Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Acciones, recursos y claves de condición para AWS Elemental MediaConnect
AWS Elemental MediaConnect (prefijo de servicio: mediaconnect) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Vea el referencia de autorización de servicio programático
para este servicio.
Temas
Operaciones de API definidas por AWS Elemental MediaConnect
La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la Tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
AddBridgeOutputs |
Escritura |
|||
|
AddBridgeSources |
Escritura |
|||
|
AddFlowMediaStreams |
Escritura |
|||
Etiquetar, escribir |
||||
|
AddFlowOutputs |
Escritura |
|||
Etiquetar, escribir |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
AddFlowSources |
Escritura |
|||
Etiquetar, escribir |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
AddFlowVpcInterfaces |
Escritura |
|||
Etiquetar, escribir |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
BatchGetDestinationEndpoint |
Lectura |
|||
|
BatchGetRouterInput |
Lectura |
|||
|
BatchGetRouterNetworkInterface |
Lectura |
|||
|
BatchGetRouterOutput |
Lectura |
|||
|
BatchGetSourceEndpoint |
Lectura |
|||
|
ConnectEndpoints |
Escritura |
|||
|
CreateBridge |
Escritura |
|||
Escritura |
||||
Escritura |
||||
|
CreateFlow |
Escritura |
|||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Gestión de permisos, escritura |
||||
Etiquetar, escribir |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
CreateGateway |
Escritura |
|||
|
CreateRouterInput |
Escritura |
|||
Escritura |
||||
Escritura |
||||
Etiquetar, escribir |
||||
Escritura |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
CreateRouterNetworkInterface |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateRouterOutput |
Escritura |
|||
Escritura |
||||
Escritura |
||||
Etiquetar, escribir |
||||
Escritura |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
DeleteBridge |
Escritura |
|||
Escritura |
||||
Escritura |
||||
|
DeleteFlow |
Escritura |
|||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Gestión de permisos, escritura |
||||
|
DeleteGateway |
Escritura |
|||
|
DeleteRouterInput |
Escritura |
|||
Escritura |
||||
Escritura |
||||
|
DeleteRouterNetworkInterface |
Escritura |
|||
|
DeleteRouterOutput |
Escritura |
|||
Escritura |
||||
Escritura |
||||
|
DeregisterDestinationEndpoint |
Escritura |
|||
|
DeregisterGatewayInstance |
Escritura |
|||
|
DeregisterSourceEndpoint |
Escritura |
|||
|
DescribeBridge |
Lectura |
|||
|
DescribeFlow |
Lectura |
|||
|
DescribeFlowSourceMetadata |
Lectura |
|||
|
DescribeFlowSourceThumbnail |
Lectura |
|||
|
DescribeGateway |
Lectura |
|||
|
DescribeGatewayInstance |
Lectura |
|||
|
DescribeOffering |
Lectura |
|||
|
DescribeReservation |
Lectura |
|||
|
DisconnectEndpoints |
Escritura |
|||
|
GetDestinationEndpoint |
Lectura |
|||
|
GetRouterInput |
Lectura |
|||
|
GetRouterInputSourceMetadata |
Lectura |
|||
|
GetRouterInputThumbnail |
Lectura |
|||
|
GetRouterNetworkInterface |
Lectura |
|||
|
GetRouterOutput |
Lectura |
|||
|
GetSourceEndpoint |
Lectura |
|||
|
GrantFlowEntitlements |
Gestión de permisos, Write |
|||
Etiquetar, escribir |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
ListBridges |
Enumeración |
|||
|
ListDestinationEndpoints |
Enumeración |
|||
|
ListEntitlements |
Enumeración |
|||
|
ListFlows |
Enumeración |
|||
|
ListGatewayInstances |
Enumeración |
|||
|
ListGateways |
Enumeración |
|||
|
ListOfferings |
Enumeración |
|||
|
ListReservations |
Enumeración |
|||
|
ListRouterInputs |
Enumeración |
|||
|
ListRouterNetworkInterfaces |
Enumeración |
|||
|
ListRouterOutputs |
Enumeración |
|||
|
ListSourceEndpoints |
Enumeración |
|||
|
ListTagsForResource |
Lectura |
|||
|
PurchaseOffering |
Escritura |
|||
|
RegisterDestinationEndpoint |
Escritura |
|||
Etiquetar, escribir |
||||
|
RegisterSourceEndpoint |
Escritura |
|||
Etiquetar, escribir |
||||
|
RemoveBridgeOutput |
Escritura |
|||
|
RemoveBridgeSource |
Escritura |
|||
|
RemoveFlowMediaStream |
Escritura |
|||
|
RemoveFlowOutput |
Escritura |
|||
|
RemoveFlowSource |
Escritura |
|||
|
RemoveFlowVpcInterface |
Escritura |
|||
|
RestartRouterInput |
Escritura |
|||
|
RestartRouterOutput |
Escritura |
|||
|
RevokeFlowEntitlement |
Gestión de permisos, escritura |
