Acciones, recursos y claves de condición para AWS Elemental MediaLive
AWS Elemental MediaLive (prefijo de servicio:medialive) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización de servicio programático de este servicio
.
Temas
Las operaciones de API definidas por AWS Elemental MediaLive
La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
AcceptInputDeviceTransfer |
Escritura |
|||
|
BatchDelete |
Escritura |
|||
|
BatchStart |
Escritura |
|||
|
BatchStop |
Escritura |
|||
|
BatchUpdateSchedule |
Escritura |
|||
|
CancelInputDeviceTransfer |
Escritura |
|||
|
ClaimDevice |
Escritura |
|||
|
CreateChannel |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
medialive.amazonaws.com |
Escritura |
||
|
CreateChannelPlacementGroup |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateCloudWatchAlarmTemplate |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateCloudWatchAlarmTemplateGroup |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateCluster |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
medialive.amazonaws.com |
Escritura |
||
|
CreateEventBridgeRuleTemplate |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateEventBridgeRuleTemplateGroup |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateInput |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
medialive.amazonaws.com |
Escritura |
||
|
CreateInputSecurityGroup |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateMultiplex |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateMultiplexProgram |
Escritura |
|||
|
CreateNetwork |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateNode |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateNodeRegistrationScript |
Escritura |
|||
|
CreatePartnerInput |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateSdiSource |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateSignalMap |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateTags |
Etiquetar, escribir |
|||
|
DeleteChannel |
Escritura |
|||
|
DeleteChannelPlacementGroup |
Escritura |
|||
|
DeleteCloudWatchAlarmTemplate |
Escritura |
|||
|
DeleteCloudWatchAlarmTemplateGroup |
Escritura |
|||
|
DeleteCluster |
Escritura |
|||
|
DeleteEventBridgeRuleTemplate |
Escritura |
|||
|
DeleteEventBridgeRuleTemplateGroup |
Escritura |
|||
|
DeleteInput |
Escritura |
|||
|
DeleteInputSecurityGroup |
Escritura |
|||
|
DeleteMultiplex |
Escritura |
|||
|
DeleteMultiplexProgram |
Escritura |
|||
|
DeleteNetwork |
Escritura |
|||
|
DeleteNode |
Escritura |
|||
|
DeleteReservation |
Escritura |
|||
|
DeleteSchedule |
Escritura |
|||
|
DeleteSdiSource |
Escritura |
|||
|
DeleteSignalMap |
Escritura |
|||
|
DeleteTags |
Etiquetar, escribir |
|||
|
DescribeAccountConfiguration |
Lectura |
|||
|
DescribeChannel |
Lectura |
|||
|
DescribeChannelPlacementGroup |
Lectura |
|||
|
DescribeCluster |
Lectura |
|||
|
DescribeInput |
Lectura |
|||
|
DescribeInputDevice |
Lectura |
|||
|
DescribeInputDeviceThumbnail |
Lectura |
|||
|
DescribeInputSecurityGroup |
Lectura |
|||
|
DescribeMultiplex |
Lectura |
|||
|
DescribeMultiplexProgram |
Lectura |
|||
|
DescribeNetwork |
Lectura |
|||
|
DescribeNode |
Lectura |
|||
|
DescribeOffering |
Lectura |
|||
|
DescribeReservation |
Lectura |
|||
|
DescribeSchedule |
Lectura |
|||
|
DescribeSdiSource |
Lectura |
|||
|
DescribeThumbnails |
Lectura |
|||
|
GetCloudWatchAlarmTemplate |
Lectura |
|||
|
GetCloudWatchAlarmTemplateGroup |
Lectura |
|||
|
GetEventBridgeRuleTemplate |
Lectura |
|||
|
GetEventBridgeRuleTemplateGroup |
Lectura |
|||
|
GetSignalMap |
Lectura |
|||
|
ListAlerts |
Enumeración |
|||
|
ListChannelPlacementGroups |
Enumeración |
|||
|
ListChannels |
