View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Elementar MediaLive - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Elementar MediaLive

AWS Elementar MediaLive (Dienstpräfix: medialive) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

API-Operationen, definiert durch AWS Elementar MediaLive

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

AcceptInputDeviceTransfer

medialive:AcceptInputDeviceTransfer

Schreiben

BatchDelete

medialive:BatchDelete

Schreiben

BatchStart

medialive:BatchStart

Schreiben

BatchStop

medialive:BatchStop

Schreiben

BatchUpdateSchedule

medialive:BatchUpdateSchedule

Schreiben

CancelInputDeviceTransfer

medialive:CancelInputDeviceTransfer

Schreiben

ClaimDevice

medialive:ClaimDevice

Schreiben

CreateChannel

medialive:CreateChannel

Schreiben

medialive:CreateTags

Taggen, Schreiben

iam:PassRole

iam:PassedToService

medialive.amazonaws.com

Schreiben

CreateChannelPlacementGroup

medialive:CreateChannelPlacementGroup

Schreiben

medialive:CreateTags

Taggen, Schreiben

CreateCloudWatchAlarmTemplate

medialive:CreateCloudWatchAlarmTemplate

Schreiben

medialive:CreateTags

Taggen, Schreiben

CreateCloudWatchAlarmTemplateGroup

medialive:CreateCloudWatchAlarmTemplateGroup

Schreiben

medialive:CreateTags

Taggen, Schreiben

CreateCluster

medialive:CreateCluster

Schreiben

medialive:CreateTags

Taggen, Schreiben

iam:PassRole

iam:PassedToService

medialive.amazonaws.com

Schreiben

CreateEventBridgeRuleTemplate

medialive:CreateEventBridgeRuleTemplate

Schreiben

medialive:CreateTags

Taggen, Schreiben

CreateEventBridgeRuleTemplateGroup

medialive:CreateEventBridgeRuleTemplateGroup

Schreiben

medialive:CreateTags

Taggen, Schreiben

CreateInput

medialive:CreateInput

Schreiben

medialive:CreateTags

Taggen, Schreiben

iam:PassRole

iam:PassedToService

medialive.amazonaws.com

Schreiben

CreateInputSecurityGroup

medialive:CreateInputSecurityGroup

Schreiben

medialive:CreateTags

Taggen, Schreiben

CreateMultiplex

medialive:CreateMultiplex

Schreiben

medialive:CreateTags

Taggen, Schreiben

CreateMultiplexProgram

medialive:CreateMultiplexProgram

Schreiben

CreateNetwork

medialive:CreateNetwork

Schreiben

medialive:CreateTags

Taggen, Schreiben

CreateNode

medialive:CreateNode

Schreiben

medialive:CreateTags

Taggen, Schreiben

CreateNodeRegistrationScript

medialive:CreateNodeRegistrationScript

Schreiben

CreatePartnerInput

medialive:CreatePartnerInput

Schreiben

medialive:CreateTags

Taggen, Schreiben

CreateSdiSource

medialive:CreateSdiSource

Schreiben

medialive:CreateTags

Taggen, Schreiben

CreateSignalMap

medialive:CreateSignalMap

Schreiben

medialive:CreateTags

Taggen, Schreiben

CreateTags

medialive:CreateTags

Taggen, Schreiben

DeleteChannel

medialive:DeleteChannel

Schreiben

DeleteChannelPlacementGroup

medialive:DeleteChannelPlacementGroup

Schreiben

DeleteCloudWatchAlarmTemplate

medialive:DeleteCloudWatchAlarmTemplate

Schreiben

DeleteCloudWatchAlarmTemplateGroup

medialive:DeleteCloudWatchAlarmTemplateGroup

Schreiben

DeleteCluster

medialive:DeleteCluster

Schreiben

DeleteEventBridgeRuleTemplate

medialive:DeleteEventBridgeRuleTemplate

Schreiben

DeleteEventBridgeRuleTemplateGroup

medialive:DeleteEventBridgeRuleTemplateGroup

Schreiben

DeleteInput

medialive:DeleteInput

Schreiben

DeleteInputSecurityGroup

medialive:DeleteInputSecurityGroup

Schreiben

DeleteMultiplex

medialive:DeleteMultiplex

Schreiben

DeleteMultiplexProgram

medialive:DeleteMultiplexProgram

Schreiben

DeleteNetwork

medialive:DeleteNetwork

Schreiben

DeleteNode

medialive:DeleteNode

Schreiben

DeleteReservation

medialive:DeleteReservation

Schreiben

DeleteSchedule

medialive:DeleteSchedule

Schreiben

DeleteSdiSource

medialive:DeleteSdiSource

Schreiben

DeleteSignalMap

medialive:DeleteSignalMap

Schreiben

DeleteTags

medialive:DeleteTags

