View a markdown version of this page

Acciones, recursos y claves de condición para AWS Elemental MediaLive - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS Elemental MediaLive

AWS Elemental MediaLive (prefijo de servicio:medialive) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Las operaciones de API definidas por AWS Elemental MediaLive

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Acción de IAM Clave de condición Valores posibles Nivel de acceso

AcceptInputDeviceTransfer

medios en vivo: AcceptInputDeviceTransfer

Escritura

BatchDelete

mediallive: BatchDelete

Escritura

BatchStart

mediallive: BatchStart

Escritura

BatchStop

mediallive: BatchStop

Escritura

BatchUpdateSchedule

mediallive: BatchUpdateSchedule

Escritura

CancelInputDeviceTransfer

mediallive: CancelInputDeviceTransfer

Escritura

ClaimDevice

mediallive: ClaimDevice

Escritura

CreateChannel

mediallive: CreateChannel

Escritura

mediallive: CreateTags

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

medialive.amazonaws.com

Escritura

CreateChannelPlacementGroup

media live: CreateChannelPlacementGroup

Escritura

mediallive: CreateTags

Etiquetar, escribir

CreateCloudWatchAlarmTemplate

medios en vivo: CreateCloudWatchAlarmTemplate

Escritura

mediallive: CreateTags

Etiquetar, escribir

CreateCloudWatchAlarmTemplateGroup

medios en vivo: CreateCloudWatchAlarmTemplateGroup

Escritura

mediallive: CreateTags

Etiquetar, escribir

CreateCluster

medios en vivo: CreateCluster

Escritura

mediallive: CreateTags

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

medialive.amazonaws.com

Escritura

CreateEventBridgeRuleTemplate

media live: CreateEventBridgeRuleTemplate

Escritura

mediallive: CreateTags

Etiquetar, escribir

CreateEventBridgeRuleTemplateGroup

medios en vivo: CreateEventBridgeRuleTemplateGroup

Escritura

mediallive: CreateTags

Etiquetar, escribir

CreateInput

medios en vivo: CreateInput

Escritura

mediallive: CreateTags

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

medialive.amazonaws.com

Escritura

CreateInputSecurityGroup

media live: CreateInputSecurityGroup

Escritura

mediallive: CreateTags

Etiquetar, escribir

CreateMultiplex

medios en vivo: CreateMultiplex

Escritura

mediallive: CreateTags

Etiquetar, escribir

CreateMultiplexProgram

medios en vivo: CreateMultiplexProgram

Escritura

CreateNetwork

mediallive: CreateNetwork

Escritura

mediallive: CreateTags

Etiquetar, escribir

CreateNode

medios en vivo: CreateNode

Escritura

mediallive: CreateTags

Etiquetar, escribir

CreateNodeRegistrationScript

medios en vivo: CreateNodeRegistrationScript

Escritura

CreatePartnerInput

mediallive: CreatePartnerInput

Escritura

mediallive: CreateTags

Etiquetar, escribir

CreateSdiSource

medios en vivo: CreateSdiSource

Escritura

mediallive: CreateTags

Etiquetar, escribir

CreateSignalMap

medios en vivo: CreateSignalMap

Escritura

mediallive: CreateTags

Etiquetar, escribir

CreateTags

medios en vivo: CreateTags

Etiquetar, escribir

DeleteChannel

medios en vivo: DeleteChannel

Escritura

DeleteChannelPlacementGroup

mediallive: DeleteChannelPlacementGroup

Escritura

DeleteCloudWatchAlarmTemplate

mediallive: DeleteCloudWatchAlarmTemplate

Escritura

DeleteCloudWatchAlarmTemplateGroup

mediallive: DeleteCloudWatchAlarmTemplateGroup

Escritura

DeleteCluster

mediallive: DeleteCluster

Escritura

DeleteEventBridgeRuleTemplate

mediallive: DeleteEventBridgeRuleTemplate

