View a markdown version of this page

Acciones, recursos y claves de condición para AWS Elemental MediaConvert - Referencia de autorizaciones de servicio

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acciones, recursos y claves de condición para AWS Elemental MediaConvert

AWS Elemental MediaConvert (prefijo de servicio:mediaconvert) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Las operaciones de la API se definen mediante AWS Elemental MediaConvert

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Acción de IAM Clave de condición Valores posibles Nivel de acceso

AssociateCertificate

mediaconvert:AssociateCertificate

Escritura

CancelJob

mediaconvert:CancelJob

Escritura

CreateJob

mediaconvert:CreateJob

Escritura

mediaconvert:TagResource

Etiquetar, escribir

iam:PassRole

iam:PassedToService

mediaconvert.amazonaws.com

Escritura

CreateJobTemplate

mediaconvert:CreateJobTemplate

Escritura

mediaconvert:TagResource

Etiquetar, escribir

CreatePreset

mediaconvert:CreatePreset

Escritura

mediaconvert:TagResource

Etiquetar, escribir

CreateQueue

mediaconvert:CreateQueue

Escritura

mediaconvert:TagResource

Etiquetar, escribir

CreateResourceShare

mediaconvert:CreateResourceShare

Escritura

DeleteJobTemplate

mediaconvert:DeleteJobTemplate

Escritura

DeletePolicy

mediaconvert:DeletePolicy

Escritura

DeletePreset

mediaconvert:DeletePreset

Escritura

DeleteQueue

mediaconvert:DeleteQueue

Escritura

DescribeEndpoints

mediaconvert:DescribeEndpoints

Enumeración

DisassociateCertificate

mediaconvert:DisassociateCertificate

Escritura

GetJob

mediaconvert:GetJob

Lectura

mediaconvert:ListJobs

Enumeración

GetJobTemplate

mediaconvert:GetJobTemplate

Lectura

mediaconvert:ListJobTemplates

Enumeración

GetPolicy

mediaconvert:GetPolicy

Lectura

GetPreset

mediaconvert:GetPreset

Lectura

mediaconvert:ListPresets

Enumeración

GetQueue

mediaconvert:GetQueue

Lectura

ListJobTemplates

mediaconvert:ListJobTemplates

Enumeración

ListJobs

mediaconvert:ListJobs

Enumeración

ListPresets

mediaconvert:ListPresets

Enumeración

ListQueues

mediaconvert:ListQueues

Enumeración

ListTagsForResource

mediaconvert:ListTagsForResource

Lectura

ListVersions

mediaconvert:ListVersions

Enumeración

Probe

mediaconvert:Probe

Lectura

PutPolicy

mediaconvert:PutPolicy

Escritura

SearchJobs

mediaconvert:SearchJobs

Enumeración

TagResource

mediaconvert:TagResource

Etiquetar, escribir

UntagResource

mediaconvert:UntagResource

Etiquetar, escribir

UpdateJobTemplate

mediaconvert:UpdateJobTemplate

Escritura

UpdatePreset

mediaconvert:UpdatePreset

Escritura

UpdateQueue

mediaconvert:UpdateQueue

Escritura

Acciones definidas por AWS Elemental MediaConvert

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición compatibles con esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

AssociateCertificate

Otorga permiso para asociar un Amazon Resource Name (ARN) de AWS Certificate Manager (ACM) a Elemental AWS MediaConvert

Escritura

CancelJob

Otorga permiso para cancelar un MediaConvert trabajo de AWS Elemental que está en espera

Job*

aws:ResourceTag/${TagKey}

Escritura

CreateJob

Otorga permiso para crear y enviar un trabajo de AWS Elemental MediaConvert

JobTemplate

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

mediaconvert:HttpInputsAllowed

mediaconvert:HttpsInputsAllowed

mediaconvert:S3InputsAllowed

Escritura

Preset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

mediaconvert:HttpInputsAllowed

mediaconvert:HttpsInputsAllowed

mediaconvert:S3InputsAllowed

Queue

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

mediaconvert:HttpInputsAllowed

mediaconvert:HttpsInputsAllowed

mediaconvert:S3InputsAllowed

CreateJobTemplate

Otorga permiso para crear una plantilla de trabajo MediaConvert personalizada de AWS Elemental

Preset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

Queue

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreatePreset

Otorga permiso para crear un ajuste preestablecido de salida MediaConvert personalizado de AWS Elemental

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

CreateQueue

Otorga permiso para crear una cola de MediaConvert trabajos de AWS Elemental

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

CreateResourceShare

Otorga permiso para compartir un trabajo de AWS Elemental MediaConvert

Job

aws:ResourceTag/${TagKey}

Escritura

DeleteJobTemplate

Otorga permiso para eliminar una plantilla de trabajo MediaConvert personalizada de AWS Elemental

JobTemplate*

aws:ResourceTag/${TagKey}

Escritura

DeletePolicy

Otorga permiso para eliminar una MediaConvert política de AWS Elemental

Escritura

DeletePreset

Otorga permiso para eliminar un preset de salida MediaConvert personalizado de AWS Elemental

Preset*

aws:ResourceTag/${TagKey}

Escritura

DeleteQueue

Otorga permiso para eliminar una cola de MediaConvert trabajos de AWS Elemental

Queue*

aws:ResourceTag/${TagKey}

Escritura

DescribeEndpoints

Otorga permiso para suscribirse al MediaConvert servicio AWS Elemental mediante el envío de una solicitud para un punto final específico de la cuenta. Todas las solicitudes de transcodificación deben enviarse al punto de enlace que el servicio devuelve