Taggen, Schreiben

DescribeAccountConfiguration

medialive:DescribeAccountConfiguration

Lesen

DescribeChannel

medialive:DescribeChannel

Lesen

DescribeChannelPlacementGroup

medialive:DescribeChannelPlacementGroup

Lesen

DescribeCluster

medialive:DescribeCluster

Lesen

DescribeInput

medialive:DescribeInput

Lesen

DescribeInputDevice

medialive:DescribeInputDevice

Lesen

DescribeInputDeviceThumbnail

medialive:DescribeInputDeviceThumbnail

Lesen

DescribeInputSecurityGroup

medialive:DescribeInputSecurityGroup

Lesen

DescribeMultiplex

medialive:DescribeMultiplex

Lesen

DescribeMultiplexProgram

medialive:DescribeMultiplexProgram

Lesen

DescribeNetwork

medialive:DescribeNetwork

Lesen

DescribeNode

medialive:DescribeNode

Lesen

DescribeOffering

medialive:DescribeOffering

Lesen

DescribeReservation

medialive:DescribeReservation

Lesen

DescribeSchedule

medialive:DescribeSchedule

Lesen

DescribeSdiSource

medialive:DescribeSdiSource

Lesen

DescribeThumbnails

medialive:DescribeThumbnails

Lesen

GetCloudWatchAlarmTemplate

medialive:GetCloudWatchAlarmTemplate

Lesen

GetCloudWatchAlarmTemplateGroup

medialive:GetCloudWatchAlarmTemplateGroup

Lesen

GetEventBridgeRuleTemplate

medialive:GetEventBridgeRuleTemplate

Lesen

GetEventBridgeRuleTemplateGroup

medialive:GetEventBridgeRuleTemplateGroup

Lesen

GetSignalMap

medialive:GetSignalMap

Lesen

ListAlerts

medialive:ListAlerts

Auflisten

ListChannelPlacementGroups

medialive:ListChannelPlacementGroups

Auflisten

ListChannels

medialive:ListChannels

Auflisten

ListCloudWatchAlarmTemplateGroups

medialive:ListCloudWatchAlarmTemplateGroups

Auflisten

ListCloudWatchAlarmTemplates

medialive:ListCloudWatchAlarmTemplates

Auflisten

ListClusterAlerts

medialive:ListClusterAlerts

Auflisten

ListClusters

medialive:ListClusters

Auflisten

ListEventBridgeRuleTemplateGroups

medialive:ListEventBridgeRuleTemplateGroups

Auflisten

ListEventBridgeRuleTemplates

medialive:ListEventBridgeRuleTemplates

Auflisten

ListInputDeviceTransfers

medialive:ListInputDeviceTransfers

Auflisten

ListInputDevices

medialive:ListInputDevices

Auflisten

ListInputSecurityGroups

medialive:ListInputSecurityGroups

Auflisten

ListInputs

medialive:ListInputs

Auflisten

ListMultiplexAlerts

medialive:ListMultiplexAlerts

Auflisten

ListMultiplexPrograms

medialive:ListMultiplexPrograms

Auflisten

ListMultiplexes

medialive:ListMultiplexes

Auflisten

ListNetworks

medialive:ListNetworks

Auflisten

ListNodes

medialive:ListNodes

Auflisten

ListOfferings

medialive:ListOfferings

Auflisten

ListReservations

medialive:ListReservations

Auflisten

ListSdiSources

medialive:ListSdiSources

Auflisten

ListSignalMaps

medialive:ListSignalMaps

Auflisten

ListTagsForResource

medialive:ListTagsForResource

Auflisten

ListVersions

medialive:ListVersions

Auflisten

PurchaseOffering

medialive:CreateTags

Taggen, Schreiben

medialive:PurchaseOffering

Schreiben

RebootInputDevice

medialive:RebootInputDevice

Schreiben

RejectInputDeviceTransfer

medialive:RejectInputDeviceTransfer

Schreiben

RestartChannelPipelines

medialive:RestartChannelPipelines

Schreiben

StartChannel

medialive:StartChannel

Schreiben

StartDeleteMonitorDeployment

medialive:StartDeleteMonitorDeployment

Schreiben

StartInputDevice

medialive:StartInputDevice

Schreiben

StartInputDeviceMaintenanceWindow

medialive:StartInputDeviceMaintenanceWindow

Schreiben

StartMonitorDeployment

medialive:StartMonitorDeployment

Schreiben

StartMultiplex

medialive:StartMultiplex

Schreiben

StartUpdateSignalMap

medialive:StartUpdateSignalMap

Schreiben

StopChannel

medialive:StopChannel

Schreiben

StopInputDevice

medialive:StopInputDevice

Schreiben

StopMultiplex

medialive:StopMultiplex

Schreiben

TransferInputDevice

medialive:TransferInputDevice

Schreiben

UpdateAccountConfiguration