Escritura

DeleteEventBridgeRuleTemplateGroup

mediallive: DeleteEventBridgeRuleTemplateGroup

Escritura

DeleteInput

mediallive: DeleteInput

Escritura

DeleteInputSecurityGroup

mediallive: DeleteInputSecurityGroup

Escritura

DeleteMultiplex

mediallive: DeleteMultiplex

Escritura

DeleteMultiplexProgram

mediallive: DeleteMultiplexProgram

Escritura

DeleteNetwork

mediallive: DeleteNetwork

Escritura

DeleteNode

mediallive: DeleteNode

Escritura

DeleteReservation

mediallive: DeleteReservation

Escritura

DeleteSchedule

mediallive: DeleteSchedule

Escritura

DeleteSdiSource

mediallive: DeleteSdiSource

Escritura

DeleteSignalMap

mediallive: DeleteSignalMap

Escritura

DeleteTags

mediallive: DeleteTags

Etiquetar, escribir

DescribeAccountConfiguration

medios en vivo: DescribeAccountConfiguration

Lectura

DescribeChannel

mediallive: DescribeChannel

Lectura

DescribeChannelPlacementGroup

mediallive: DescribeChannelPlacementGroup

Lectura

DescribeCluster

mediallive: DescribeCluster

Lectura

DescribeInput

mediallive: DescribeInput

Lectura

DescribeInputDevice

mediallive: DescribeInputDevice

Lectura

DescribeInputDeviceThumbnail

mediallive: DescribeInputDeviceThumbnail

Lectura

DescribeInputSecurityGroup

mediallive: DescribeInputSecurityGroup

Lectura

DescribeMultiplex

mediallive: DescribeMultiplex

Lectura

DescribeMultiplexProgram

mediallive: DescribeMultiplexProgram

Lectura

DescribeNetwork

mediallive: DescribeNetwork

Lectura

DescribeNode

mediallive: DescribeNode

Lectura

DescribeOffering

mediallive: DescribeOffering

Lectura

DescribeReservation

mediallive: DescribeReservation

Lectura

DescribeSchedule

mediallive: DescribeSchedule

Lectura

DescribeSdiSource

mediallive: DescribeSdiSource

Lectura

DescribeThumbnails

mediallive: DescribeThumbnails

Lectura

GetCloudWatchAlarmTemplate

mediallive: GetCloudWatchAlarmTemplate

Lectura

GetCloudWatchAlarmTemplateGroup

mediallive: GetCloudWatchAlarmTemplateGroup

Lectura

GetEventBridgeRuleTemplate

mediallive: GetEventBridgeRuleTemplate

Lectura

GetEventBridgeRuleTemplateGroup

mediallive: GetEventBridgeRuleTemplateGroup

Lectura

GetSignalMap

mediallive: GetSignalMap

Lectura

ListAlerts

mediallive: ListAlerts

Enumeración

ListChannelPlacementGroups

mediallive: ListChannelPlacementGroups

Enumeración

ListChannels

mediallive: ListChannels

Enumeración

ListCloudWatchAlarmTemplateGroups

mediallive: ListCloudWatchAlarmTemplateGroups

Enumeración

ListCloudWatchAlarmTemplates

mediallive: ListCloudWatchAlarmTemplates

Enumeración

ListClusterAlerts

mediallive: ListClusterAlerts

Enumeración

ListClusters

mediallive: ListClusters

Enumeración

ListEventBridgeRuleTemplateGroups

mediallive: ListEventBridgeRuleTemplateGroups

Enumeración

ListEventBridgeRuleTemplates

mediallive: ListEventBridgeRuleTemplates

Enumeración

ListInputDeviceTransfers

mediallive: ListInputDeviceTransfers

Enumeración

ListInputDevices

mediallive: ListInputDevices

Enumeración

ListInputSecurityGroups

mediallive: ListInputSecurityGroups

Enumeración

ListInputs

mediallive: ListInputs

Enumeración

ListMultiplexAlerts

mediallive: ListMultiplexAlerts

Enumeración

ListMultiplexPrograms

mediallive: ListMultiplexPrograms

Enumeración

ListMultiplexes

mediallive: ListMultiplexes

Enumeración

ListNetworks

mediallive: ListNetworks

Enumeración

ListNodes

mediallive: ListNodes

Enumeración

ListOfferings