Enumeración

DisassociateCertificate

Otorga permiso para eliminar una asociación entre el nombre de recurso de Amazon (ARN) de un AWS certificado de Certificate Manager (ACM) y un recurso de Elemental AWS MediaConvert

Escritura

GetJob

Otorga permiso para obtener un AWS trabajo en Elemental MediaConvert

Job*

aws:ResourceTag/${TagKey}

Lectura

GetJobTemplate

Otorga permiso para obtener una plantilla de MediaConvert trabajo de AWS Elemental

JobTemplate*

aws:ResourceTag/${TagKey}

Lectura

GetPolicy

Otorga permiso para obtener una MediaConvert política de AWS Elemental

Lectura

GetPreset

Otorga permiso para obtener un ajuste preestablecido de MediaConvert salida de AWS Elemental

Preset*

aws:ResourceTag/${TagKey}

Lectura

GetQueue

Otorga permiso para obtener una lista de MediaConvert trabajos de AWS Elemental

Queue*

aws:ResourceTag/${TagKey}

Lectura

ListJobTemplates

Otorga permiso para publicar plantillas de MediaConvert trabajos de AWS Elemental

Enumeración

ListJobs

Otorga permiso para publicar MediaConvert trabajos de AWS Elemental

Queue

aws:ResourceTag/${TagKey}

Enumeración

ListPresets

Otorga permiso para enumerar los ajustes AWS preestablecidos MediaConvert de salida de Elemental

Enumeración

ListQueues

Otorga permiso para enumerar las colas de MediaConvert trabajos de AWS Elemental

Enumeración

ListTagsForResource

Otorga permiso para recuperar las etiquetas de una lista, un MediaConvert ajuste preestablecido o una plantilla de trabajos

Job

aws:ResourceTag/${TagKey}

Lectura

JobTemplate

aws:ResourceTag/${TagKey}

Preset

aws:ResourceTag/${TagKey}

Queue

aws:ResourceTag/${TagKey}

ListVersions

Otorga permiso para enumerar las versiones del motor de MediaConvert trabajo de AWS Elemental

Enumeración

Probe

Concede permiso para realizar un sondeo de un archivo.

Lectura

PutPolicy

Otorga permiso para poner una MediaConvert política de AWS Elemental

Escritura

SearchJobs

Otorga permiso para buscar MediaConvert trabajos de AWS Elemental

Queue

aws:ResourceTag/${TagKey}

Enumeración

TagResource

Otorga permiso para añadir etiquetas a una MediaConvert lista, un ajuste preestablecido o una plantilla de trabajos

Job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etiquetar, escribir

JobTemplate

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Preset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Queue

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Otorga permiso para eliminar etiquetas de una MediaConvert cola, un ajuste preestablecido o una plantilla de trabajo

Job

aws:ResourceTag/${TagKey}

aws:TagKeys

Etiquetar, escribir

JobTemplate

aws:ResourceTag/${TagKey}

aws:TagKeys

Preset

aws:ResourceTag/${TagKey}

aws:TagKeys

Queue

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateJobTemplate

Otorga permiso para actualizar una plantilla de trabajo MediaConvert personalizada de AWS Elemental

JobTemplate*

aws:ResourceTag/${TagKey}

Escritura

Preset

aws:ResourceTag/${TagKey}

Queue

aws:ResourceTag/${TagKey}

UpdatePreset

Otorga permiso para actualizar un ajuste preestablecido de salida MediaConvert personalizado de AWS Elemental

Preset*

aws:ResourceTag/${TagKey}

Escritura

UpdateQueue

Otorga permiso para actualizar una cola de MediaConvert trabajos de AWS Elemental

Queue*

aws:ResourceTag/${TagKey}

Escritura

Tipos de recursos definidos por AWS Elemental MediaConvert

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

CertificateAssociation

arn:${Partition}:mediaconvert:${Region}:${Account}:certificates/${CertificateArn}

Job

arn:${Partition}:mediaconvert:${Region}:${Account}:jobs/${JobId}

aws:ResourceTag/${TagKey}

JobTemplate

arn:${Partition}:mediaconvert:${Region}:${Account}:jobTemplates/${JobTemplateName}

aws:ResourceTag/${TagKey}

Preset

arn:${Partition}:mediaconvert:${Region}:${Account}:presets/${PresetName}

aws:ResourceTag/${TagKey}

Queue

arn:${Partition}:mediaconvert:${Region}:${Account}:queues/${QueueName}

aws:ResourceTag/${TagKey}

Claves de condición para AWS Elemental MediaConvert

AWS Elemental MediaConvert define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición Descripción Tipo

aws:RequestTag/${TagKey}

Filtra el acceso por los pares de clave-valor de etiqueta de la solicitud

String

aws:ResourceTag/${TagKey}

Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso

String

aws:TagKeys

Filtra los accesos mediante las claves de etiqueta en la solicitud

ArrayOfString

mediaconvert:HttpInputsAllowed

Filtra el acceso mediante una política de entrada HTTP presente en la cuenta

Bool

mediaconvert:HttpsInputsAllowed

Filtra el acceso mediante una política de entrada HTTPS presente en la cuenta

Bool

mediaconvert:S3InputsAllowed

Filtra el acceso mediante una política de entrada de S3 presente en la cuenta

Bool