medialive:UpdateAccountConfiguration

Schreiben

UpdateChannel

medialive:CreateTags

Taggen, Schreiben

medialive:UpdateChannel

Schreiben

iam:PassRole

iam:PassedToService

medialive.amazonaws.com

Schreiben

UpdateChannelClass

medialive:UpdateChannelClass

Schreiben

UpdateChannelPlacementGroup

medialive:UpdateChannelPlacementGroup

Schreiben

UpdateCloudWatchAlarmTemplate

medialive:UpdateCloudWatchAlarmTemplate

Schreiben

UpdateCloudWatchAlarmTemplateGroup

medialive:UpdateCloudWatchAlarmTemplateGroup

Schreiben

UpdateCluster

medialive:UpdateCluster

Schreiben

UpdateEventBridgeRuleTemplate

medialive:UpdateEventBridgeRuleTemplate

Schreiben

UpdateEventBridgeRuleTemplateGroup

medialive:UpdateEventBridgeRuleTemplateGroup

Schreiben

UpdateInput

medialive:UpdateInput

Schreiben

iam:PassRole

iam:PassedToService

medialive.amazonaws.com

Schreiben

UpdateInputDevice

medialive:UpdateInputDevice

Schreiben

iam:PassRole

iam:PassedToService

medialive.amazonaws.com

Schreiben

UpdateInputSecurityGroup

medialive:CreateTags

Taggen, Schreiben

medialive:UpdateInputSecurityGroup

Schreiben

UpdateMultiplex

medialive:UpdateMultiplex

Schreiben

UpdateMultiplexProgram

medialive:UpdateMultiplexProgram

Schreiben

UpdateNetwork

medialive:UpdateNetwork

Schreiben

UpdateNode

medialive:UpdateNode

Schreiben

UpdateNodeState

medialive:UpdateNodeState

Schreiben

UpdateReservation

medialive:UpdateReservation

Schreiben

UpdateSdiSource

medialive:UpdateSdiSource

Schreiben

Aktionen definiert durch AWS Elementar MediaLive

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AcceptInputDeviceTransfer

Gewährt die Berechtigung, die Übertragung eines Eingabegeräts zu akzeptieren

input-device*

Write

BatchDelete

Gewährt die Berechtigung zum Löschen von Kanälen, Eingaben, Eingabesicherheitsgruppen und Multiplexen

Write

BatchStart

Gewährt die Berechtigung zum Starten von Kanälen und Multiplexen

Write

BatchStop

Gewährt die Berechtigung zum Beenden von Kanälen und Multiplexen

Write

BatchUpdateSchedule

Gewährt die Berechtigung, zum Hinzufügen und Entfernen von Aktionen im Zeitplan eines Kanals

channel*

aws:ResourceTag/${TagKey}

Write

CancelInputDeviceTransfer

Gewährt die Berechtigung, die Übertragung eines Eingabegeräts abzubrechen

input-device*

Schreiben

ClaimDevice

Gewährt die Berechtigung zum Beanspruchen eines Eingabegeräts

input-device*

Schreiben

CreateChannel

Gewährt die Berechtigung zum Erstellen eines Channels.

channel*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

input*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateChannelPlacementGroup

Gewährt die Berechtigung zum Erstellen eines Clusters

channel-placement-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

cluster*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateCloudWatchAlarmTemplate

Erteilt die Erlaubnis, eine Cloudwatch-Alarmvorlage zu erstellen

cloudwatch-alarm-template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

cloudwatch-alarm-template-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateCloudWatchAlarmTemplateGroup

Erteilt die Erlaubnis, eine Cloudwatch-Alarm-Vorlagengruppe zu erstellen

cloudwatch-alarm-template-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateCluster

Gewährt die Berechtigung zum Erstellen eines Clusters

cluster*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateEventBridgeRuleTemplate

Erteilt die Erlaubnis, eine Eventbridge-Regelvorlage zu erstellen

eventbridge-rule-template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

eventbridge-rule-template-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateEventBridgeRuleTemplateGroup

Erteilt die Erlaubnis, eine Eventbridge-Regelvorlagengruppe zu erstellen

eventbridge-rule-template-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateInput

Gewährt die Berechtigung zum Erstellen einer Eingabe.

