View a markdown version of this page

Acciones, recursos y claves de condición para AWS Elemental MediaPackage - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS Elemental MediaPackage

AWS Elemental MediaPackage (prefijo de servicio:mediapackage) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Las operaciones de API definidas por AWS Elemental MediaPackage

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Acción de IAM Clave de condición Valores posibles Nivel de acceso

ConfigureLogs

paquete multimedia: UpdateChannel

Escritura

CreateChannel

paquete multimedia: CreateChannel

Escritura

paquete multimedia: TagResource

Etiquetar, escribir

CreateHarvestJob

paquete multimedia: CreateHarvestJob

Escritura

objetivo: PassRole

objetivo: PassedToService

mediapackage.amazonaws.com

Escritura

CreateOriginEndpoint

paquete multimedia: CreateOriginEndpoint

Escritura

paquete multimedia: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

mediapackage.amazonaws.com

Escritura

DeleteChannel

paquete multimedia: DeleteChannel

Escritura

DeleteOriginEndpoint

paquete multimedia: DeleteOriginEndpoint

Escritura

DescribeChannel

paquete multimedia: DescribeChannel

Lectura

DescribeHarvestJob

paquete multimedia: DescribeHarvestJob

Lectura

DescribeOriginEndpoint

paquete multimedia: DescribeOriginEndpoint

Lectura

ListChannels

paquete multimedia: ListChannels

Lectura

ListHarvestJobs

paquete multimedia: ListHarvestJobs

Lectura

ListOriginEndpoints

paquete multimedia: ListOriginEndpoints

Lectura

ListTagsForResource

paquete multimedia: ListTagsForResource

Lectura

RotateChannelCredentials

paquete multimedia: RotateChannelCredentials

Escritura

RotateIngestEndpointCredentials

paquete multimedia: RotateIngestEndpointCredentials

Escritura

TagResource

paquete multimedia: TagResource

Etiquetar, escribir

UntagResource

paquete multimedia: UntagResource

Etiquetar, escribir

UpdateChannel

paquete multimedia: UpdateChannel

Escritura

UpdateOriginEndpoint

paquete multimedia: UpdateOriginEndpoint

Escritura

objetivo: PassRole

objetivo: PassedToService

mediapackage.amazonaws.com

Escritura

Acciones definidas por AWS Elemental MediaPackage

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

ConfigureLogs

Otorga permiso para configurar registros de acceso para un Canal

canales*

aws: ResourceTag /$ {} TagKey

Escritura

CreateChannel

Otorga permiso para crear un canal en Elemental AWS MediaPackage

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateHarvestJob

Otorga permiso para crear un trabajo de recolección en AWS Elemental MediaPackage

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateOriginEndpoint

Otorga permiso para crear un punto final en AWS Elemental MediaPackage

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

DeleteChannel

Otorga permiso para eliminar un canal en AWS Elemental MediaPackage

canales*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteOriginEndpoint

Otorga permiso para eliminar un punto final en Elemental AWS MediaPackage

origin_endpoints*

aws: /$ {} ResourceTag TagKey

Escritura

DescribeChannel

Otorga permiso para ver los detalles de un canal en Elemental AWS MediaPackage

canales*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeHarvestJob

Otorga permiso para ver los detalles de un trabajo de recolección en Elemental AWS MediaPackage

harvest_jobs*

AWS: /$ {} ResourceTag TagKey

Lectura

DescribeOriginEndpoint

Otorga permiso para ver los detalles de un punto final en Elemental AWS MediaPackage

origin_endpoints*

aws: /$ {} ResourceTag TagKey

Lectura

ListChannels

Otorga permiso para ver una lista de canales en Elemental AWS MediaPackage

Lectura

ListHarvestJobs

Otorga permiso para ver una lista de trabajos de recolección en AWS Elemental MediaPackage

Lectura

ListOriginEndpoints

Otorga permiso para ver una lista de puntos finales en Elemental AWS MediaPackage

Lectura

ListTagsForResource

Otorga permiso para enumerar las etiquetas asignadas a un canal o OriginEndpoint

canales

aws: ResourceTag /$ {} TagKey

Lectura

harvest_jobs

AWS: /$ {} ResourceTag TagKey

origin_endpoints

aws: /$ {} ResourceTag TagKey

RotateChannelCredentials

Otorga permiso para rotar las credenciales del primer canal IngestEndpoint de Elemental AWS MediaPackage

canales*

aws: ResourceTag /$ {} TagKey

Escritura

RotateIngestEndpointCredentials

Otorga permiso para rotar IngestEndpoint las credenciales de un canal en Elemental AWS MediaPackage

canales*

aws: ResourceTag /$ {} TagKey

Escritura

TagResource

Otorga permiso para etiquetar un recurso MediaPackage

canales

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

harvest_jobs

AWS: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

origin_endpoints

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UntagResource

Otorga permiso para eliminar etiquetas de un canal o OriginEndpoint

canales

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

harvest_jobs

AWS: /$ {} ResourceTag TagKey

AWS: TagKeys

origin_endpoints

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

UpdateChannel

Otorga permiso para realizar cambios en un canal en AWS Elemental MediaPackage

canales*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateOriginEndpoint

Otorga permiso para realizar cambios en un punto final en Elemental AWS MediaPackage

origin_endpoints*

aws: /$ {} ResourceTag TagKey

Escritura

Tipos de recursos definidos por AWS Elemental MediaPackage

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

canales

arn: $ {Partition} :mediapackage: $ {Region} :$ {Account} :channels/$ {} ChannelIdentifier

ResourceTagwas: /$ {} TagKey

harvest_jobs

arn: $ {Partition} :mediapackage: $ {Region} :$ {Account} :harvest_jobs/$ {} HarvestJobIdentifier

ResourceTagaws: /$ {} TagKey

origin_endpoints

arn: $ {Partition} :mediapackage: $ {Region} :$ {Account} :origin_endpoints/$ {} OriginEndpointIdentifier

ResourceTagaws: /$ {} TagKey

Claves de condición para AWS Elemental MediaPackage

AWS Elemental MediaPackage define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición Descripción Tipo

aws: RequestTag /$ {} TagKey

Filtra el acceso por la etiqueta de una solicitud MediaPackage

Cadena

aws: ResourceTag /$ {} TagKey

Filtra el acceso por la etiqueta de un recurso MediaPackage

Cadena

leyes: TagKeys

Filtra el acceso por las claves de etiqueta de un MediaPackage recurso o solicitud

ArrayOfString