mediallive: ListOfferings

Enumeración

ListReservations

mediallive: ListReservations

Enumeración

ListSdiSources

mediallive: ListSdiSources

Enumeración

ListSignalMaps

mediallive: ListSignalMaps

Enumeración

ListTagsForResource

mediallive: ListTagsForResource

Enumeración

ListVersions

mediallive: ListVersions

Enumeración

PurchaseOffering

mediallive: CreateTags

Etiquetar, escribir

medios en vivo: PurchaseOffering

Escritura

RebootInputDevice

mediallive: RebootInputDevice

Escritura

RejectInputDeviceTransfer

mediallive: RejectInputDeviceTransfer

Escritura

RestartChannelPipelines

mediallive: RestartChannelPipelines

Escritura

StartChannel

mediallive: StartChannel

Escritura

StartDeleteMonitorDeployment

mediallive: StartDeleteMonitorDeployment

Escritura

StartInputDevice

mediallive: StartInputDevice

Escritura

StartInputDeviceMaintenanceWindow

mediallive: StartInputDeviceMaintenanceWindow

Escritura

StartMonitorDeployment

mediallive: StartMonitorDeployment

Escritura

StartMultiplex

mediallive: StartMultiplex

Escritura

StartUpdateSignalMap

mediallive: StartUpdateSignalMap

Escritura

StopChannel

mediallive: StopChannel

Escritura

StopInputDevice

mediallive: StopInputDevice

Escritura

StopMultiplex

mediallive: StopMultiplex

Escritura

TransferInputDevice

mediallive: TransferInputDevice

Escritura

UpdateAccountConfiguration

mediallive: UpdateAccountConfiguration

Escritura

UpdateChannel

mediallive: CreateTags

Etiquetar, escribir

medios en vivo: UpdateChannel

Escritura

soy: PassRole

objetivo: PassedToService

medialive.amazonaws.com

Escritura

UpdateChannelClass

media live: UpdateChannelClass

Escritura

UpdateChannelPlacementGroup

mediallive: UpdateChannelPlacementGroup

Escritura

UpdateCloudWatchAlarmTemplate

mediallive: UpdateCloudWatchAlarmTemplate

Escritura

UpdateCloudWatchAlarmTemplateGroup

mediallive: UpdateCloudWatchAlarmTemplateGroup

Escritura

UpdateCluster

mediallive: UpdateCluster

Escritura

UpdateEventBridgeRuleTemplate

mediallive: UpdateEventBridgeRuleTemplate

Escritura

UpdateEventBridgeRuleTemplateGroup

mediallive: UpdateEventBridgeRuleTemplateGroup

Escritura

UpdateInput

mediallive: UpdateInput

Escritura

soy: PassRole

objetivo: PassedToService

medialive.amazonaws.com

Escritura

UpdateInputDevice

media live: UpdateInputDevice

Escritura

soy: PassRole

objetivo: PassedToService

medialive.amazonaws.com

Escritura

UpdateInputSecurityGroup

media live: CreateTags

Etiquetar, escribir

medios en vivo: UpdateInputSecurityGroup

Escritura

UpdateMultiplex

mediallive: UpdateMultiplex

Escritura

UpdateMultiplexProgram

mediallive: UpdateMultiplexProgram

Escritura

UpdateNetwork

mediallive: UpdateNetwork

Escritura

UpdateNode

mediallive: UpdateNode

Escritura

UpdateNodeState

mediallive: UpdateNodeState

Escritura

UpdateReservation

mediallive: UpdateReservation

Escritura

UpdateSdiSource

mediallive: UpdateSdiSource

Escritura

Acciones definidas por AWS Elemental MediaLive

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

AcceptInputDeviceTransfer

Otorga permiso para aceptar la transferencia de un dispositivo de entrada.

dispositivo de entrada*

Escritura

BatchDelete

Otorga permiso para eliminar canales, entradas, grupos de seguridad de entrada y multiplexores.

Write

BatchStart

Otorga permiso para iniciar canales y multiplexores.

Write

BatchStop

Otorga permiso para detener canales y multiplexores.