|||
|
StartFlow |
Escritura |
|||
|
StartRouterInput |
Escritura |
|||
|
StartRouterOutput |
Escritura |
|||
|
StopFlow |
Escritura |
|||
|
StopRouterInput |
Escritura |
|||
|
StopRouterOutput |
Escritura |
|||
|
TagResource |
Etiquetar, escribir |
|||
|
TakeRouterInput |
Escritura |
|||
|
UntagResource |
Etiquetar, escribir |
|||
|
UpdateBridge |
Escritura |
|||
|
UpdateBridgeOutput |
Escritura |
|||
|
UpdateBridgeSource |
Escritura |
|||
|
UpdateBridgeState |
Escritura |
|||
|
UpdateDestinationEndpoint |
Escritura |
|||
|
UpdateFlow |
Escritura |
|||
|
UpdateFlowEntitlement |
Gestión de permisos, escritura |
|||
iam:PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
UpdateFlowMediaStream |
Escritura |
|||
|
UpdateFlowOutput |
Escritura |
|||
iam:PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
UpdateFlowSource |
Escritura |
|||
iam:PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
UpdateGatewayInstance |
Escritura |
|||
|
UpdateRouterInput |
Escritura |
|||
Escritura |
||||
Escritura |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
UpdateRouterNetworkInterface |
Escritura |
|||
|
UpdateRouterOutput |
Escritura |
|||
Escritura |
||||
Escritura |
||||
iam:PassedToService |
mediaconnect.amazonaws.com |
Escritura |
||
|
UpdateSourceEndpoint |
Escritura |
Acciones definidas por AWS Elemental MediaConnect
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para agregar salidas a un puente existente |
Escritura |
|||
Otorga permiso para agregar orígenes a un puente existente |
Escritura |
|||
Otorga permiso para agregar secuencias multimedia a cualquier flujo. |
Write |
|||
Otorga permiso para agregar salidas a cualquier flujo. |
Write |
|||
Otorga permiso para agregar orígenes a cualquier flujo. |
Write |
|||
Otorga permiso para agregar interfaces de VPC a cualquier flujo. |
Escritura |
|||
Concede permiso para asociar la interfaz de red de un router |
Escritura |
|||
Concede permiso para conectar un punto final de origen a un punto final de destino en AWS Elemental MediaConnect |
Escritura |
|||
Otorga permiso para crear puentes |
Escritura |
|||
Otorga permiso para crear flujos. |
Escritura |
|||
Otorga permiso para crear puertas de enlace |
Escritura |
|||
Otorga permiso para crear una nueva entrada de enrutador en AWS Elemental MediaConnect |
Escritura |
|||
Concede permiso para crear una nueva interfaz de red de enrutadores en AWS Elemental MediaConnect |
Escritura |
|||
Concede permiso para crear una nueva salida de router en AWS Elemental MediaConnect |
Escritura |
|||
Otorga permiso para eliminar puentes |
Escritura |
|||
Otorga permiso para eliminar flujos. |
Escritura |
|||
Otorga permiso para eliminar puertas de enlace |
Escritura |
|||
Otorga permiso para eliminar una política de recursos de un recurso en AWS Elemental MediaConnect |
Gestión de permisos, Write |
|||
Concede permiso para eliminar la entrada de un router en AWS Elemental MediaConnect |
Escritura |
|||
Concede permiso para eliminar la interfaz de red de un router de AWS Elemental MediaConnect |
Escritura |
|||
Concede permiso para eliminar la salida de un router de AWS Elemental MediaConnect |
Escritura |
|||
Concede permiso para anular el registro de un punto final de destino en AWS Elemental MediaConnect |
Escritura |
|||
Otorga permiso para anular el registro de una instancia de puerta de enlace |
Escritura |
|||
Concede permiso para anular el registro de un punto final de origen en AWS Elemental MediaConnect |
Escritura |
|||
Otorga permiso para mostrar los detalles de un puente |
Lectura |
|||
Otorga permiso para mostrar los detalles de un flujo, incluidos el ARN del flujo, su nombre y la zona de disponibilidad, así como detalles sobre el origen, las salidas y los derechos. |
Lectura |
|||
Concede permiso para ver información sobre la secuencia de transporte de origen del flujo y los programas |
Lectura |
|||
Concede permiso para ver la miniatura de origen del flujo |
Lectura |
|||
Otorga permiso para mostrar los detalles de una puerta de enlace, incluidos el ARN, el nombre y los bloques CIDR de la pasarela, así como detalles sobre las redes |
Lectura |
|||
Otorga permiso para mostrar los detalles de una instancia de puerta de enlace |
Lectura |
|||
Otorga permiso para mostrar los detalles de una oferta. |
