Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Elementar MediaConvert

AWS Elementar MediaConvert (Dienstpräfix: mediaconvert) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Elementar MediaConvert
Aktionen definiert durch AWS Elementar MediaConvert
Ressourcentypen, definiert durch AWS Elementar MediaConvert
Bedingungsschlüssel für AWS Elementar MediaConvert

API-Operationen, definiert durch AWS Elementar MediaConvert

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AssociateCertificate	mediaconvert:AssociateCertificate			Schreiben
CancelJob	mediaconvert:CancelJob			Schreiben
CreateJob	mediaconvert:CreateJob			Schreiben
	mediaconvert:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	mediaconvert.amazonaws.com	Schreiben
CreateJobTemplate	mediaconvert:CreateJobTemplate			Schreiben
CreateJobTemplate	mediaconvert:TagResource			Taggen, Schreiben
CreatePreset	mediaconvert:CreatePreset			Schreiben
CreatePreset	mediaconvert:TagResource			Taggen, Schreiben
CreateQueue	mediaconvert:CreateQueue			Schreiben
CreateQueue	mediaconvert:TagResource			Taggen, Schreiben
CreateResourceShare	mediaconvert:CreateResourceShare			Schreiben
DeleteJobTemplate	mediaconvert:DeleteJobTemplate			Schreiben
DeletePolicy	mediaconvert:DeletePolicy			Schreiben
DeletePreset	mediaconvert:DeletePreset			Schreiben
DeleteQueue	mediaconvert:DeleteQueue			Schreiben
DescribeEndpoints	mediaconvert:DescribeEndpoints			Auflisten
DisassociateCertificate	mediaconvert:DisassociateCertificate			Schreiben
GetJob	mediaconvert:GetJob			Lesen
GetJob	mediaconvert:ListJobs			Auflisten
GetJobTemplate	mediaconvert:GetJobTemplate			Lesen
GetJobTemplate	mediaconvert:ListJobTemplates			Auflisten
GetPolicy	mediaconvert:GetPolicy			Lesen
GetPreset	mediaconvert:GetPreset			Lesen
GetPreset	mediaconvert:ListPresets			Auflisten
GetQueue	mediaconvert:GetQueue			Lesen
ListJobTemplates	mediaconvert:ListJobTemplates			Auflisten
ListJobs	mediaconvert:ListJobs			Auflisten
ListPresets	mediaconvert:ListPresets			Auflisten
ListQueues	mediaconvert:ListQueues			Auflisten
ListTagsForResource	mediaconvert:ListTagsForResource			Lesen
ListVersions	mediaconvert:ListVersions			Auflisten
Probe	mediaconvert:Probe			Lesen
PutPolicy	mediaconvert:PutPolicy			Write (Schreiben)
SearchJobs	mediaconvert:SearchJobs			Auflisten
TagResource	mediaconvert:TagResource			Taggen, Schreiben
UntagResource	mediaconvert:UntagResource			Taggen, Schreiben
UpdateJobTemplate	mediaconvert:UpdateJobTemplate			Schreiben
UpdatePreset	mediaconvert:UpdatePreset			Schreiben
UpdateQueue	mediaconvert:UpdateQueue			Schreiben