Write

BatchUpdateSchedule

Otorga permiso para agregar y eliminar acciones de la programación de un canal.

canal*

aws: ResourceTag /$ {} TagKey

Escritura

CancelInputDeviceTransfer

Otorga permiso para cancelar la transferencia de un dispositivo de entrada.

dispositivo de entrada*

Escritura

ClaimDevice

Otorga permiso para reclamar un dispositivo de entrada

dispositivo de entrada*

Escritura

CreateChannel

Da permiso para crear un canal.

canal*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

entrada*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

CreateChannelPlacementGroup

Concede permiso para crear un clúster

grupo-ubicación de canales*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

clúster*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

CreateCloudWatchAlarmTemplate

Concede permiso para crear una plantilla de alarma de CloudWatch

plantilla de alarma de Cloudwatch*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

grupo de plantillas de alarmas de Cloudwatch*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

CreateCloudWatchAlarmTemplateGroup

Concede permiso para crear un grupo de plantillas de alarma de CloudWatch

grupo de plantillas de alarmas de Cloudwatch*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateCluster

Concede permiso para crear un clúster

clúster*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateEventBridgeRuleTemplate

Concede permiso para crear una plantilla de reglas de EventBridge

plantilla de reglas de eventbridge*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

eventbridge-rule-template-group*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

CreateEventBridgeRuleTemplateGroup

Concede permiso para crear un grupo de plantillas de reglas de EventBridge

eventbridge-rule-template-group*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateInput

Da permiso para crear una entrada.

entrada*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

grupo de seguridad de entrada*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

CreateInputSecurityGroup

Da permiso para crear un grupo de seguridad de entrada.

grupo de seguridad de entrada*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateMultiplex

Otorga permiso para crear un multiplex

múltiplex*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateMultiplexProgram

Otorga permiso para crear un programa de multiplexor

múltiplex*

aws: ResourceTag /$ {} TagKey

Escritura

CreateNetwork

Concede permiso para crear una red

red*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateNode

Concede permiso para crear un nodo

clúster*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

nodo*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

CreateNodeRegistrationScript

Concede permiso para crear un script de registro de nodos

clúster*

aws: ResourceTag /$ {} TagKey

Escritura

CreatePartnerInput

Otorga permiso para crear una entrada de socios

entrada*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateSdiSource

Concede permiso para crear un origen de SDI.

sdi-source*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateSignalMap

Concede permiso para crear un mapa de señales

mapa de señales*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateTags

Concede permiso para crear etiquetas para canales, entradas, grupos de seguridad de entradas, multiplexores, reservas, nodos, redes, clústeres, grupos de ubicación de canales, mapas de señales, orígenes de SDI, grupos de plantillas y plantillas.

canal

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

grupo de ubicación de canales

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

plantilla de alarma de Cloudwatch

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

grupo de plantillas de alarmas de Cloudwatch

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

clúster

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

plantilla de reglas de eventbridge

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

grupo de plantillas de reglas de eventbridge

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

input

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

grupo de seguridad de entrada

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

multiplex

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

red

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

nodo

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

reserva

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

sdi-source

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

mapa de señales

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

DeleteChannel

Da permiso para eliminar un canal.

canal*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteChannelPlacementGroup

Otorga permiso para eliminar un clúster

grupo-ubicación de canales*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteCloudWatchAlarmTemplate

Concede permiso para eliminar una plantilla de alarma de CloudWatch

plantilla de alarma de Cloudwatch*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteCloudWatchAlarmTemplateGroup

Concede permiso para eliminar un grupo de plantillas de alarmas de CloudWatch

grupo de plantillas de alarmas de cloudwatch*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteCluster

Otorga permiso para eliminar un clúster

clúster*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteEventBridgeRuleTemplate

Concede permiso para eliminar una plantilla de regla de EventBridge

plantilla de reglas de eventbridge*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteEventBridgeRuleTemplateGroup

Concede permiso para eliminar un grupo de plantillas de reglas de EventBridge

grupo de plantillas de reglas de eventbridge*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteInput

Da permiso para eliminar una entrada.

entrada*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteInputSecurityGroup

Da permiso para eliminar un grupo de seguridad de entrada.