Read |
|||
Otorga permiso para mostrar los detalles de una reserva. |
Lectura |
|||
Concede permiso para desconectar un punto final de origen de un punto final de destino en AWS Elemental MediaConnect |
Escritura |
|||
Otorga permiso para descubrir el punto de conexión final de sondeo de la puerta de enlace |
Lectura |
|||
Otorga permiso para recuperar información sobre un punto final de destino específico en AWS Elemental MediaConnect |
Lectura |
|||
Otorga permiso para recuperar una política de recursos para un recurso en AWS Elemental MediaConnect |
Lectura |
|||
Otorga permiso para recuperar información sobre una entrada de enrutador específica en AWS Elemental MediaConnect |
Lectura |
|||
Concede permiso para recuperar metadatos sobre la fuente de entrada de un router en AWS Elemental MediaConnect |
Lectura |
|||
Concede permiso para recuperar la miniatura de la entrada de un router en AWS Elemental MediaConnect |
Lectura |
|||
Otorga permiso para recuperar información sobre una interfaz de red de enrutador específica en AWS Elemental MediaConnect |
Lectura |
|||
Otorga permiso para recuperar información sobre una salida de router específica en AWS Elemental MediaConnect |
Lectura |
|||
Otorga permiso para recuperar información sobre un punto final de origen específico en AWS Elemental MediaConnect |
Lectura |
|||
Otorga permiso para otorgar derechos sobre cualquier flujo. |
Gestión de permisos, Write |
|||
Otorga permiso para mostrar una lista de puentes asociados a esta cuenta y a un ARN especificado opcionalmente |
Enumeración |
|||
Concede permiso para recuperar una lista de puntos finales de destino en AWS Elemental MediaConnect |
Enumeración |
|||
Otorga permiso para mostrar una lista de todos los derechos que se han otorgado a la cuenta. |
List |
|||
Otorga permiso para mostrar una lista de flujos asociados a esta cuenta. |
Enumeración |
|||
Otorga permiso para mostrar una lista de instancias asociadas a esta puerta de enlace |
Enumeración |
|||
Otorga permiso para mostrar una lista de puertas de enlace asociadas a esta cuenta |
Enumeración |
|||
Otorga permiso para mostrar una lista de todas las ofertas que están disponibles para la cuenta en la actualidad Región de AWS |
Enumeración |
|||
Concede permiso para mostrar una lista de todas las reservas que se han comprado con la cuenta en el momento actual Región de AWS |
Enumeración |
|||
Concede permiso para recuperar una lista de las entradas del router en AWS Elemental MediaConnect |
Enumeración |
|||
Otorga permiso para recuperar una lista de interfaces de red de enrutadores en AWS Elemental MediaConnect |
Enumeración |
|||
Concede permiso para recuperar una lista de salidas del router en AWS Elemental MediaConnect |
Enumeración |
|||
Otorga permiso para recuperar una lista de puntos finales de origen en AWS Elemental MediaConnect |
Enumeración |
|||
Otorga permiso para mostrar una lista de todas las etiquetas asociadas a un recurso. |
Lectura |
|||
Otorga permiso para sondear la puerta de enlace |
Escritura |
|||
Otorga permiso para comprar una oferta. |
Escritura |
|||
Otorga permiso para adjuntar una política de recursos a un recurso en AWS Elemental MediaConnect |
Gestión de permisos, Write |
|||
Concede permiso para registrar un nuevo punto final de destino en AWS Elemental MediaConnect |
Escritura |
|||
Concede permiso para registrar un nuevo punto final de origen en AWS Elemental MediaConnect |
Escritura |
|||
Otorga permiso para eliminar una salida de un puente existente |
Escritura |
|||
Otorga permiso para eliminar un origen de un puente existente |
Escritura |
|||
Otorga permiso para eliminar secuencias multimedia de cualquier flujo. |
Write |
|||
Otorga permiso para eliminar salidas de cualquier flujo. |
Write |
|||
Otorga permiso para eliminar orígenes de cualquier flujo. |
Write |
|||
Otorga permiso para eliminar interfaces VPC de cualquier flujo. |
Escritura |
|||
Concede permiso para reiniciar la entrada de un router en AWS Elemental MediaConnect |
Escritura |
|||
Concede permiso para reiniciar la salida de un router en AWS Elemental MediaConnect |
Escritura |
|||
Otorga permiso para revocar derechos sobre cualquier flujo. |
Gestión de permisos, Write |
|||
Otorga permiso para comenzar flujos. |
Escritura |