Aktionen definiert durch AWS Elementar MediaConvert

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateCertificate	Erteilt die Erlaubnis, eine zuzuordnen AWS Amazon-Ressourcenname (ARN) von Certificate Manager (ACM) mit AWS Elementar MediaConvert			Schreiben
CancelJob	Erteilt die Erlaubnis, eine zu stornieren AWS Elementar MediaConvert Job, der in der Warteschlange wartet	Job*	aws:ResourceTag/${TagKey}	Schreiben
CreateJob	Erteilt die Erlaubnis, eine zu erstellen und einzureichen AWS Elementar MediaConvert Aufgabe	JobTemplate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mediaconvert:HttpInputsAllowed mediaconvert:HttpsInputsAllowed mediaconvert:S3InputsAllowed	Schreiben
		Preset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mediaconvert:HttpInputsAllowed mediaconvert:HttpsInputsAllowed mediaconvert:S3InputsAllowed
		Queue	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mediaconvert:HttpInputsAllowed mediaconvert:HttpsInputsAllowed mediaconvert:S3InputsAllowed
CreateJobTemplate	Erteilt die Erlaubnis zur Erstellung eines AWS Elementar MediaConvert benutzerdefinierte Job-Vorlage	Preset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateJobTemplate		Queue	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreatePreset	Erteilt die Erlaubnis, eine zu erstellen AWS Elementar MediaConvert benutzerdefinierte Ausgabevoreinstellung		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateQueue	Erteilt die Erlaubnis, eine zu erstellen AWS Elementar MediaConvert Job-Warteschlange		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateResourceShare	Erteilt die Erlaubnis, eine zu teilen AWS Elementar MediaConvert Aufgabe	Job	aws:ResourceTag/${TagKey}	Schreiben
DeleteJobTemplate	Erteilt die Erlaubnis zum Löschen eines AWS Elementar MediaConvert benutzerdefinierte Job-Vorlage	JobTemplate*	aws:ResourceTag/${TagKey}	Schreiben
DeletePolicy	Erteilt die Erlaubnis zum Löschen einer AWS Elementar MediaConvert Politik			Schreiben
DeletePreset	Erteilt die Erlaubnis zum Löschen einer AWS Elementar MediaConvert benutzerdefinierte Ausgabevoreinstellung	Preset*	aws:ResourceTag/${TagKey}	Schreiben
DeleteQueue	Erteilt die Erlaubnis zum Löschen einer AWS Elementar MediaConvert Job-Warteschlange	Queue*	aws:ResourceTag/${TagKey}	Schreiben
DescribeEndpoints	Erteilt die Erlaubnis, das zu abonnieren AWS Elementar MediaConvert Service, indem eine Anfrage für einen kontospezifischen Endpunkt gesendet wird. Alle Transcodierungsanforderungen müssen an den Endpunkt gesendet werden, den der Service zurückgibt			Auflisten
DisassociateCertificate	Erteilt die Erlaubnis, eine Verknüpfung zwischen dem Amazon-Ressourcennamen (ARN) eines zu entfernen AWS Certificate Manager (ACM) -Zertifikat und ein AWS Elementar MediaConvert Ressource			Schreiben
GetJob	Erteilt die Erlaubnis, eine zu bekommen AWS Elementar MediaConvert Aufgabe	Job*	aws:ResourceTag/${TagKey}	Lesen
GetJobTemplate	Erteilt die Erlaubnis, eine zu bekommen AWS Elementar MediaConvert Vorlage für einen Job	JobTemplate*	aws:ResourceTag/${TagKey}	Lesen
GetPolicy	Erteilt die Erlaubnis, eine zu erhalten AWS Elementar MediaConvert Politik			Lesen
GetPreset	Erteilt die Erlaubnis, eine zu erhalten AWS Elementar MediaConvert Ausgangsvoreinstellung	Preset*	aws:ResourceTag/${TagKey}	Lesen
GetQueue	Erteilt die Erlaubnis, eine zu erhalten AWS Elementar MediaConvert Job-Warteschlange	Queue*	aws:ResourceTag/${TagKey}	Lesen
ListJobTemplates	Erteilt die Erlaubnis zum Auflisten AWS Elementar MediaConvert Vorlagen für Jobs			Auflisten
ListJobs	Erteilt die Erlaubnis zum Auflisten AWS Elementar MediaConvert Jobs	Queue	aws:ResourceTag/${TagKey}	Auflisten
ListPresets	Erteilt die Erlaubnis zum Auflisten AWS Elementar MediaConvert Ausgabe-Voreinstellungen			Auflisten
ListQueues	Erteilt die Erlaubnis zum Auflisten AWS Elementar MediaConvert Warteschlangen für Jobs			Auflisten
ListTagsForResource	Erteilt die Erlaubnis, die Stichwörter für einen abzurufen MediaConvert Warteschlange, Voreinstellung oder Jobvorlage	Job	aws:ResourceTag/${TagKey}	Lesen
		JobTemplate	aws:ResourceTag/${TagKey}
		Preset	aws:ResourceTag/${TagKey}
		Queue	aws:ResourceTag/${TagKey}
ListVersions	Erteilt die Erlaubnis zum Auflisten AWS Elementar MediaConvert Versionen der Job-Engine			Auflisten
Probe	Erteilt die Erlaubnis, eine Datei zu untersuchen			Lesen
PutPolicy	Erteilt die Erlaubnis, eine zu platzieren AWS Elementar MediaConvert Politik			Schreiben
SearchJobs	Erteilt die Erlaubnis zur Suche AWS Elementar MediaConvert Jobs	Queue	aws:ResourceTag/${TagKey}	Auflisten
TagResource	Erteilt die Erlaubnis, Stichwörter zu einem hinzuzufügen MediaConvert Warteschlange, Voreinstellung oder Jobvorlage	Job	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		JobTemplate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Preset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Queue	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Erteilt die Erlaubnis, Tags aus einem zu entfernen MediaConvert Warteschlange, Voreinstellung oder Jobvorlage	Job	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		JobTemplate	aws:ResourceTag/${TagKey} aws:TagKeys
		Preset	aws:ResourceTag/${TagKey} aws:TagKeys
		Queue	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateJobTemplate	Erteilt die Erlaubnis, eine zu aktualisieren AWS Elementar MediaConvert benutzerdefinierte Job-Vorlage	JobTemplate*	aws:ResourceTag/${TagKey}	Schreiben
		Preset	aws:ResourceTag/${TagKey}
		Queue	aws:ResourceTag/${TagKey}
UpdatePreset	Erteilt die Erlaubnis, eine zu aktualisieren AWS Elementar MediaConvert benutzerdefinierte Ausgabevoreinstellung	Preset*	aws:ResourceTag/${TagKey}	Schreiben
UpdateQueue	Erteilt die Erlaubnis zum Aktualisieren einer AWS Elementar MediaConvert Job-Warteschlange	Queue*	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS Elementar MediaConvert