input*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

input-security-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateInputSecurityGroup

Gewährt die Berechtigung zum Erstellen einer Eingabesicherheitsgruppe

input-security-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateMultiplex

Gewährt die Berechtigung zum Erstellen eines Multiplexes

multiplex*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateMultiplexProgram

Gewährt die Berechtigung zum Erstellen eines Multiplex-Programms

multiplex*

aws:ResourceTag/${TagKey}

Schreiben

CreateNetwork

Gewährt die Berechtigung zum Erstellen eines Netzwerks

network*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateNode

Erteilt die Erlaubnis, einen Knoten zu erstellen

cluster*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

node*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateNodeRegistrationScript

Erteilt die Erlaubnis, ein Knotenregistrierungsskript zu erstellen

cluster*

aws:ResourceTag/${TagKey}

Schreiben

CreatePartnerInput

Gewährt die Berechtigung zum Erstellen einer bestimmten Ressource

input*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateSdiSource

Erteilt die Erlaubnis, eine SDI-Quelle zu erstellen

sdi-source*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateSignalMap

Erteilt die Erlaubnis, eine Signalkarte zu erstellen

signal-map*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateTags

Erteilt die Erlaubnis, Tags für Kanäle, Eingänge, Eingangssicherheitsgruppen, Multiplexe, Reservierungen, Knoten, Netzwerke, Cluster, Kanalplatzierungsgruppen, Signalzuordnungen, SDI-Quellen, Vorlagengruppen und Vorlagen zu erstellen

channel

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

channel-placement-group

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

cloudwatch-alarm-template

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

cloudwatch-alarm-template-group

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

cluster

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

eventbridge-rule-template

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

eventbridge-rule-template-group

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

input

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

input-security-group

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

multiplex

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

network

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

node

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

reservation

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

sdi-source

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

signal-map

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

DeleteChannel

Gewährt die Berechtigung zum Löschen eines Channels.

channel*

aws:ResourceTag/${TagKey}

Schreiben

DeleteChannelPlacementGroup

Gewährt die Berechtigung zum Löschen eines Clusters

channel-placement-group*

aws:ResourceTag/${TagKey}

Schreiben

DeleteCloudWatchAlarmTemplate

Erteilt die Erlaubnis, eine Cloudwatch-Alarmvorlage zu löschen

cloudwatch-alarm-template*

aws:ResourceTag/${TagKey}

Schreiben

DeleteCloudWatchAlarmTemplateGroup

Erteilt die Erlaubnis, eine Cloudwatch-Alarm-Vorlagengruppe zu löschen

cloudwatch-alarm-template-group*

aws:ResourceTag/${TagKey}

Schreiben

DeleteCluster

Gewährt die Berechtigung zum Löschen eines Clusters

cluster*

aws:ResourceTag/${TagKey}

Schreiben

DeleteEventBridgeRuleTemplate

Erteilt die Erlaubnis, eine Eventbridge-Regelvorlage zu löschen

eventbridge-rule-template*

aws:ResourceTag/${TagKey}

Schreiben

DeleteEventBridgeRuleTemplateGroup

Erteilt die Berechtigung zum Löschen einer Eventbridge-Regelvorlagengruppe

eventbridge-rule-template-group*

aws:ResourceTag/${TagKey}

Schreiben

DeleteInput

Gewährt die Berechtigung zum Löschen einer Eingabe.

input*

aws:ResourceTag/${TagKey}

Write

DeleteInputSecurityGroup

Gewährt die Berechtigung zum Löschen einer Eingabesicherheitsgruppe.

input-security-group*

aws:ResourceTag/${TagKey}

Write

DeleteMultiplex

Gewährt die Berechtigung zum Löschen eines Multiplexes

multiplex*

aws:ResourceTag/${TagKey}

Write

DeleteMultiplexProgram

Gewährt die Berechtigung zum Löschen eines Multiplex-Programms

multiplex*

aws:ResourceTag/${TagKey}

Schreiben

DeleteNetwork

Gewährt die Berechtigung zum Löschen eines Netzwerks

network*

aws:ResourceTag/${TagKey}

Schreiben

DeleteNode

Erteilt die Erlaubnis, einen Knoten zu löschen

node*

aws:ResourceTag/${TagKey}

Schreiben

DeleteReservation

Gewährt die Berechtigung zum Löschen einer abgelaufenen Reservierung.

