View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS Elementale MediaConvert - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per AWS Elementale MediaConvert

AWS Elementale MediaConvert (prefisso del servizio: mediaconvert) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS Elementale MediaConvert

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

AssociateCertificate

mediaconvert:AssociateCertificate

Scrittura

CancelJob

mediaconvert:CancelJob

Scrittura

CreateJob

mediaconvert:CreateJob

Scrittura

mediaconvert:TagResource

Etichettatura, scrittura

iam:PassRole

iam:PassedToService

mediaconvert.amazonaws.com

Scrittura

CreateJobTemplate

mediaconvert:CreateJobTemplate

Scrittura

mediaconvert:TagResource

Etichettare, scrivere

CreatePreset

mediaconvert:CreatePreset

Scrittura

mediaconvert:TagResource

Etichettare, scrivere

CreateQueue

mediaconvert:CreateQueue

Scrittura

mediaconvert:TagResource

Etichettare, scrivere

CreateResourceShare

mediaconvert:CreateResourceShare

Scrittura

DeleteJobTemplate

mediaconvert:DeleteJobTemplate

Scrittura

DeletePolicy

mediaconvert:DeletePolicy

Scrittura

DeletePreset

mediaconvert:DeletePreset

Scrittura

DeleteQueue

mediaconvert:DeleteQueue

Scrittura

DescribeEndpoints

mediaconvert:DescribeEndpoints

List

DisassociateCertificate

mediaconvert:DisassociateCertificate

Scrittura

GetJob

mediaconvert:GetJob

Lettura

mediaconvert:ListJobs

List

GetJobTemplate

mediaconvert:GetJobTemplate

Lettura

mediaconvert:ListJobTemplates

List

GetPolicy

mediaconvert:GetPolicy

Lettura

GetPreset

mediaconvert:GetPreset

Lettura

mediaconvert:ListPresets

List

GetQueue

mediaconvert:GetQueue

Lettura

ListJobTemplates

mediaconvert:ListJobTemplates

List

ListJobs

mediaconvert:ListJobs

List

ListPresets

mediaconvert:ListPresets

List

ListQueues

mediaconvert:ListQueues

List

ListTagsForResource

mediaconvert:ListTagsForResource

Lettura

ListVersions

mediaconvert:ListVersions

List

Probe

mediaconvert:Probe

Lettura

PutPolicy

mediaconvert:PutPolicy

Scrittura

SearchJobs

mediaconvert:SearchJobs

List

TagResource

mediaconvert:TagResource

Etichettare, scrivere

UntagResource

mediaconvert:UntagResource

Etichettare, scrivere

UpdateJobTemplate

mediaconvert:UpdateJobTemplate

Scrittura

UpdatePreset

mediaconvert:UpdatePreset

Scrittura

UpdateQueue

mediaconvert:UpdateQueue

Scrittura

Azioni definite da AWS Elementale MediaConvert

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AssociateCertificate

Concede il permesso di associare un AWS Amazon Resource Name (ARN) di Certificate Manager (ACM) con AWS Elementale MediaConvert

Scrittura

CancelJob

Concede il permesso di cancellare un AWS Elementale MediaConvert lavoro che aspetta in coda

Job*

aws:ResourceTag/${TagKey}

Scrittura

CreateJob

Concede il permesso di creare e inviare un AWS Elementale MediaConvert occupazione

JobTemplate

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

mediaconvert:HttpInputsAllowed

mediaconvert:HttpsInputsAllowed

mediaconvert:S3InputsAllowed

Scrittura

Preset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

mediaconvert:HttpInputsAllowed

mediaconvert:HttpsInputsAllowed

mediaconvert:S3InputsAllowed

Queue

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

mediaconvert:HttpInputsAllowed

mediaconvert:HttpsInputsAllowed

mediaconvert:S3InputsAllowed

CreateJobTemplate

Concede il permesso di creare un AWS Elementale MediaConvert modello di lavoro personalizzato

Preset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

Queue

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreatePreset

Concede il permesso di creare un AWS Elementale MediaConvert preimpostazione di uscita personalizzata