|||
Otorga permiso para iniciar una entrada de router en AWS Elemental MediaConnect |
Escritura |
|||
Concede permiso para iniciar la salida de un router en AWS Elemental MediaConnect |
Escritura |
|||
Otorga permiso para detener flujos. |
Escritura |
|||
Concede permiso para detener la entrada de un router AWS Elemental MediaConnect |
Escritura |
|||
Concede permiso para detener la salida de un router en AWS Elemental MediaConnect |
Escritura |
|||
Otorga permiso para enviar el cambio de estado de la puerta de enlace |
Escritura |
|||
Otorga permiso para asociar etiquetas a recursos. |
Etiquetar, escribir |
|||
Concede permiso para asociar la entrada de un router con una salida de router en AWS Elemental MediaConnect |
Escritura |
|||
Otorga permiso para eliminar etiquetas de recursos. |
Etiquetar, escribir |
|||
Otorga permiso para actualizar puentes |
Escritura |
|||
Otorga permiso para actualizar una salida de un puente existente |
Escritura |
|||
Otorga permiso para actualizar el origen de un puente existente |
Escritura |
|||
Otorga permiso para actualizar el estado de un puente existente |
Escritura |
|||
Concede permiso para actualizar la configuración de un punto final de destino en AWS Elemental MediaConnect |
Escritura |
|||
Otorga permiso para actualizar flujos. |
Write |
|||
Otorga permiso para actualizar derechos sobre cualquier flujo. |
Gestión de permisos, Write |
|||
Otorga permiso para actualizar secuencias multimedia en cualquier flujo. |
Write |
|||
Otorga permiso para actualizar salidas de cualquier flujo. |
Write |
|||
Otorga permiso para actualizar el origen de cualquier flujo. |
Escritura |
|||
Concede permiso para actualizar la configuración de una instancia de puerta de enlace existente |
Escritura |
|||
Concede permiso para actualizar la configuración de la entrada de un enrutador en AWS Elemental MediaConnect |
Escritura |
|||
Otorga permiso para actualizar la configuración de la interfaz de red de un router en AWS Elemental MediaConnect |
Escritura |
|||
Otorga permiso para actualizar la configuración de la salida de un router en AWS Elemental MediaConnect |
Escritura |
|||
Concede permiso para actualizar la configuración de un punto final de origen en AWS Elemental MediaConnect |
Escritura |
Tipos de recursos definidos por AWS Elemental MediaConnect
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn:${Partition}:mediaconnect:${Region}:${Account}:bridge:${BridgeId}:${BridgeName} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:destinationEndpoint:${DestinationEndpointId} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:entitlement:${FlowId}:${EntitlementName} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:flow:${FlowId}:${FlowName} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:gateway:${GatewayId}:${GatewayName} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:gateway:${GatewayId}:${GatewayName}:instance:${InstanceId} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:flow:${FlowId}:${FlowName}/mediaStream/${MediaStreamName} |
||
arn:${Partition}:mediaconnect:${Region}:offering:${OfferingId} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:output:${OutputId}:${OutputName} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:reservation:${ReservationId}:${ReservationName} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:routerInput:${RouterInputId} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:routerNetworkInterface:${RouterNetworkInterfaceId} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:routerOutput:${RouterOutputId} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:source:${SourceId}:${SourceName} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:sourceEndpoint:${SourceEndpointId} |
||
arn:${Partition}:mediaconnect:${Region}:${Account}:flow:${FlowId}:${FlowName}/vpcInterface/${VpcInterfaceName} |
Claves de estado para AWS Elemental MediaConnect
AWS Elemental MediaConnect define las siguientes claves de condición que se pueden usar en Condition elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso por las etiquetas que se pasan en la solicitud |
String |
|
Filtra el acceso por las etiquetas asociadas al recurso |
String |
|
Filtra el acceso por las claves de etiquetas que se pasan en la solicitud |
ArrayOfString |