reservation*

aws:ResourceTag/${TagKey}

Write

DeleteSchedule

Gewährt die Berechtigung zum Löschen aller geplanten Aktionen für einen Kanal

channel*

aws:ResourceTag/${TagKey}

Schreiben

DeleteSdiSource

Erteilt die Erlaubnis, eine SDI-Quelle zu löschen

sdi-source*

aws:ResourceTag/${TagKey}

Schreiben

DeleteSignalMap

Erteilt die Erlaubnis, eine Signalmap zu löschen

signal-map*

aws:ResourceTag/${TagKey}

Schreiben

DeleteTags

Erteilt die Erlaubnis, Tags aus Kanälen, Eingängen, Eingangssicherheitsgruppen, Multiplexen, Reservierungen, Knoten, Clustern, Netzwerken, Kanalplatzierungsgruppen, SDI-Quellen, Signalzuordnungen, Vorlagengruppen und Vorlagen zu löschen

channel

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

channel-placement-group

aws:ResourceTag/${TagKey}

aws:TagKeys

cloudwatch-alarm-template

aws:ResourceTag/${TagKey}

aws:TagKeys

cloudwatch-alarm-template-group

aws:ResourceTag/${TagKey}

aws:TagKeys

cluster

aws:ResourceTag/${TagKey}

aws:TagKeys

eventbridge-rule-template

aws:ResourceTag/${TagKey}

aws:TagKeys

eventbridge-rule-template-group

aws:ResourceTag/${TagKey}

aws:TagKeys

input

aws:ResourceTag/${TagKey}

aws:TagKeys

input-security-group

aws:ResourceTag/${TagKey}

aws:TagKeys

multiplex

aws:ResourceTag/${TagKey}

aws:TagKeys

network

aws:ResourceTag/${TagKey}

aws:TagKeys

node

aws:ResourceTag/${TagKey}

aws:TagKeys

reservation

aws:ResourceTag/${TagKey}

aws:TagKeys

sdi-source

aws:ResourceTag/${TagKey}

aws:TagKeys

signal-map

aws:ResourceTag/${TagKey}

aws:TagKeys

DescribeAccountConfiguration

Erteilt die Berechtigung zum Anzeigen der Kontokonfiguration des Kunden

Lesen

DescribeChannel

Gewährt die Berechtigung zum Abrufen von Details über einen Channel.

channel*

aws:ResourceTag/${TagKey}

Lesen

DescribeChannelPlacementGroup

Erteilt die Erlaubnis, eine Channel-Placement-Gruppe zu beschreiben

channel-placement-group*

aws:ResourceTag/${TagKey}

Lesen

DescribeCluster

Gewährt die Berechtigung zum Beschreiben eines Clusters

cluster*

aws:ResourceTag/${TagKey}

Lesen

DescribeInput

Gewährt die Berechtigung zum Beschreiben einer Eingabe.

input*

aws:ResourceTag/${TagKey}

Read

DescribeInputDevice

Gewährt die Berechtigung zum Beschreiben eines Eingabegeräts.

input-device*

Read

DescribeInputDeviceThumbnail

Gewährt die Berechtigung zur Beschreibung der Miniaturansicht eines Eingabegeräts

input-device*

Read

DescribeInputSecurityGroup

Gewährt die Berechtigung zum Beschreiben einer Eingabesicherheitsgruppe.

input-security-group*

aws:ResourceTag/${TagKey}

Read

DescribeMultiplex

Gewährt die Berechtigung, zum Beschreiben eines Multiplexes

multiplex*

aws:ResourceTag/${TagKey}

Read

DescribeMultiplexProgram

Gewährt die Berechtigung zum Beschreiben eines Multiplex-Programms

multiplex*

aws:ResourceTag/${TagKey}

Lesen

DescribeNetwork

Erteilt die Erlaubnis, ein Netzwerk zu beschreiben

network*

aws:ResourceTag/${TagKey}

Lesen

DescribeNode

Erteilt die Erlaubnis, einen Knoten zu beschreiben

node*

aws:ResourceTag/${TagKey}

Lesen

DescribeOffering

Gewährt die Berechtigung zum Abrufen von Details über ein Reservierungsangebot.

offering*

Read

DescribeReservation

Gewährt die Berechtigung zum Abrufen von Details über eine Reservierung.