grupo de seguridad de entrada*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteMultiplex

Otorga permiso para eliminar un multiplex

múltiplex*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteMultiplexProgram

Otorga permiso para eliminar un programa de multiplexor

múltiplex*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteNetwork

Concede permiso para eliminar una red

red*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteNode

Concede permiso para eliminar un nodo

nodo*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteReservation

Da permiso para eliminar una reserva caducada.

reserva*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteSchedule

Otorga permiso para eliminar todas las acciones de programación de un canal.

canal*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteSdiSource

Concede permiso para eliminar un origen de SDI.

sdi-source*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteSignalMap

Concede permiso para eliminar un mapa de señales

mapa de señales*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteTags

Concede permiso para eliminar etiquetas de canales, entradas, grupos de seguridad de entradas, multiplexores, reservas, nodos, clústeres, redes, grupos de ubicación de canales, orígenes de SDI, mapas de señales, grupos de plantillas y plantillas.

canal

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

grupo de ubicación de canales

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

plantilla de alarma de Cloudwatch

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

grupo de plantillas de alarmas de Cloudwatch

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

clúster

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

plantilla de reglas de eventbridge

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

grupo de plantillas de reglas de eventbridge

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

input

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

grupo de seguridad de entrada

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

multiplex

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

red

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

nodo

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

reserva

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

sdi-source

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

mapa de señales

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

DescribeAccountConfiguration

Concede permiso para ver la configuración de cuenta del cliente

Lectura

DescribeChannel

Da permiso para obtener detalles acerca de un canal.

canal*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeChannelPlacementGroup

Concede permiso para describir un grupo de ubicación de canales

grupo-ubicación de canales*

aws: /$ {} ResourceTag TagKey

Lectura

DescribeCluster

Otorga permiso para describir un clúster

clúster*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeInput

Da permiso para describir una entrada.

entrada*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeInputDevice

Otorga permiso para describir un dispositivo de entrada

dispositivo de entrada*

Lectura

DescribeInputDeviceThumbnail

Otorga permiso para describir una miniatura de dispositivo de entrada

dispositivo de entrada*

Lectura

DescribeInputSecurityGroup

Da permiso para describir un grupo de seguridad de entrada.

grupo de seguridad de entrada*

aws: /$ {} ResourceTag TagKey

Lectura

DescribeMultiplex

Otorga permiso para describir un multiplex

múltiplex*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeMultiplexProgram

Otorga permiso para describir un programa de multiplexor

múltiplex*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeNetwork

Concede permiso para describir una red

red*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeNode

Concede permiso para describir un nodo

nodo*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeOffering

Da permiso para obtener información detallada acerca de una oferta de reserva.

oferta*

Lectura

DescribeReservation

Da permiso para obtener información detallada acerca de una reserva.

reserva*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeSchedule

Otorga permiso para ver una lista de acciones programadas en un canal.

canal*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeSdiSource

Concede permiso para describir un origen de SDI.

sdi-source*

aws: /$ {} ResourceTag TagKey

Lectura

DescribeThumbnails

Concede permiso para ver las miniaturas de un canal

canal*

aws: ResourceTag /$ {} TagKey

Lectura

GetCloudWatchAlarmTemplate

Concede permiso para obtener una plantilla de alarma de CloudWatch

plantilla de alarma de Cloudwatch*

aws: /$ {} ResourceTag TagKey

Lectura

GetCloudWatchAlarmTemplateGroup

Concede permiso para obtener un grupo de plantillas de alarmas de CloudWatch

grupo de plantillas de alarmas de cloudwatch*

aws: /$ {} ResourceTag TagKey

Lectura

GetEventBridgeRuleTemplate

Concede permiso para obtener una plantilla de regla de EventBridge

plantilla de reglas de eventbridge*

aws: /$ {} ResourceTag TagKey

Lectura

GetEventBridgeRuleTemplateGroup

Concede permiso para obtener un grupo de plantillas de reglas de EventBridge

grupo de plantillas de reglas de eventbridge*

aws: /$ {} ResourceTag TagKey

Lectura

GetSignalMap

Concede permiso para obtener un mapa de señales

mapa de señales*

aws: /$ {} ResourceTag TagKey

Lectura

ListAlerts

Concede permiso para enumerar alertas de canales.

