt die Berechtigung zum Anzeigen einer Liste aller Berechtigungen, die dem Konto Gewährt wurden.

List

ListFlows

Gewährt die Berechtigung zum Anzeigen einer Liste von Abläufen, die mit diesem Konto verknüpft sind.

Auflisten

ListGatewayInstances

Gewährt die Berechtigung zum Anzeigen einer Liste von Instances, die mit diesem Gateway verknüpft sind

Auflisten

ListGateways

Gewährt die Berechtigung zum Anzeigen einer Liste von Gateways, die mit diesem Konto verknüpft sind

Auflisten

ListOfferings

Erteilt die Erlaubnis, eine Liste aller Angebote anzuzeigen, die für das Konto in der aktuellen Version verfügbar sind AWS-Region

Auflisten

ListReservations

Erteilt die Erlaubnis, eine Liste aller Reservierungen anzuzeigen, die mit dem aktuellen Konto gekauft wurden AWS-Region

Auflisten

ListRouterInputs

Erteilt die Erlaubnis, eine Liste von Router-Eingaben in abzurufen AWS Elementar MediaConnect

Auflisten

ListRouterNetworkInterfaces

Erteilt die Erlaubnis zum Abrufen einer Liste von Router-Netzwerkschnittstellen in AWS Elementar MediaConnect

Auflisten

ListRouterOutputs

Erteilt die Erlaubnis, eine Liste von Router-Ausgaben abzurufen in AWS Elementar MediaConnect

Auflisten

ListSourceEndpoints

Erteilt die Erlaubnis zum Abrufen einer Liste von Quellendpunkten in AWS Elementar MediaConnect

Auflisten

ListTagsForResource

Gewährt die Berechtigung zum Anzeigen einer Liste von Tags, die mit einer Ressource verknüpft sind

Lesen

PollGateway

Gewährt die Berechtigung zum Abfragen eines Gateways

Schreiben

PurchaseOffering

Gewährt die Berechtigung zum Kauf eines Angebots.

Reservation*

Schreiben

PutResourcePolicy

Erteilt die Erlaubnis, eine Ressourcenrichtlinie an eine Ressource anzuhängen AWS Elementar MediaConnect

Verwaltung von Berechtigungen, Schreiben

RegisterDestinationEndpoint

Erteilt die Erlaubnis, einen neuen Zielendpunkt in zu registrieren AWS Elementar MediaConnect

DestinationEndpoint*

aws:ResourceTag/${TagKey}

Schreiben

RegisterSourceEndpoint

Erteilt die Erlaubnis, einen neuen Quellendpunkt in zu registrieren AWS Elementar MediaConnect

SourceEndpoint*

aws:ResourceTag/${TagKey}

Schreiben

RemoveBridgeOutput

Gewährt die Berechtigung, eine Ausgabe von einer bestehenden Brücke zu entfernen

Bridge*

Schreiben

RemoveBridgeSource

Gewährt die Berechtigung, eine Quelle von einer bestehenden Brücke zu entfernen

Bridge*

Schreiben

RemoveFlowMediaStream

Gewährt die Berechtigung zum Entfernen von Medien-Streams aus einem beliebigen Ablauf.

Flow*

aws:ResourceTag/${TagKey}

Write

MediaStream*

aws:ResourceTag/${TagKey}

RemoveFlowOutput

Gewährt die Berechtigung zum Entfernen von Ausgaben aus einem beliebigen Ablauf.

Flow*

aws:ResourceTag/${TagKey}

Write

Output*

aws:ResourceTag/${TagKey}

RemoveFlowSource

Gewährt die Berechtigung zum Entfernen von Quellen aus einem beliebigen Ablauf.

Flow*

aws:ResourceTag/${TagKey}

Write

Source*

aws:ResourceTag/${TagKey}

RemoveFlowVpcInterface

Gewährt die Berechtigung zum Entfernen von VPC-Schnittstellen aus einem beliebigen Ablauf.

Flow*

aws:ResourceTag/${TagKey}

Schreiben

VpcInterface*

aws:ResourceTag/${TagKey}

RestartRouterInput

Erteilt die Erlaubnis, eine Routereingabe in neu zu starten AWS Elementar MediaConnect

RouterInput*

aws:ResourceTag/${TagKey}

Schreiben

RestartRouterOutput

Erteilt die Erlaubnis, eine Router-Ausgabe in neu zu starten AWS Elementar MediaConnect

RouterOutput*

aws:ResourceTag/${TagKey}

Schreiben

RevokeFlowEntitlement

Gewährt die Berechtigung zum Widerrufen von Berechtigungen für einen beliebigen Ablauf.