reservation*

aws:ResourceTag/${TagKey}

Read

DescribeSchedule

Gewährt die Berechtigung, eine Liste der für einen Kanal geplanten Aktionen anzuzeigen

channel*

aws:ResourceTag/${TagKey}

Lesen

DescribeSdiSource

Erteilt die Erlaubnis, eine SDI-Quelle zu beschreiben

sdi-source*

aws:ResourceTag/${TagKey}

Lesen

DescribeThumbnails

Erteilt die Berechtigung, die Miniaturansichten für einen Channel anzusehen

channel*

aws:ResourceTag/${TagKey}

Lesen

GetCloudWatchAlarmTemplate

Erteilt die Erlaubnis, eine Cloudwatch-Alarmvorlage abzurufen

cloudwatch-alarm-template*

aws:ResourceTag/${TagKey}

Lesen

GetCloudWatchAlarmTemplateGroup

Erteilt die Erlaubnis, eine Cloudwatch-Alarm-Vorlagengruppe abzurufen

cloudwatch-alarm-template-group*

aws:ResourceTag/${TagKey}

Lesen

GetEventBridgeRuleTemplate

Erteilt die Erlaubnis, eine Eventbridge-Regelvorlage abzurufen

eventbridge-rule-template*

aws:ResourceTag/${TagKey}

Lesen

GetEventBridgeRuleTemplateGroup

Erteilt die Erlaubnis, eine Eventbridge-Regelvorlagengruppe abzurufen

eventbridge-rule-template-group*

aws:ResourceTag/${TagKey}

Lesen

GetSignalMap

Erteilt die Erlaubnis, eine Signalkarte abzurufen

signal-map*

aws:ResourceTag/${TagKey}

Lesen

ListAlerts

Erteilt die Erlaubnis, Kanalwarnungen aufzulisten

Auflisten

ListChannelPlacementGroups

Erteilt die Erlaubnis, Kanal-Platzierungsgruppen aufzulisten

Auflisten

ListChannels

Gewährt die Berechtigung zum Auflisten von Channels.

Auflisten

ListCloudWatchAlarmTemplateGroups

Erteilt die Erlaubnis, Cloudwatch-Alarm-Vorlagengruppen aufzulisten

Auflisten

ListCloudWatchAlarmTemplates

Erteilt die Erlaubnis, Cloudwatch-Alarm-Vorlagen aufzulisten

Auflisten

ListClusterAlerts

Erteilt die Erlaubnis, Cluster-Warnungen aufzulisten

Auflisten

ListClusters

Gewährt die Berechtigung zum Auflisten von Clustern

Auflisten

ListEventBridgeRuleTemplateGroups

Erteilt die Berechtigung, Eventbridge-Regelvorlagengruppen aufzulisten

Auflisten

ListEventBridgeRuleTemplates

Erteilt die Erlaubnis, Eventbridge-Regelvorlagen aufzulisten

Auflisten

ListInputDeviceTransfers

Gewährt die Berechtigung zum Auflisten der Übertragungen von Eingabegeräten

List

ListInputDevices

Gewährt die Berechtigung zum Auflisten von Geräten.

List

ListInputSecurityGroups

Gewährt die Berechtigung zum Auflisten von Eingabesicherheitsgruppen.

List

ListInputs

Gewährt die Berechtigung zum Auflisten von Eingaben.

Auflisten

ListMultiplexAlerts

Erteilt die Erlaubnis, Multiplex-Benachrichtigungen aufzulisten

Auflisten

ListMultiplexPrograms

Gewährt die Berechtigung zum Auflisten von Multiplex-Programmen

List

ListMultiplexes

Gewährt die Berechtigung zum Auflisten von Multiplexen

Auflisten

ListNetworks

Gewährt die Berechtigung zum Auflisten von Netzwerken

Auflisten

ListNodes

Erteilt die Erlaubnis, Knoten aufzulisten

Auflisten

ListOfferings

Gewährt die Berechtigung zum Auflisten von Reservierungangeboten.

List

ListReservations

Gewährt die Berechtigung zum Auflisten von Reservierungen.

Auflisten

ListSdiSources

Erteilt die Erlaubnis, SDI-Quellen aufzulisten

Auflisten

ListSignalMaps

Erteilt die Erlaubnis, Signalkarten aufzulisten

Auflisten

ListTagsForResource

Erteilt die Erlaubnis, Tags für Kanäle, Eingänge, Eingangssicherheitsgruppen, Multiplexe, Reservierungen, Knoten, Cluster, Netzwerke, Kanalplatzierungsgruppen, SDI-Quellen, Signalzuordnungen, Vorlagengruppen und Vorlagen aufzulisten

channel

aws:ResourceTag/${TagKey}

Auflisten

channel-placement-group

aws:ResourceTag/${TagKey}

cloudwatch-alarm-template

aws:ResourceTag/${TagKey}

cloudwatch-alarm-template-group

aws:ResourceTag/${TagKey}

cluster

aws:ResourceTag/${TagKey}

eventbridge-rule-template

aws:ResourceTag/${TagKey}

eventbridge-rule-template-group

aws:ResourceTag/${TagKey}

input

aws:ResourceTag/${TagKey}

input-security-group

aws:ResourceTag/${TagKey}

multiplex

aws:ResourceTag/${TagKey}

network

aws:ResourceTag/${TagKey}

node

aws:ResourceTag/${TagKey}

reservation

aws:ResourceTag/${TagKey}

sdi-source

aws:ResourceTag/${TagKey}

signal-map

aws:ResourceTag/${TagKey}

ListVersions

Erteilt die Erlaubnis, verfügbare Versionen von aufzulisten MediaLive

Auflisten

PollAnywhere

Erteilt dem Knoten die Erlaubnis, den Cluster abzufragen

Schreiben

PurchaseOffering

Gewährt die Berechtigung zum Kauf eines Reservierungsangebots.

