View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Elementar MediaPackage VOD - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Elementar MediaPackage VOD

AWS Elementar MediaPackage VOD (Dienstpräfix): mediapackage-vod) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

API-Operationen, definiert durch AWS Elementar MediaPackage VOD

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

ConfigureLogs

mediapackage-vod:ConfigureLogs

Schreiben

CreateAsset

mediapackage-vod:CreateAsset

Schreiben

mediapackage-vod:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

mediapackage-vod.amazonaws.com

Schreiben

CreatePackagingConfiguration

mediapackage-vod:CreatePackagingConfiguration

Schreiben

mediapackage-vod:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

mediapackage-vod.amazonaws.com

Schreiben

CreatePackagingGroup

mediapackage-vod:CreatePackagingGroup

Schreiben

mediapackage-vod:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

mediapackage-vod.amazonaws.com

Schreiben

DeleteAsset

mediapackage-vod:DeleteAsset

Schreiben

DeletePackagingConfiguration

mediapackage-vod:DeletePackagingConfiguration

Schreiben

DeletePackagingGroup

mediapackage-vod:DeletePackagingGroup

Schreiben

DescribeAsset

mediapackage-vod:DescribeAsset

Lesen

DescribePackagingConfiguration

mediapackage-vod:DescribePackagingConfiguration

Lesen

DescribePackagingGroup

mediapackage-vod:DescribePackagingGroup

Lesen

ListAssets

mediapackage-vod:ListAssets

Auflisten

ListPackagingConfigurations

mediapackage-vod:ListPackagingConfigurations

Auflisten

ListPackagingGroups

mediapackage-vod:ListPackagingGroups

Auflisten

ListTagsForResource

mediapackage-vod:ListTagsForResource

Lesen

TagResource

mediapackage-vod:TagResource

Taggen, Schreiben

UntagResource

mediapackage-vod:UntagResource

Taggen, Schreiben

UpdatePackagingGroup

mediapackage-vod:UpdatePackagingGroup

Schreiben

iam:PassRole

iam:PassedToService

mediapackage-vod.amazonaws.com

Schreiben

Aktionen definiert durch AWS Elementar MediaPackage VOD

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

ConfigureLogs

Erteilt die Berechtigung zum Konfigurieren von Protokollen für ausgehenden Zugriff für einen PackagingGroup

packaging-groups*

aws:ResourceTag/${TagKey}

Schreiben

CreateAsset

Erteilt die Erlaubnis, ein Asset zu erstellen in AWS Elementar MediaPackage

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreatePackagingConfiguration

Erteilt die Erlaubnis, eine Verpackungskonfiguration zu erstellen in AWS Elementar MediaPackage

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreatePackagingGroup

Erteilt die Erlaubnis, eine Verpackungsgruppe zu erstellen in AWS Elementar MediaPackage

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

DeleteAsset

Erteilt die Erlaubnis, ein Asset zu löschen in AWS Elementar MediaPackage

assets*

aws:ResourceTag/${TagKey}

Schreiben

DeletePackagingConfiguration

Erteilt die Erlaubnis zum Löschen einer Verpackungskonfiguration in AWS Elementar MediaPackage

packaging-configurations*

aws:ResourceTag/${TagKey}

Schreiben

DeletePackagingGroup

Erteilt die Erlaubnis, eine Verpackungsgruppe in zu löschen AWS Elementar MediaPackage

packaging-groups*

aws:ResourceTag/${TagKey}

Schreiben

DescribeAsset

Erteilt die Erlaubnis, die Details eines Assets in einzusehen AWS Elementar MediaPackage

assets*

aws:ResourceTag/${TagKey}

Lesen

DescribePackagingConfiguration

Erteilt die Erlaubnis, die Details einer Verpackungskonfiguration in einzusehen AWS Elementar MediaPackage

packaging-configurations*

aws:ResourceTag/${TagKey}

Lesen

DescribePackagingGroup

Erteilt die Erlaubnis, die Details einer Verpackungsgruppe in einzusehen AWS Elementar MediaPackage

packaging-groups*

aws:ResourceTag/${TagKey}

Lesen

ListAssets

Erteilt die Erlaubnis, eine Liste von Vermögenswerten in einzusehen AWS Elementar MediaPackage

Auflisten

ListPackagingConfigurations

Erteilt die Erlaubnis, eine Liste der Verpackungskonfigurationen in einzusehen AWS Elementar MediaPackage

Auflisten

ListPackagingGroups

Erteilt die Erlaubnis, eine Liste von Verpackungsgruppen in einzusehen AWS Elementar MediaPackage

Auflisten

ListTagsForResource

Erteilt die Erlaubnis, die Tags aufzulisten, die einem zugewiesen sind PackagingGroup, PackagingConfiguration, oder Asset

assets

aws:ResourceTag/${TagKey}

Lesen

packaging-configurations

aws:ResourceTag/${TagKey}

packaging-groups

aws:ResourceTag/${TagKey}

TagResource

Erteilt die Erlaubnis, Tags einem zuzuweisen PackagingGroup, PackagingConfiguration, oder Asset

assets

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, schreiben

packaging-configurations

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

packaging-groups

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Erteilt die Erlaubnis, Tags aus einem zu löschen PackagingGroup, PackagingConfiguration, oder Asset

assets

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, schreiben

packaging-configurations

aws:ResourceTag/${TagKey}

aws:TagKeys

packaging-groups

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdatePackagingGroup

Erteilt die Erlaubnis, eine Verpackungsgruppe in zu aktualisieren AWS Elementar MediaPackage

packaging-groups*

aws:ResourceTag/${TagKey}

Schreiben

Ressourcentypen, definiert durch AWS Elementar MediaPackage VOD

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

assets

arn:${Partition}:mediapackage-vod:${Region}:${Account}:assets/${AssetIdentifier}

aws:ResourceTag/${TagKey}

packaging-configurations

arn:${Partition}:mediapackage-vod:${Region}:${Account}:packaging-configurations/${PackagingConfigurationIdentifier}

aws:ResourceTag/${TagKey}

packaging-groups

arn:${Partition}:mediapackage-vod:${Region}:${Account}:packaging-groups/${PackagingGroupIdentifier}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Elementar MediaPackage VOD

AWS Elementar MediaPackage VOD definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert Aktionen basierend auf dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung.

String

aws:ResourceTag/${TagKey}

Filtert Aktionen basierend auf den Tag-Schlüssel-Wert-Paaren, die an die Ressource angefügt wurden.

String

aws:TagKeys

Filtert Aktionen basierend auf dem Vorhandensein von Tag-Schlüsseln in der Anforderung.

ArrayOfString