Enumeración |
|||
|
ListCloudWatchAlarmTemplateGroups |
Enumeración |
|||
|
ListCloudWatchAlarmTemplates |
Enumeración |
|||
|
ListClusterAlerts |
Enumeración |
|||
|
ListClusters |
Enumeración |
|||
|
ListEventBridgeRuleTemplateGroups |
Enumeración |
|||
|
ListEventBridgeRuleTemplates |
Enumeración |
|||
|
ListInputDeviceTransfers |
Enumeración |
|||
|
ListInputDevices |
Enumeración |
|||
|
ListInputSecurityGroups |
Enumeración |
|||
|
ListInputs |
Enumeración |
|||
|
ListMultiplexAlerts |
Enumeración |
|||
|
ListMultiplexPrograms |
Enumeración |
|||
|
ListMultiplexes |
Enumeración |
|||
|
ListNetworks |
Enumeración |
|||
|
ListNodes |
Enumeración |
|||
|
ListOfferings |
Enumeración |
|||
|
ListReservations |
Enumeración |
|||
|
ListSdiSources |
Enumeración |
|||
|
ListSignalMaps |
Enumeración |
|||
|
ListTagsForResource |
Enumeración |
|||
|
ListVersions |
Enumeración |
|||
|
PurchaseOffering |
Etiquetar, escribir |
|||
Escritura |
||||
|
RebootInputDevice |
Escritura |
|||
|
RejectInputDeviceTransfer |
Escritura |
|||
|
RestartChannelPipelines |
Escritura |
|||
|
StartChannel |
Escritura |
|||
|
StartDeleteMonitorDeployment |
Escritura |
|||
|
StartInputDevice |
Escritura |
|||
|
StartInputDeviceMaintenanceWindow |
Escritura |
|||
|
StartMonitorDeployment |
Escritura |
|||
|
StartMultiplex |
Escritura |
|||
|
StartUpdateSignalMap |
Escritura |
|||
|
StopChannel |
Escritura |
|||
|
StopInputDevice |
Escritura |
|||
|
StopMultiplex |
Escritura |
|||
|
TransferInputDevice |
Escritura |
|||
|
UpdateAccountConfiguration |
Escritura |
|||
|
UpdateChannel |
Etiquetar, escribir |
|||
Escritura |
||||
objetivo: PassedToService |
medialive.amazonaws.com |
Escritura |
||
|
UpdateChannelClass |
Escritura |
|||
|
UpdateChannelPlacementGroup |
Escritura |
|||
|
UpdateCloudWatchAlarmTemplate |
Escritura |
|||
|
UpdateCloudWatchAlarmTemplateGroup |
Escritura |
|||
|
UpdateCluster |
Escritura |
|||
|
UpdateEventBridgeRuleTemplate |
Escritura |
|||
|
UpdateEventBridgeRuleTemplateGroup |
Escritura |
|||
|
UpdateInput |
Escritura |
|||
objetivo: PassedToService |
medialive.amazonaws.com |
Escritura |
||
|
UpdateInputDevice |
Escritura |
|||
objetivo: PassedToService |
medialive.amazonaws.com |
Escritura |
||
|
UpdateInputSecurityGroup |
Etiquetar, escribir |
|||
Escritura |
||||
|
UpdateMultiplex |
Escritura |
|||
|
UpdateMultiplexProgram |
Escritura |
|||
|
UpdateNetwork |
Escritura |
|||
|
UpdateNode |
Escritura |
|||
|
UpdateNodeState |
Escritura |
|||
|
UpdateReservation |
Escritura |
|||
|
UpdateSdiSource |
Escritura |
Acciones definidas por AWS Elemental MediaLive
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para aceptar la transferencia de un dispositivo de entrada. |
Escritura |
|||
Otorga permiso para eliminar canales, entradas, grupos de seguridad de entrada y multiplexores. |
Write |
|||
Otorga permiso para iniciar canales y multiplexores. |
Write |
|||
Otorga permiso para detener canales y multiplexores. |
Write |
|||
Otorga permiso para agregar y eliminar acciones de la programación de un canal. |
Escritura |
|||
Otorga permiso para cancelar la transferencia de un dispositivo de entrada. |
Escritura |
|||
Otorga permiso para reclamar un dispositivo de entrada |
Escritura |
|||
Da permiso para crear un canal. |
Escritura |
|||
Concede permiso para crear un clúster |
Escritura |
|||
Concede permiso para crear una plantilla de alarma de CloudWatch |
Escritura |
|||
Concede permiso para crear un grupo de plantillas de alarma de CloudWatch |
Escritura |
|||
Concede permiso para crear un clúster |
Escritura |
|||
Concede permiso para crear una plantilla de reglas de EventBridge |
Escritura |
|||