offering*

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

reservation*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

RebootInputDevice

Gewährt die Berechtigung zum Neustarten eines Eingabegeräts

input-device*

Schreiben

RejectInputDeviceTransfer

Gewährt die Berechtigung, die Übertragung eines Eingabegeräts abzulehnen

input-device*

Schreiben

RestartChannelPipelines

Erteilt die Erlaubnis, Pipelines auf einem laufenden Kanal neu zu starten

channel*

aws:ResourceTag/${TagKey}

Schreiben

StartChannel

Gewährt die Berechtigung zum Starten eines Channels.

channel*

aws:ResourceTag/${TagKey}

Schreiben

StartDeleteMonitorDeployment

Erteilt die Erlaubnis, mit dem Löschen des Monitors einer Signalmap zu beginnen

signal-map*

aws:ResourceTag/${TagKey}

Schreiben

StartInputDevice

Erteilt die Erlaubnis, ein an einen angeschlossenes Eingabegerät zu starten MediaConnect fließen

input-device*

Schreiben

StartInputDeviceMaintenanceWindow

Gewährt die Berechtigung zum Starten eines Wartungsfensters für ein Eingabegerät

input-device*

Schreiben

StartMonitorDeployment

Erteilt die Erlaubnis, den Einsatz eines Signal Map Monitors zu starten

signal-map*

aws:ResourceTag/${TagKey}

Schreiben

StartMultiplex

Gewährt die Berechtigung zum Starten eines Multiplexes

multiplex*

aws:ResourceTag/${TagKey}

Schreiben

StartUpdateSignalMap

Erteilt die Erlaubnis, ein Signalkarten-Update zu starten

signal-map*

aws:ResourceTag/${TagKey}

Schreiben

StopChannel

Gewährt die Berechtigung zum Beenden eines Channels.

channel*

aws:ResourceTag/${TagKey}

Schreiben

StopInputDevice

Erteilt die Erlaubnis, ein an einen angeschlossenen Eingabegerät zu stoppen MediaConnect fließen

input-device*

Schreiben

StopMultiplex

Gewährt die Berechtigung zum Stoppen eines Multiplexes

multiplex*

aws:ResourceTag/${TagKey}

Schreiben

SubmitAnywhereStateChange

Erteilt dem Knoten die Erlaubnis, Statusänderungen an den Cluster zu senden

Schreiben

TransferInputDevice

Gewährt die Berechtigung zum Übertragen eines Eingabegeräts

input-device*

Schreiben

UpdateAccountConfiguration

Erteilt die Berechtigung zum Aktualisieren einer Kundenkontokonfiguration

Schreiben

UpdateChannel

Gewährt die Berechtigung zum Aktualisieren eines Channels.

channel*

aws:ResourceTag/${TagKey}

Write

UpdateChannelClass

Gewährt die Berechtigung zum Aktualisieren der Klasse eines Channels.

channel*

aws:ResourceTag/${TagKey}

Schreiben

UpdateChannelPlacementGroup

Erteilt die Erlaubnis, einen Knoten zu aktualisieren

channel-placement-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

UpdateCloudWatchAlarmTemplate

Erteilt die Erlaubnis, eine Cloudwatch-Alarmvorlage zu aktualisieren

cloudwatch-alarm-template*

aws:ResourceTag/${TagKey}

Schreiben

cloudwatch-alarm-template-group*

aws:ResourceTag/${TagKey}

UpdateCloudWatchAlarmTemplateGroup

Erteilt die Erlaubnis, eine Cloudwatch-Alarm-Vorlagengruppe zu aktualisieren

cloudwatch-alarm-template-group*

aws:ResourceTag/${TagKey}

Schreiben

UpdateCluster

Gewährt die Berechtigung zum Aktualisieren eines Clusters

cluster*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

UpdateEventBridgeRuleTemplate

Erteilt die Erlaubnis, eine Eventbridge-Regelvorlage zu aktualisieren

eventbridge-rule-template*

aws:ResourceTag/${TagKey}

Schreiben

eventbridge-rule-template-group*

aws:ResourceTag/${TagKey}

UpdateEventBridgeRuleTemplateGroup

Erteilt die Erlaubnis, eine Eventbridge-Regelvorlagengruppe zu aktualisieren

eventbridge-rule-template-group*

aws:ResourceTag/${TagKey}

Schreiben

UpdateInput

Gewährt die Berechtigung zum Aktualisieren einer Eingabe.

