Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Elemental MediaPackage V2

AWS Elemental MediaPackage V2 (prefijo de servicio:mediapackagev2) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de la API se definen mediante AWS Elemental MediaPackage V2
Acciones definidas por AWS Elemental MediaPackage V2
Tipos de recursos definidos por AWS Elemental MediaPackage V2
Claves de condición para AWS Elemental MediaPackage V2

Las operaciones de la API se definen mediante AWS Elemental MediaPackage V2

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
CancelHarvestJob	mediapackagev2:CancelHarvestJob			Escritura
CreateChannel	mediapackagev2:CreateChannel			Escritura
CreateChannel	mediapackagev2:TagResource			Etiquetar, escribir
CreateChannelGroup	mediapackagev2:CreateChannelGroup			Escritura
CreateChannelGroup	mediapackagev2:TagResource			Etiquetar, escribir
CreateHarvestJob	mediapackagev2:CreateHarvestJob			Escritura
CreateHarvestJob	mediapackagev2:TagResource			Etiquetar, escribir
CreateOriginEndpoint	mediapackagev2:CreateOriginEndpoint			Escritura
	mediapackagev2:TagResource			Etiquetar, escribir
	iam:PassRole	iam:PassedToService	mediapackagev2.amazonaws.com	Escritura
DeleteChannel	mediapackagev2:DeleteChannel			Escritura
DeleteChannelGroup	mediapackagev2:DeleteChannelGroup			Escritura
DeleteChannelPolicy	mediapackagev2:DeleteChannelPolicy			Escritura
DeleteOriginEndpoint	mediapackagev2:DeleteOriginEndpoint			Escritura
DeleteOriginEndpointPolicy	mediapackagev2:DeleteOriginEndpointPolicy			Escritura
GetChannel	mediapackagev2:GetChannel			Lectura
GetChannelGroup	mediapackagev2:GetChannelGroup			Lectura
GetChannelPolicy	mediapackagev2:GetChannelPolicy			Lectura
GetHarvestJob	mediapackagev2:GetHarvestJob			Lectura
GetOriginEndpoint	mediapackagev2:GetOriginEndpoint			Lectura
GetOriginEndpointPolicy	mediapackagev2:GetOriginEndpointPolicy			Lectura
ListChannelGroups	mediapackagev2:ListChannelGroups			Enumeración
ListChannels	mediapackagev2:ListChannels			Enumeración
ListHarvestJobs	mediapackagev2:ListHarvestJobs			Enumeración
ListOriginEndpoints	mediapackagev2:ListOriginEndpoints			Enumeración
ListTagsForResource	mediapackagev2:ListTagsForResource			Lectura
PutChannelPolicy	mediapackagev2:PutChannelPolicy			Escritura
PutOriginEndpointPolicy	mediapackagev2:PutOriginEndpointPolicy			Escritura
PutOriginEndpointPolicy	iam:PassRole	iam:PassedToService	mediapackagev2.amazonaws.com	Escritura
ResetChannelState	mediapackagev2:ResetChannelState			Escritura
ResetOriginEndpointState	mediapackagev2:ResetOriginEndpointState			Escritura
TagResource	mediapackagev2:TagResource			Etiquetar, escribir
UntagResource	mediapackagev2:UntagResource			Etiquetar, escribir
UpdateChannel	mediapackagev2:UpdateChannel			Escritura
UpdateChannelGroup	mediapackagev2:UpdateChannelGroup			Escritura
UpdateOriginEndpoint	mediapackagev2:UpdateOriginEndpoint			Escritura
UpdateOriginEndpoint	iam:PassRole	iam:PassedToService	mediapackagev2.amazonaws.com	Escritura