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
CertificateAssociation	arn:${Partition}:mediaconvert:${Region}:${Account}:certificates/${CertificateArn}
Job	arn:${Partition}:mediaconvert:${Region}:${Account}:jobs/${JobId}	aws:ResourceTag/${TagKey}
JobTemplate	arn:${Partition}:mediaconvert:${Region}:${Account}:jobTemplates/${JobTemplateName}	aws:ResourceTag/${TagKey}
Preset	arn:${Partition}:mediaconvert:${Region}:${Account}:presets/${PresetName}	aws:ResourceTag/${TagKey}
Queue	arn:${Partition}:mediaconvert:${Region}:${Account}:queues/${QueueName}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Elementar MediaConvert

AWS Elementar MediaConvert definiert die folgenden Bedingungsschlüssel, die in der verwendet werden können Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wert-Paaren in der Anforderung	String
aws:ResourceTag/${TagKey}	Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind	String
aws:TagKeys	Filtert Aktionen nach den Tag-Schlüsseln in der Anforderung	ArrayOfString
mediaconvert:HttpInputsAllowed	Filtert den Zugriff anhand einer im Konto vorhandenen HTTP-Eingaberichtlinie	Bool
mediaconvert:HttpsInputsAllowed	Filtert den Zugriff anhand einer im Konto vorhandenen HTTPS-Eingaberichtlinie	Bool
mediaconvert:S3InputsAllowed	Filtert den Zugriff anhand einer im Konto vorhandenen S3-Eingaberichtlinie	Bool

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Elementar MediaConnect (mediaconnect)

AWS Elementar MediaLive (medialive)