Concede permiso para crear un grupo de plantillas de reglas de EventBridge |
Escritura |
|||
Da permiso para crear una entrada. |
Escritura |
|||
Da permiso para crear un grupo de seguridad de entrada. |
Escritura |
|||
Otorga permiso para crear un multiplex |
Escritura |
|||
Otorga permiso para crear un programa de multiplexor |
Escritura |
|||
Concede permiso para crear una red |
Escritura |
|||
Concede permiso para crear un nodo |
Escritura |
|||
Concede permiso para crear un script de registro de nodos |
Escritura |
|||
Otorga permiso para crear una entrada de socios |
Escritura |
|||
Concede permiso para crear un origen de SDI. |
Escritura |
|||
Concede permiso para crear un mapa de señales |
Escritura |
|||
Concede permiso para crear etiquetas para canales, entradas, grupos de seguridad de entradas, multiplexores, reservas, nodos, redes, clústeres, grupos de ubicación de canales, mapas de señales, orígenes de SDI, grupos de plantillas y plantillas. |
Etiquetar, escribir |
|||
Da permiso para eliminar un canal. |
Escritura |
|||
Otorga permiso para eliminar un clúster |
Escritura |
|||
Concede permiso para eliminar una plantilla de alarma de CloudWatch |
Escritura |
|||
Concede permiso para eliminar un grupo de plantillas de alarmas de CloudWatch |
Escritura |
|||
Otorga permiso para eliminar un clúster |
Escritura |
|||
Concede permiso para eliminar una plantilla de regla de EventBridge |
Escritura |
|||
Concede permiso para eliminar un grupo de plantillas de reglas de EventBridge |
Escritura |
|||
Da permiso para eliminar una entrada. |
Escritura |
|||
Da permiso para eliminar un grupo de seguridad de entrada. |
Escritura |
|||
Otorga permiso para eliminar un multiplex |
Escritura |
|||
Otorga permiso para eliminar un programa de multiplexor |
Escritura |
|||
Concede permiso para eliminar una red |
Escritura |
|||
Concede permiso para eliminar un nodo |
Escritura |
|||
Da permiso para eliminar una reserva caducada. |
Escritura |
|||
Otorga permiso para eliminar todas las acciones de programación de un canal. |
Escritura |
|||
Concede permiso para eliminar un origen de SDI. |
Escritura |
|||
Concede permiso para eliminar un mapa de señales |
Escritura |
|||
Concede permiso para eliminar etiquetas de canales, entradas, grupos de seguridad de entradas, multiplexores, reservas, nodos, clústeres, redes, grupos de ubicación de canales, orígenes de SDI, mapas de señales, grupos de plantillas y plantillas. |
Etiquetar, escribir |
|||
Concede permiso para ver la configuración de cuenta del cliente |
Lectura |
|||
Da permiso para obtener detalles acerca de un canal. |
Lectura |
|||
Concede permiso para describir un grupo de ubicación de canales |
Lectura |
|||
Otorga permiso para describir un clúster |
Lectura |
|||
Da permiso para describir una entrada. |
Lectura |
|||
Otorga permiso para describir un dispositivo de entrada |
Lectura |
|||
Otorga permiso para describir una miniatura de dispositivo de entrada |
Lectura |
|||
Da permiso para describir un grupo de seguridad de entrada. |
Lectura |
|||
Otorga permiso para describir un multiplex |
Lectura |
|||
Otorga permiso para describir un programa de multiplexor |
Lectura |
|||
Concede permiso para describir una red |
Lectura |
|||
Concede permiso para describir un nodo |
Lectura |
|||
Da permiso para obtener información detallada acerca de una oferta de reserva. |
Lectura |
|||
Da permiso para obtener información detallada acerca de una reserva. |
Lectura |
|||
Otorga permiso para ver una lista de acciones programadas en un canal. |
Lectura |
|||
Concede permiso para describir un origen de SDI. |
Lectura |
|||
Concede permiso para ver las miniaturas de un canal |