Acciones definidas por AWS Elemental MediaPackage V2

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición compatibles con esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CancelHarvestJob	Concede permiso para cancelar un trabajo de recopilación.	Channel*	aws:ResourceTag/${TagKey}	Escritura
		ChannelGroup*	aws:ResourceTag/${TagKey}
		HarvestJob*	aws:ResourceTag/${TagKey}
		OriginEndpoint*	aws:ResourceTag/${TagKey}
CreateChannel	Concede permiso para crear un canal en un grupo de canales	Channel*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
CreateChannel	Concede permiso para crear un canal en un grupo de canales	ChannelGroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
CreateChannelGroup	Concede permiso para crear un grupo de canales	ChannelGroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
CreateHarvestJob	Concede permiso para crear un trabajo de recopilación.	Channel*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
		ChannelGroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		HarvestJob*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		OriginEndpoint*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateOriginEndpoint	Concede permiso para crear un punto de conexión de origen para un canal	Channel*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
		ChannelGroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		OriginEndpoint*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
DeleteChannel	Concede permiso para eliminar un canal de un grupo de canales	Channel*	aws:ResourceTag/${TagKey}	Escritura
DeleteChannel		ChannelGroup*	aws:ResourceTag/${TagKey}	Escritura
DeleteChannelGroup	Concede permiso para eliminar un grupo de canales	ChannelGroup*	aws:ResourceTag/${TagKey}	Escritura
DeleteChannelPolicy	Concede permiso para eliminar una política de recursos de un canal	Channel*	aws:ResourceTag/${TagKey}	Escritura
		ChannelGroup*	aws:ResourceTag/${TagKey}
		ChannelPolicy*
DeleteOriginEndpoint	Concede permiso para eliminar un punto de conexión de origen de un canal	Channel*	aws:ResourceTag/${TagKey}	Escritura
		ChannelGroup*	aws:ResourceTag/${TagKey}
		OriginEndpoint*	aws:ResourceTag/${TagKey}
DeleteOriginEndpointPolicy	Concede permiso para eliminar una política de recursos de un punto de conexión de origen	Channel*	aws:ResourceTag/${TagKey}	Escritura
		ChannelGroup*	aws:ResourceTag/${TagKey}
		OriginEndpoint*	aws:ResourceTag/${TagKey}
		OriginEndpointPolicy*
GetChannel	Concede permiso para recuperar detalles de un canal de un grupo de canales	Channel*	aws:ResourceTag/${TagKey}	Lectura
GetChannel		ChannelGroup*	aws:ResourceTag/${TagKey}	Lectura
GetChannelGroup	Concede permiso para recuperar detalles de un grupo de canales	ChannelGroup*	aws:ResourceTag/${TagKey}	Lectura
GetChannelPolicy	Concede permiso para recuperar una política de recursos para un canal	Channel*	aws:ResourceTag/${TagKey}	Lectura
		ChannelGroup*	aws:ResourceTag/${TagKey}
		ChannelPolicy*
GetHarvestJob	Concede permiso para recuperar los detalles de un trabajo de recopilación.	Channel*	aws:ResourceTag/${TagKey}	Lectura
		ChannelGroup*	aws:ResourceTag/${TagKey}
		HarvestJob*	aws:ResourceTag/${TagKey}
		OriginEndpoint*	aws:ResourceTag/${TagKey}
GetHeadObject	Otorga permiso para realizar GetHeadObject solicitudes a MediaPackage	OriginEndpoint*	aws:ResourceTag/${TagKey}	Lectura
GetObject	Concede permiso para realizar GetObject solicitudes a MediaPackage	OriginEndpoint*	aws:ResourceTag/${TagKey}	Lectura
GetOriginEndpoint	Concede permiso para recuperar detalles de un punto de conexión de origen	Channel*	aws:ResourceTag/${TagKey}	Lectura
		ChannelGroup*	aws:ResourceTag/${TagKey}
		OriginEndpoint*	aws:ResourceTag/${TagKey}
GetOriginEndpointPolicy	Concede permiso para recuperar detalles de una política de recursos para un punto de conexión de origen	Channel*	aws:ResourceTag/${TagKey}	Lectura
		ChannelGroup*	aws:ResourceTag/${TagKey}
		OriginEndpoint*	aws:ResourceTag/${TagKey}
		OriginEndpointPolicy*
HarvestObject	Concede permiso para realizar HarvestObject solicitudes a MediaPackage	OriginEndpoint*	aws:ResourceTag/${TagKey}	Lectura
ListChannelGroups	Concede permiso para enumerar todos los grupos de canales de una cuenta de AWS			Enumeración
ListChannels	Concede permiso para enumerar todos los canales de un grupo de canales	ChannelGroup*	aws:ResourceTag/${TagKey}	Enumeración
ListHarvestJobs	Concede permiso para enumerar todos los trabajos de recopilación en un grupo de canales, canal o punto de conexión de origen.	ChannelGroup*	aws:ResourceTag/${TagKey}	Enumeración
ListOriginEndpoints	Concede permiso para enumerar todos los puntos de conexión de origen de un canal	Channel*	aws:ResourceTag/${TagKey}	Enumeración
ListOriginEndpoints		ChannelGroup*	aws:ResourceTag/${TagKey}	Enumeración
ListTagsForResource	Concede permiso para enumerar las etiquetas del recurso especificado	Channel	aws:ResourceTag/${TagKey}	Lectura
		ChannelGroup	aws:ResourceTag/${TagKey}
		HarvestJob	aws:ResourceTag/${TagKey}
		OriginEndpoint	aws:ResourceTag/${TagKey}
PutChannelPolicy	Concede permiso para asociar una política de recursos para un canal	Channel*	aws:ResourceTag/${TagKey}	Escritura
		ChannelGroup*	aws:ResourceTag/${TagKey}
		ChannelPolicy*
PutObject	Concede permiso para realizar PutObject solicitudes a MediaPackage	Channel*	aws:ResourceTag/${TagKey}	Escritura
PutOriginEndpointPolicy	Concede permiso para asociar una política de recursos a un punto de conexión de origen	Channel*	aws:ResourceTag/${TagKey}	Escritura
		ChannelGroup*	aws:ResourceTag/${TagKey}
		OriginEndpoint*	aws:ResourceTag/${TagKey}
		OriginEndpointPolicy*
ResetChannelState	Concede permiso para restablecer un canal.	Channel*	aws:ResourceTag/${TagKey}	Escritura
ResetChannelState	Concede permiso para restablecer un canal.	ChannelGroup*	aws:ResourceTag/${TagKey}	Escritura
ResetOriginEndpointState	Concede permiso para restablecer un punto de conexión de origen.	Channel*	aws:ResourceTag/${TagKey}	Escritura
		ChannelGroup*	aws:ResourceTag/${TagKey}
		OriginEndpoint*	aws:ResourceTag/${TagKey}
TagResource	Concede permiso para agregar las etiquetas especificadas al recurso especificado	Channel	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		ChannelGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		HarvestJob	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		OriginEndpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Otorga permiso para quitar las etiquetas especificadas de los recursos especificados	Channel	aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		ChannelGroup	aws:ResourceTag/${TagKey} aws:TagKeys
		HarvestJob	aws:ResourceTag/${TagKey} aws:TagKeys
		OriginEndpoint	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateChannel	Concede permiso para actualizar un canal de un grupo de canales	Channel*	aws:ResourceTag/${TagKey}	Escritura
UpdateChannel		ChannelGroup*	aws:ResourceTag/${TagKey}	Escritura
UpdateChannelGroup	Concede permiso para actualizar un grupo de canales	ChannelGroup*	aws:ResourceTag/${TagKey}	Escritura
UpdateOriginEndpoint	Concede permiso para actualizar un punto de conexión de origen de un canal	Channel*	aws:ResourceTag/${TagKey}	Escritura
		ChannelGroup*	aws:ResourceTag/${TagKey}
		OriginEndpoint*	aws:ResourceTag/${TagKey}