input*

aws:ResourceTag/${TagKey}

Write

UpdateInputDevice

Gewährt die Berechtigung zum Aktualisieren eines Eingabegeräts.

input-device*

Write

UpdateInputSecurityGroup

Gewährt die Berechtigung zum Aktualisieren einer Eingabesicherheitsgruppe.

input-security-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

UpdateMultiplex

Gewährt die Berechtigung, ein Multiplex zu aktualisieren

multiplex*

aws:ResourceTag/${TagKey}

Write

UpdateMultiplexProgram

Gewährt die Berechtigung zum Aktualisieren eines Multiplex-Programms

multiplex*

aws:ResourceTag/${TagKey}

Schreiben

UpdateNetwork

Erteilt die Erlaubnis, den Status eines Knotens zu aktualisieren

network*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

UpdateNode

Erteilt die Erlaubnis, einen Knoten zu aktualisieren

node*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

UpdateNodeState

Erteilt die Erlaubnis, den Status eines Knotens zu aktualisieren

node*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

UpdateReservation

Gewährt die Berechtigung zum Aktualisieren einer Reservierung.

reservation*

aws:ResourceTag/${TagKey}

Schreiben

UpdateSdiSource

Erteilt die Erlaubnis, den Status einer SDI-Quelle zu aktualisieren

sdi-source*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

Ressourcentypen, definiert durch AWS Elementar MediaLive

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

channel

arn:${Partition}:medialive:${Region}:${Account}:channel:${ChannelId}

aws:ResourceTag/${TagKey}

channel-placement-group

arn:${Partition}:medialive:${Region}:${Account}:channelPlacementGroup:${ClusterId}/${ChannelPlacementGroupId}

aws:ResourceTag/${TagKey}

cloudwatch-alarm-template

arn:${Partition}:medialive:${Region}:${Account}:cloudwatch-alarm-template:${CloudWatchAlarmTemplateId}

aws:ResourceTag/${TagKey}

cloudwatch-alarm-template-group

arn:${Partition}:medialive:${Region}:${Account}:cloudwatch-alarm-template-group:${CloudWatchAlarmTemplateGroupId}

aws:ResourceTag/${TagKey}

cluster

arn:${Partition}:medialive:${Region}:${Account}:cluster:${ClusterId}

aws:ResourceTag/${TagKey}

eventbridge-rule-template

arn:${Partition}:medialive:${Region}:${Account}:eventbridge-rule-template:${EventBridgeRuleTemplateId}

aws:ResourceTag/${TagKey}

eventbridge-rule-template-group

arn:${Partition}:medialive:${Region}:${Account}:eventbridge-rule-template-group:${EventBridgeRuleTemplateGroupId}

aws:ResourceTag/${TagKey}

input

arn:${Partition}:medialive:${Region}:${Account}:input:${InputId}

aws:ResourceTag/${TagKey}

input-device

arn:${Partition}:medialive:${Region}:${Account}:inputDevice:${DeviceId}

input-security-group

arn:${Partition}:medialive:${Region}:${Account}:inputSecurityGroup:${InputSecurityGroupId}

aws:ResourceTag/${TagKey}

multiplex

arn:${Partition}:medialive:${Region}:${Account}:multiplex:${MultiplexId}

aws:ResourceTag/${TagKey}

network

arn:${Partition}:medialive:${Region}:${Account}:network:${NetworkId}

aws:ResourceTag/${TagKey}

node

arn:${Partition}:medialive:${Region}:${Account}:node:${ClusterId}/${NodeId}

aws:ResourceTag/${TagKey}

offering

arn:${Partition}:medialive:${Region}:${Account}:offering:${OfferingId}

reservation

arn:${Partition}:medialive:${Region}:${Account}:reservation:${ReservationId}

aws:ResourceTag/${TagKey}

sdi-source

arn:${Partition}:medialive:${Region}:${Account}:sdiSource:${SdiSourceId}

aws:ResourceTag/${TagKey}

signal-map

arn:${Partition}:medialive:${Region}:${Account}:signal-map:${SignalMapId}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Elementar MediaLive

AWS Elementar MediaLive definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.

String

aws:TagKeys

Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden

ArrayOfString