View a markdown version of this page

Acciones, recursos y claves de condición para AWS MediaPackage VOD elemental - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS MediaPackage VOD elemental

AWS El MediaPackage VOD elemental (prefijo de servicio:mediapackage-vod) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Las operaciones de API definidas por AWS MediaPackage VOD elemental

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Acción de IAM Clave de condición Valores posibles Nivel de acceso

ConfigureLogs

paquete multimedia - vod: ConfigureLogs

Escritura

CreateAsset

paquete multimedia - vod: CreateAsset

Escritura

paquete multimedia - vod: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

paquete multimedia: vod.amazonaws.com

Escritura

CreatePackagingConfiguration

paquete multimedia - vod: CreatePackagingConfiguration

Escritura

paquete multimedia - vod: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

paquete multimedia: vod.amazonaws.com

Escritura

CreatePackagingGroup

paquete multimedia - vod: CreatePackagingGroup

Escritura

paquete multimedia - vod: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

paquete multimedia: vod.amazonaws.com

Escritura

DeleteAsset

paquete multimedia - vod: DeleteAsset

Escritura

DeletePackagingConfiguration

paquete multimedia - vod: DeletePackagingConfiguration

Escritura

DeletePackagingGroup

paquete multimedia - vod: DeletePackagingGroup

Escritura

DescribeAsset

paquete multimedia - vod: DescribeAsset

Lectura

DescribePackagingConfiguration

paquete multimedia - vod: DescribePackagingConfiguration

Lectura

DescribePackagingGroup

paquete multimedia - vod: DescribePackagingGroup

Lectura

ListAssets

paquete multimedia - vod: ListAssets

Enumeración

ListPackagingConfigurations

paquete multimedia - vod: ListPackagingConfigurations

Enumeración

ListPackagingGroups

paquete multimedia - vod: ListPackagingGroups

Enumeración

ListTagsForResource

paquete multimedia - vod: ListTagsForResource

Lectura

TagResource

paquete multimedia - vod: TagResource

Etiquetar, escribir

UntagResource

paquete multimedia - vod: UntagResource

Etiquetar, escribir

UpdatePackagingGroup

paquete multimedia - vod: UpdatePackagingGroup

Escritura

soy: PassRole

objetivo: PassedToService

paquete multimedia: vod.amazonaws.com

Escritura

Acciones definidas por AWS MediaPackage VOD elemental

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

ConfigureLogs

Otorga permiso para configurar los registros de acceso de salida para un PackagingGroup

grupos de embalaje*

aws: /$ {} ResourceTag TagKey

Escritura

CreateAsset

Otorga permiso para crear un activo en Elemental AWS MediaPackage

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreatePackagingConfiguration

Otorga permiso para crear una configuración de empaquetado en AWS Elemental MediaPackage

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreatePackagingGroup

Otorga permiso para crear un grupo de empaquetado en AWS Elemental MediaPackage

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

DeleteAsset

Otorga permiso para eliminar un activo en AWS Elemental MediaPackage

activos*

aws: ResourceTag /$ {} TagKey

Escritura

DeletePackagingConfiguration

Otorga permiso para eliminar una configuración de empaquetado en AWS Elemental MediaPackage

configuraciones de embalaje*

aws: /$ {} ResourceTag TagKey

Escritura

DeletePackagingGroup

Otorga permiso para eliminar un grupo de embalaje en AWS Elemental MediaPackage

grupos de embalaje*

aws: /$ {} ResourceTag TagKey

Escritura

DescribeAsset

Otorga permiso para ver los detalles de un activo en Elemental AWS MediaPackage

activos*

aws: ResourceTag /$ {} TagKey

Lectura

DescribePackagingConfiguration

Otorga permiso para ver los detalles de una configuración de empaquetado en AWS Elemental MediaPackage

configuraciones de embalaje*

aws: /$ {} ResourceTag TagKey

Lectura

DescribePackagingGroup

Otorga permiso para ver los detalles de un grupo de embalaje en AWS Elemental MediaPackage

grupos de embalaje*

aws: /$ {} ResourceTag TagKey

Lectura

ListAssets

Otorga permiso para ver una lista de activos en Elemental AWS MediaPackage

Enumeración

ListPackagingConfigurations

Otorga permiso para ver una lista de configuraciones de empaquetado en AWS Elemental MediaPackage

Enumeración

ListPackagingGroups

Otorga permiso para ver una lista de grupos de empaques en AWS Elemental MediaPackage

Enumeración

ListTagsForResource

Otorga permiso para enumerar las etiquetas asignadas a un PackagingGroup PackagingConfiguration, o a un activo

activos

aws: ResourceTag /$ {} TagKey

Lectura

configuraciones de embalaje

aws: ResourceTag /$ {} TagKey

grupos de embalaje

aws: ResourceTag /$ {} TagKey

TagResource

Otorga permiso para asignar etiquetas a un PackagingGroup PackagingConfiguration, o a un activo

activos

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

configuraciones de embalaje

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

grupos de embalaje

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UntagResource

Otorga permiso para eliminar etiquetas de un PackagingGroup PackagingConfiguration, o un activo

activos

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

configuraciones de embalaje

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

grupos de embalaje

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UpdatePackagingGroup

Otorga permiso para actualizar un grupo de empaques en AWS Elemental MediaPackage

grupos de embalaje*

aws: /$ {} ResourceTag TagKey

Escritura

Tipos de recursos definidos por AWS MediaPackage VOD elemental

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

activos

arn: $ {Partition} :mediapackage-vod: $ {Region} :$ {Account} :assets/$ {} AssetIdentifier

ResourceTagwas: /$ {} TagKey

configuraciones de embalaje

arn: $ {Partition} :mediapackage-vod: $ {Region} :$ {Account} :packaging-configurations/$ {} PackagingConfigurationIdentifier

ResourceTagaws: /$ {} TagKey

grupos de embalaje

arn: $ {Partition} :mediapackage-vod: $ {Region} :$ {Account} :packaging-groups/$ {} PackagingGroupIdentifier

ResourceTagaws: /$ {} TagKey

Claves de condición para AWS MediaPackage VOD elemental

AWS El MediaPackage VOD elemental define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición Descripción Tipo

aws: RequestTag /$ {} TagKey

Filtra acciones en función de la presencia de pares de clave-valor de etiqueta en la solicitud.

Cadena

aws: ResourceTag /$ {} TagKey

Filtra acciones en función de pares de clave-valor de etiqueta adjuntados al recurso

Cadena

AWS: TagKeys

Filtra acciones en función de la presencia de claves de etiqueta en la solicitud.

ArrayOfString