Enumeración

ListChannelPlacementGroups

Concede permiso para enumerar grupos de ubicación de canales

Enumeración

ListChannels

Da permiso para mostrar una lista de canales.

Enumeración

ListCloudWatchAlarmTemplateGroups

Concede permiso para enumerar grupos de plantillas de alarmas de CloudWatch

Enumeración

ListCloudWatchAlarmTemplates

Concede permiso para enumerar plantillas de alarmas de CloudWatch

Enumeración

ListClusterAlerts

Concede permiso para enumerar alertas de clústeres.

Enumeración

ListClusters

Concede permiso para enumerar clústeres

Enumeración

ListEventBridgeRuleTemplateGroups

Concede permiso para enumerar grupos de plantillas de reglas de EventBridge

Enumeración

ListEventBridgeRuleTemplates

Concede permiso para enumerar plantillas de reglas de EventBridge

Enumeración

ListInputDeviceTransfers

Otorga permiso para mostrar una lista de las transferencias de un dispositivo de entrada.

List

ListInputDevices

Otorga permiso para mostrar una lista de dispositivos de entrada

List

ListInputSecurityGroups

Da permiso para obtener una lista de grupos de seguridad de entrada.

List

ListInputs

Da permiso para mostrar una lista de entradas.

Enumeración

ListMultiplexAlerts

Concede permiso para enumerar alertas de multiplexores.

Enumeración

ListMultiplexPrograms

Otorga permisos para mostrar programas de multiplexor

List

ListMultiplexes

Otorga permisos para mostrar multiplexes

Enumeración

ListNetworks

Concede permiso para enumerar redes

Enumeración

ListNodes

Concede permiso para enumerar nodos

Enumeración

ListOfferings

Da permiso para mostrar una lista de ofertas de reserva.

List

ListReservations

Da permiso para mostrar una lista de reservas.

Enumeración

ListSdiSources

Concede permiso para enumerar todos orígenes de SDI.

Enumeración

ListSignalMaps

Concede permiso para enumerar mapas de señales

Enumeración

ListTagsForResource

Concede permiso para enumerar etiquetas de canales, entradas, grupos de seguridad de entradas, multiplexores, reservas, nodos, clústeres, redes, grupos de ubicación de canales, orígenes de SDI, mapas de señales, grupos de plantillas y plantillas.

canal

aws: ResourceTag /$ {} TagKey

Enumeración

grupo de ubicación de canales

aws: /$ {} ResourceTag TagKey

plantilla de alarma de Cloudwatch

aws: /$ {} ResourceTag TagKey

grupo de plantillas de alarmas de Cloudwatch

aws: /$ {} ResourceTag TagKey

clúster

aws: ResourceTag /$ {} TagKey

plantilla de reglas de eventbridge

aws: /$ {} ResourceTag TagKey

grupo de plantillas de reglas de eventbridge

aws: /$ {} ResourceTag TagKey

input

aws: ResourceTag /$ {} TagKey

grupo de seguridad de entrada

aws: /$ {} ResourceTag TagKey

multiplex

aws: ResourceTag /$ {} TagKey

red

aws: ResourceTag /$ {} TagKey

nodo

aws: ResourceTag /$ {} TagKey

reserva

aws: ResourceTag /$ {} TagKey

sdi-source

aws: /$ {} ResourceTag TagKey

mapa de señales

aws: ResourceTag /$ {} TagKey

ListVersions

Otorga permiso para publicar las versiones disponibles de MediaLive

Enumeración

PollAnywhere

Concede permiso al nodo para sondear el clúster

Escritura

PurchaseOffering

Da permiso para comprar una oferta de reserva.

oferta*

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

reserva*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

RebootInputDevice

Otorga permiso para reclamar un dispositivo de entrada

dispositivo de entrada*

Escritura

RejectInputDeviceTransfer

Otorga permiso para rechazar la transferencia de un dispositivo de entrada.