Entitlement*

aws:ResourceTag/${TagKey}

Verwaltung von Berechtigungen, Schreiben

Flow*

aws:ResourceTag/${TagKey}

StartFlow

Gewährt die Berechtigung zum Starten von Abläufen.

Flow*

aws:ResourceTag/${TagKey}

Schreiben

StartRouterInput

Erteilt die Erlaubnis, eine Router-Eingabe in zu starten AWS Elementar MediaConnect

RouterInput*

aws:ResourceTag/${TagKey}

Schreiben

StartRouterOutput

Erteilt die Erlaubnis, eine Router-Ausgabe in zu starten AWS Elementar MediaConnect

RouterOutput*

aws:ResourceTag/${TagKey}

Schreiben

StopFlow

Gewährt die Berechtigung zum Beenden von Abläufen.

Flow*

aws:ResourceTag/${TagKey}

Schreiben

StopRouterInput

Erteilt die Erlaubnis, eine Router-Eingabe in zu stoppen AWS Elementar MediaConnect

RouterInput*

aws:ResourceTag/${TagKey}

Schreiben

StopRouterOutput

Erteilt die Erlaubnis, eine Router-Ausgabe in zu stoppen AWS Elementar MediaConnect

RouterOutput*

aws:ResourceTag/${TagKey}

Schreiben

SubmitGatewayStateChange

Gewährt die Berechtigung, eine Änderung des Gateway-Status zu übermitteln

Schreiben

TagResource

Gewährt die Berechtigung zum Verknüpfen von Tags mit Ressourcen.

DestinationEndpoint

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

Entitlement

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Flow

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

MediaStream

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Output

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

RouterInput

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

RouterNetworkInterface

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

RouterOutput

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Source

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

SourceEndpoint

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

VpcInterface

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

TakeRouterInput

Erteilt die Erlaubnis, einen Router-Eingang einem Router-Ausgang in zuzuordnen AWS Elementar MediaConnect

RouterOutput*

aws:ResourceTag/${TagKey}

Schreiben

UntagResource

Gewährt die Berechtigung zum Entfernen von Tags aus Ressourcen.

DestinationEndpoint

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

Entitlement

aws:ResourceTag/${TagKey}

aws:TagKeys

Flow

aws:ResourceTag/${TagKey}

aws:TagKeys

MediaStream

aws:ResourceTag/${TagKey}

aws:TagKeys

Output

aws:ResourceTag/${TagKey}

aws:TagKeys

RouterInput

aws:ResourceTag/${TagKey}

aws:TagKeys

RouterNetworkInterface

aws:ResourceTag/${TagKey}

aws:TagKeys

RouterOutput

aws:ResourceTag/${TagKey}

aws:TagKeys

Source

aws:ResourceTag/${TagKey}

aws:TagKeys

SourceEndpoint

aws:ResourceTag/${TagKey}

aws:TagKeys

VpcInterface

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateBridge

Gewährt die Berechtigung zum Aktualisieren von Brücken

Bridge*

Schreiben

UpdateBridgeOutput

Gewährt die Berechtigung eine Ausgabe einer bestehenden Brücke zu aktualisieren

Bridge*

Schreiben

UpdateBridgeSource

Gewährt die Berechtigung eine Quelle einer bestehenden Brücke zu aktualisieren

Bridge*

Schreiben

UpdateBridgeState

Gewährt die Berechtigung den Status einer bestehenden Brücke zu aktualisieren

Bridge*

Schreiben

UpdateDestinationEndpoint

Erteilt die Erlaubnis, die Konfiguration eines Zielendpunkts in zu aktualisieren AWS Elementar MediaConnect

DestinationEndpoint*

aws:ResourceTag/${TagKey}

Schreiben

UpdateFlow

Gewährt die Berechtigung zum Aktualisieren von Abläufen.

Flow*

aws:ResourceTag/${TagKey}

Write

UpdateFlowEntitlement

Gewährt die Berechtigung zum Aktualisieren von Berechtigungen für einen beliebigen Ablauf.

Flow*

aws:ResourceTag/${TagKey}

Verwaltung von Berechtigungen, Schreiben

UpdateFlowMediaStream

Gewährt die Berechtigung zum Aktualisieren von Medien-Streams auf einem beliebigen Ablauf.

Flow*

aws:ResourceTag/${TagKey}

Write

MediaStream*

aws:ResourceTag/${TagKey}

UpdateFlowOutput

Gewährt die Berechtigung zum Aktualisieren von Ausgaben für einen beliebigen Ablauf.