Lectura |
|||
Concede permiso para obtener una plantilla de alarma de CloudWatch |
Lectura |
|||
Concede permiso para obtener un grupo de plantillas de alarmas de CloudWatch |
Lectura |
|||
Concede permiso para obtener una plantilla de regla de EventBridge |
Lectura |
|||
Concede permiso para obtener un grupo de plantillas de reglas de EventBridge |
Lectura |
|||
Concede permiso para obtener un mapa de señales |
Lectura |
|||
Concede permiso para enumerar alertas de canales. |
Enumeración |
|||
Concede permiso para enumerar grupos de ubicación de canales |
Enumeración |
|||
Da permiso para mostrar una lista de canales. |
Enumeración |
|||
Concede permiso para enumerar grupos de plantillas de alarmas de CloudWatch |
Enumeración |
|||
Concede permiso para enumerar plantillas de alarmas de CloudWatch |
Enumeración |
|||
Concede permiso para enumerar alertas de clústeres. |
Enumeración |
|||
Concede permiso para enumerar clústeres |
Enumeración |
|||
Concede permiso para enumerar grupos de plantillas de reglas de EventBridge |
Enumeración |
|||
Concede permiso para enumerar plantillas de reglas de EventBridge |
Enumeración |
|||
Otorga permiso para mostrar una lista de las transferencias de un dispositivo de entrada. |
List |
|||
Otorga permiso para mostrar una lista de dispositivos de entrada |
List |
|||
Da permiso para obtener una lista de grupos de seguridad de entrada. |
List |
|||
Da permiso para mostrar una lista de entradas. |
Enumeración |
|||
Concede permiso para enumerar alertas de multiplexores. |
Enumeración |
|||
Otorga permisos para mostrar programas de multiplexor |
List |
|||
Otorga permisos para mostrar multiplexes |
Enumeración |
|||
Concede permiso para enumerar redes |
Enumeración |
|||
Concede permiso para enumerar nodos |
Enumeración |
|||
Da permiso para mostrar una lista de ofertas de reserva. |
List |
|||
Da permiso para mostrar una lista de reservas. |
Enumeración |
|||
Concede permiso para enumerar todos orígenes de SDI. |
Enumeración |
|||
Concede permiso para enumerar mapas de señales |
Enumeración |
|||
Concede permiso para enumerar etiquetas de canales, entradas, grupos de seguridad de entradas, multiplexores, reservas, nodos, clústeres, redes, grupos de ubicación de canales, orígenes de SDI, mapas de señales, grupos de plantillas y plantillas. |
Enumeración |
|||
Otorga permiso para publicar las versiones disponibles de MediaLive |
Enumeración |
|||
Concede permiso al nodo para sondear el clúster |
Escritura |
|||
Da permiso para comprar una oferta de reserva. |
Escritura |
|||
Otorga permiso para reclamar un dispositivo de entrada |
Escritura |
|||
Otorga permiso para rechazar la transferencia de un dispositivo de entrada. |
Escritura |
|||
Concede permiso para reiniciar canalizaciones en un canal en ejecución |
Escritura |
|||
Da permiso para comenzar un canal. |
Escritura |
|||
Concede permiso para iniciar la eliminación del monitor de un mapa de señales |
Escritura |
|||
Otorga permiso para iniciar un dispositivo de entrada conectado a un flujo MediaConnect |
Escritura |
|||
Otorga permiso para iniciar un período de mantenimiento para un dispositivo de entrada |
Escritura |
|||
Concede permiso para iniciar la implementación de un monitor de mapa de señales |
Escritura |
|||
Otorga permisos para iniciar un multiplex |
Escritura |
|||
Concede permiso para iniciar una actualización del mapa de señales |
Escritura |
|||
Da permiso para detener un canal. |
Escritura |
|||
Otorga permiso para detener un dispositivo de entrada conectado a un flujo MediaConnect |
Escritura |
|||
Otorga permiso para detener un multiplex |
Escritura |
|||