dispositivo de entrada*

Escritura

RestartChannelPipelines

Concede permiso para reiniciar canalizaciones en un canal en ejecución

canal*

aws: ResourceTag /$ {} TagKey

Escritura

StartChannel

Da permiso para comenzar un canal.

canal*

aws: ResourceTag /$ {} TagKey

Escritura

StartDeleteMonitorDeployment

Concede permiso para iniciar la eliminación del monitor de un mapa de señales

mapa de señales*

aws: /$ {} ResourceTag TagKey

Escritura

StartInputDevice

Otorga permiso para iniciar un dispositivo de entrada conectado a un flujo MediaConnect

dispositivo de entrada*

Escritura

StartInputDeviceMaintenanceWindow

Otorga permiso para iniciar un período de mantenimiento para un dispositivo de entrada

dispositivo de entrada*

Escritura

StartMonitorDeployment

Concede permiso para iniciar la implementación de un monitor de mapa de señales

mapa de señales*

aws: /$ {} ResourceTag TagKey

Escritura

StartMultiplex

Otorga permisos para iniciar un multiplex

múltiplex*

aws: ResourceTag /$ {} TagKey

Escritura

StartUpdateSignalMap

Concede permiso para iniciar una actualización del mapa de señales

mapa de señales*

aws: /$ {} ResourceTag TagKey

Escritura

StopChannel

Da permiso para detener un canal.

canal*

aws: ResourceTag /$ {} TagKey

Escritura

StopInputDevice

Otorga permiso para detener un dispositivo de entrada conectado a un flujo MediaConnect

dispositivo de entrada*

Escritura

StopMultiplex

Otorga permiso para detener un multiplex

múltiplex*

aws: ResourceTag /$ {} TagKey

Escritura

SubmitAnywhereStateChange

Concede permiso al nodo para enviar cambios de estado al clúster

Escritura

TransferInputDevice

Otorga permiso para transferir un dispositivo de entrada.

dispositivo de entrada*

Escritura

UpdateAccountConfiguration

Concede permiso para actualizar la configuración de cuenta del cliente

Escritura

UpdateChannel

Da permiso para actualizar un canal.

canal*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateChannelClass

Da permiso para actualizar la clase de un canal.

canal*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateChannelPlacementGroup

Concede permiso para actualizar un nodo

grupo-ubicación de canales*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

UpdateCloudWatchAlarmTemplate

Concede permiso para actualizar una plantilla de alarma de CloudWatch

plantilla de alarma de Cloudwatch*

aws: /$ {} ResourceTag TagKey

Escritura

grupo de plantillas de alarmas de cloudwatch*

aws: /$ {} ResourceTag TagKey

UpdateCloudWatchAlarmTemplateGroup

Concede permiso para actualizar un grupo de plantillas de alarmas de CloudWatch

grupo de plantillas de alarmas de cloudwatch*

aws: /$ {} ResourceTag TagKey

Escritura

UpdateCluster

Otorga permiso para actualizar un clúster

clúster*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

UpdateEventBridgeRuleTemplate

Concede permiso para actualizar una plantilla de reglas de EventBridge

plantilla de reglas de eventbridge*

aws: /$ {} ResourceTag TagKey

Escritura

grupo de plantillas de reglas de eventbridge*

aws: /$ {} ResourceTag TagKey

UpdateEventBridgeRuleTemplateGroup

Concede permiso para actualizar un grupo de plantillas de reglas de EventBridge

grupo de plantillas de reglas de eventbridge*

aws: /$ {} ResourceTag TagKey

Escritura

UpdateInput

Da permiso para actualizar una entrada.

entrada*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateInputDevice

Otorga permiso para actualizar un dispositivo de entrada

dispositivo de entrada*

Escritura

UpdateInputSecurityGroup

Da permiso para actualizar un grupo de seguridad de entrada.

grupo de seguridad de entrada*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

UpdateMultiplex

Otorga permiso para actualizar un multiplex

múltiplex*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateMultiplexProgram

Otorga permiso para actualizar un programa de multiplexor

múltiplex*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateNetwork

Concede permiso para actualizar el estado de un nodo

red*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

UpdateNode

Concede permiso para actualizar un nodo

nodo*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

UpdateNodeState

Concede permiso para actualizar el estado de un nodo

nodo*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

UpdateReservation

Da permiso para actualizar una reserva.