Flow*

aws:ResourceTag/${TagKey}

Write

Output*

aws:ResourceTag/${TagKey}

UpdateFlowSource

Gewährt die Berechtigung zum Aktualisieren der Quelle eines Ablaufs.

Flow*

aws:ResourceTag/${TagKey}

Schreiben

Source*

aws:ResourceTag/${TagKey}

UpdateGatewayInstance

Gewährt die Berechtigung zum Aktualisieren der Konfiguration einer bestehenden Gateway-Instance

GatewayInstance*

Schreiben

UpdateRouterInput

Erteilt die Erlaubnis, die Konfiguration einer Routereingabe in zu aktualisieren AWS Elementar MediaConnect

RouterInput*

aws:ResourceTag/${TagKey}

Schreiben

UpdateRouterNetworkInterface

Erteilt die Erlaubnis, die Konfiguration einer Router-Netzwerkschnittstelle in zu aktualisieren AWS Elementar MediaConnect

RouterNetworkInterface*

aws:ResourceTag/${TagKey}

Schreiben

UpdateRouterOutput

Erteilt die Erlaubnis, die Konfiguration einer Router-Ausgabe in zu aktualisieren AWS Elementar MediaConnect

RouterOutput*

aws:ResourceTag/${TagKey}

Schreiben

UpdateSourceEndpoint

Erteilt die Erlaubnis, die Konfiguration eines Quellendpunkts in zu aktualisieren AWS Elementar MediaConnect

SourceEndpoint*

aws:ResourceTag/${TagKey}

Schreiben

Ressourcentypen, definiert durch AWS Elementar MediaConnect

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

Bridge

arn:${Partition}:mediaconnect:${Region}:${Account}:bridge:${BridgeId}:${BridgeName}

DestinationEndpoint

arn:${Partition}:mediaconnect:${Region}:${Account}:destinationEndpoint:${DestinationEndpointId}

aws:ResourceTag/${TagKey}

Entitlement

arn:${Partition}:mediaconnect:${Region}:${Account}:entitlement:${FlowId}:${EntitlementName}

aws:ResourceTag/${TagKey}

Flow

arn:${Partition}:mediaconnect:${Region}:${Account}:flow:${FlowId}:${FlowName}

aws:ResourceTag/${TagKey}

Gateway

arn:${Partition}:mediaconnect:${Region}:${Account}:gateway:${GatewayId}:${GatewayName}

GatewayInstance

arn:${Partition}:mediaconnect:${Region}:${Account}:gateway:${GatewayId}:${GatewayName}:instance:${InstanceId}

MediaStream

arn:${Partition}:mediaconnect:${Region}:${Account}:flow:${FlowId}:${FlowName}/mediaStream/${MediaStreamName}

aws:ResourceTag/${TagKey}

Offering

arn:${Partition}:mediaconnect:${Region}:offering:${OfferingId}

Output

arn:${Partition}:mediaconnect:${Region}:${Account}:output:${OutputId}:${OutputName}

aws:ResourceTag/${TagKey}

Reservation

arn:${Partition}:mediaconnect:${Region}:${Account}:reservation:${ReservationId}:${ReservationName}

RouterInput

arn:${Partition}:mediaconnect:${Region}:${Account}:routerInput:${RouterInputId}

aws:ResourceTag/${TagKey}

RouterNetworkInterface

arn:${Partition}:mediaconnect:${Region}:${Account}:routerNetworkInterface:${RouterNetworkInterfaceId}

aws:ResourceTag/${TagKey}

RouterOutput

arn:${Partition}:mediaconnect:${Region}:${Account}:routerOutput:${RouterOutputId}

aws:ResourceTag/${TagKey}

Source

arn:${Partition}:mediaconnect:${Region}:${Account}:source:${SourceId}:${SourceName}

aws:ResourceTag/${TagKey}

SourceEndpoint

arn:${Partition}:mediaconnect:${Region}:${Account}:sourceEndpoint:${SourceEndpointId}

aws:ResourceTag/${TagKey}

VpcInterface

arn:${Partition}:mediaconnect:${Region}:${Account}:flow:${FlowId}:${FlowName}/vpcInterface/${VpcInterfaceName}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Elementar MediaConnect

AWS Elementar MediaConnect definiert die folgenden Bedingungsschlüssel, die in der verwendet werden können Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff durch Tags, die in der Anforderung übergeben werden

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff basierend auf Tags, die der Ressource zugeordnet sind

String

aws:TagKeys

Filtert den Zugriff basierend auf Tag-Schlüsseln, die in der Anforderung übergeben werden

ArrayOfString