Concede permiso al nodo para enviar cambios de estado al clúster |
Escritura |
|||
Otorga permiso para transferir un dispositivo de entrada. |
Escritura |
|||
Concede permiso para actualizar la configuración de cuenta del cliente |
Escritura |
|||
Da permiso para actualizar un canal. |
Escritura |
|||
Da permiso para actualizar la clase de un canal. |
Escritura |
|||
Concede permiso para actualizar un nodo |
Escritura |
|||
Concede permiso para actualizar una plantilla de alarma de CloudWatch |
Escritura |
|||
Concede permiso para actualizar un grupo de plantillas de alarmas de CloudWatch |
Escritura |
|||
Otorga permiso para actualizar un clúster |
Escritura |
|||
Concede permiso para actualizar una plantilla de reglas de EventBridge |
Escritura |
|||
Concede permiso para actualizar un grupo de plantillas de reglas de EventBridge |
Escritura |
|||
Da permiso para actualizar una entrada. |
Escritura |
|||
Otorga permiso para actualizar un dispositivo de entrada |
Escritura |
|||
Da permiso para actualizar un grupo de seguridad de entrada. |
Escritura |
|||
Otorga permiso para actualizar un multiplex |
Escritura |
|||
Otorga permiso para actualizar un programa de multiplexor |
Escritura |
|||
Concede permiso para actualizar el estado de un nodo |
Escritura |
|||
Concede permiso para actualizar un nodo |
Escritura |
|||
Concede permiso para actualizar el estado de un nodo |
Escritura |
|||
Da permiso para actualizar una reserva. |
Escritura |
|||
Concede permiso para actualizar el estado de un origen de SDI. |
Escritura |
Tipos de recursos definidos por AWS Elemental MediaLive
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :medialive: $ {Region} :$ {Account} :canal: $ {} ChannelId |
||
arn: $ {Partition} :medialive: $ {Region} :$ {Account} :channel: $ {} /$ {} PlacementGroup ClusterId ChannelPlacementGroupId |
||
arn: $ {Partition} :medialive: $ {Region} :$ {Account} :cloudwatch-alarm-template: $ {} CloudWatchAlarmTemplateId |
||
arn: $ {Partition} :medialive: $ {Region} :$ {Account} :cloudwatch-alarm-template-group: $ {} CloudWatchAlarmTemplateGroupId |
||
arn: $ {Partition} :medialive: $ {Region} :$ {Account} :clúster: $ {} ClusterId |
||
arn: $ {Partition} :medialive: $ {Region} :$ {Account} :eventbridge-rule-template: $ {} EventBridgeRuleTemplateId |
||
arn: $ {Partition} :medialive: $ {Region} :$ {Account} :eventbridge-rule-template-group: $ {} EventBridgeRuleTemplateGroupId |
||
arn: $ {Partition} :medialive: $ {Region} :$ {Account} :input: $ {} InputId |
||
arn: $ {Partition} :medialive: $ {Region} :$ {Account} :InputDevice: $ {} DeviceId |
||
arn: $ {Partition} :medialive: $ {Region} :$ {Account} :input: $ {} SecurityGroup InputSecurityGroupId |
||
arn: $ {Partition} :medialive: $ {Region} :$ {Account} :multiplex: $ {} MultiplexId |
||
arn: $ {Partition} :medialive: $ {Region} :$ {Account} :red: $ {} NetworkId |
||
arn: $ {Partition} :medialive: $ {Region} :$ {Account} :node: $ {} /$ {} ClusterId NodeId |
||
arn: $ {Partition} :medialive: $ {Region} :$ {Account} :oferta: $ {} OfferingId |
||
arn: $ {Partition} :medialive: $ {Region} :$ {Account} :reservation: $ {} ReservationId |
||
arn: $ {Partition} :medialive: $ {Region} :$ {Account} :SDISource: $ {} SdiSourceId |
||
arn: $ {Partition} :medialive: $ {Region} :$ {Account} :signal-map: $ {} SignalMapId |
Claves de condición para AWS Elemental MediaLive
AWS Elemental MediaLive define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso por las etiquetas que se pasan en la solicitud |
Cadena |
|
Filtra el acceso por las etiquetas asociadas al recurso |
Cadena |
|
Filtra el acceso por las claves de etiquetas que se pasan en la solicitud |
ArrayOfString |