Tipos de recursos definidos por AWS Elemental MediaPackage V2

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
Channel	arn:${Partition}:mediapackagev2:${Region}:${Account}:channelGroup/${ChannelGroupName}/channel/${ChannelName}	aws:ResourceTag/${TagKey}
ChannelGroup	arn:${Partition}:mediapackagev2:${Region}:${Account}:channelGroup/${ChannelGroupName}	aws:ResourceTag/${TagKey}
ChannelPolicy	arn:${Partition}:mediapackagev2:${Region}:${Account}:channelGroup/${ChannelGroupName}/channel/${ChannelName}
HarvestJob	arn:${Partition}:mediapackagev2:${Region}:${Account}:channelGroup/${ChannelGroupName}/channel/${ChannelName}/originEndpoint/${OriginEndpointName}/harvestJob/${HarvestJobName}	aws:ResourceTag/${TagKey}
OriginEndpoint	arn:${Partition}:mediapackagev2:${Region}:${Account}:channelGroup/${ChannelGroupName}/channel/${ChannelName}/originEndpoint/${OriginEndpointName}	aws:ResourceTag/${TagKey}
OriginEndpointPolicy	arn:${Partition}:mediapackagev2:${Region}:${Account}:channelGroup/${ChannelGroupName}/channel/${ChannelName}/originEndpoint/${OriginEndpointName}

Claves de condición para AWS Elemental MediaPackage V2

AWS Elemental MediaPackage V2 define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso por las etiquetas que se pasan en la solicitud	String
aws:ResourceTag/${TagKey}	Filtra el acceso por las etiquetas asociadas al recurso	String
aws:TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Elemental MediaPackage (mediapackage)

AWS MediaPackage VOD elemental () mediapackage-vod