reserva*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateSdiSource

Concede permiso para actualizar el estado de un origen de SDI.

sdi-source*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

Tipos de recursos definidos por AWS Elemental MediaLive

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

canal

arn: $ {Partition} :medialive: $ {Region} :$ {Account} :canal: $ {} ChannelId

AWS: /$ {} ResourceTag TagKey

grupo de ubicación de canales

arn: $ {Partition} :medialive: $ {Region} :$ {Account} :channel: $ {} /$ {} PlacementGroup ClusterId ChannelPlacementGroupId

AWSTagKey: /$ {} ResourceTag

plantilla de alarma de Cloudwatch

arn: $ {Partition} :medialive: $ {Region} :$ {Account} :cloudwatch-alarm-template: $ {} CloudWatchAlarmTemplateId

ResourceTagAWS: /$ {} TagKey

grupo de plantillas de alarmas de Cloudwatch

arn: $ {Partition} :medialive: $ {Region} :$ {Account} :cloudwatch-alarm-template-group: $ {} CloudWatchAlarmTemplateGroupId

ResourceTagaws: /$ {} TagKey

clúster

arn: $ {Partition} :medialive: $ {Region} :$ {Account} :clúster: $ {} ClusterId

AWS: /$ {} ResourceTag TagKey

plantilla de reglas de eventbridge

arn: $ {Partition} :medialive: $ {Region} :$ {Account} :eventbridge-rule-template: $ {} EventBridgeRuleTemplateId

ResourceTagAWS: /$ {} TagKey

grupo de plantillas de reglas de eventbridge

arn: $ {Partition} :medialive: $ {Region} :$ {Account} :eventbridge-rule-template-group: $ {} EventBridgeRuleTemplateGroupId

ResourceTagaws: /$ {} TagKey

entrada

arn: $ {Partition} :medialive: $ {Region} :$ {Account} :input: $ {} InputId

AWS: /$ {} ResourceTag TagKey

dispositivo de entrada

arn: $ {Partition} :medialive: $ {Region} :$ {Account} :InputDevice: $ {} DeviceId

grupo de seguridad de entrada

arn: $ {Partition} :medialive: $ {Region} :$ {Account} :input: $ {} SecurityGroup InputSecurityGroupId

AWS: /$ {} ResourceTag TagKey

multiplex

arn: $ {Partition} :medialive: $ {Region} :$ {Account} :multiplex: $ {} MultiplexId

ResourceTagAWS: /$ {} TagKey

red

arn: $ {Partition} :medialive: $ {Region} :$ {Account} :red: $ {} NetworkId

AWS: /$ {} ResourceTag TagKey

nodo

arn: $ {Partition} :medialive: $ {Region} :$ {Account} :node: $ {} /$ {} ClusterId NodeId

AWSTagKey: /$ {} ResourceTag

oferta

arn: $ {Partition} :medialive: $ {Region} :$ {Account} :oferta: $ {} OfferingId

reserva

arn: $ {Partition} :medialive: $ {Region} :$ {Account} :reservation: $ {} ReservationId

AWS: /$ {} ResourceTag TagKey

sdi-source

arn: $ {Partition} :medialive: $ {Region} :$ {Account} :SDISource: $ {} SdiSourceId

ResourceTagwas: /$ {} TagKey

mapa de señales

arn: $ {Partition} :medialive: $ {Region} :$ {Account} :signal-map: $ {} SignalMapId

ResourceTagwas: /$ {} TagKey

Claves de condición para AWS Elemental MediaLive

AWS Elemental MediaLive define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición Descripción Tipo

aws: RequestTag /$ {} TagKey

Filtra el acceso por las etiquetas que se pasan en la solicitud

Cadena

aws: ResourceTag /$ {} TagKey

Filtra el acceso por las etiquetas asociadas al recurso

Cadena

AWS: TagKeys

Filtra el acceso por las claves de etiquetas que se pasan en la solicitud

ArrayOfString