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateQueue

Concede il permesso di creare un AWS Elementale MediaConvert coda di lavoro

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateResourceShare

Concede il permesso di condividere un AWS Elementale MediaConvert occupazione

Job

aws:ResourceTag/${TagKey}

Scrittura

DeleteJobTemplate

Concede il permesso di eliminare un AWS Elementale MediaConvert modello di lavoro personalizzato

JobTemplate*

aws:ResourceTag/${TagKey}

Scrittura

DeletePolicy

Concede il permesso di eliminare un AWS Elementale MediaConvert informativa

Scrittura

DeletePreset

Concede il permesso di eliminare un AWS Elementale MediaConvert preimpostazione di uscita personalizzata

Preset*

aws:ResourceTag/${TagKey}

Scrittura

DeleteQueue

Concede il permesso di eliminare un AWS Elementale MediaConvert coda di lavoro

Queue*

aws:ResourceTag/${TagKey}

Scrittura

DescribeEndpoints

Concede il permesso di iscriversi al AWS Elementale MediaConvert servizio, inviando una richiesta per un endpoint specifico dell'account. Tutte le richieste di transcodifica devono essere inviate all'endpoint restituito dal servizio.

List

DisassociateCertificate

Concede il permesso di rimuovere un'associazione tra Amazon Resource Name (ARN) di un AWS Certificate Manager (ACM) e un AWS Elementare MediaConvert risorsa

Scrittura

GetJob

Concede il permesso di ottenere un AWS Elementale MediaConvert occupazione

Job*

aws:ResourceTag/${TagKey}

Lettura

GetJobTemplate

Concede il permesso di ottenere un AWS Elementale MediaConvert modello di lavoro

JobTemplate*

aws:ResourceTag/${TagKey}

Lettura

GetPolicy

Concede il permesso di ottenere un AWS Elementale MediaConvert informativa

Lettura

GetPreset

Concede il permesso di ottenere un AWS Elementale MediaConvert uscita preimpostata

Preset*

aws:ResourceTag/${TagKey}

Lettura

GetQueue

Concede il permesso di ottenere un AWS Elementale MediaConvert coda di lavoro

Queue*

aws:ResourceTag/${TagKey}

Lettura

ListJobTemplates

Concede il permesso di inserire elenchi AWS Elementale MediaConvert modelli di lavoro

List

ListJobs

Concede l'autorizzazione alla pubblicazione di elenchi AWS Elementale MediaConvert lavori

Queue

aws:ResourceTag/${TagKey}

List

ListPresets

Concede il permesso di elencare AWS Elementale MediaConvert preimpostazioni di uscita

List

ListQueues

Concede il permesso di elencare AWS Elementale MediaConvert code di lavoro

List

ListTagsForResource

Concede il permesso di recuperare i tag per a MediaConvert modello di coda, predefinito o lavoro

Job

aws:ResourceTag/${TagKey}

Lettura

JobTemplate

aws:ResourceTag/${TagKey}

Preset

aws:ResourceTag/${TagKey}

Queue

aws:ResourceTag/${TagKey}

ListVersions

Concede il permesso di inserire un elenco AWS Elementale MediaConvert versioni del motore di lavoro

List

Probe

Concede il permesso di sondare un file

Lettura

PutPolicy

Concede il permesso di inserire un AWS Elementale MediaConvert informativa

Scrittura

SearchJobs

Concede il permesso di effettuare ricerche AWS Elementale MediaConvert lavori

Queue

aws:ResourceTag/${TagKey}

List

TagResource

Concede il permesso di aggiungere tag a un MediaConvert modello di coda, predefinito o lavoro

Job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

JobTemplate

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Preset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Queue

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Concede il permesso di rimuovere i tag da un MediaConvert modello di coda, predefinito o lavoro

Job

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

JobTemplate

aws:ResourceTag/${TagKey}

aws:TagKeys

Preset

aws:ResourceTag/${TagKey}

aws:TagKeys

Queue

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateJobTemplate

Concede il permesso di aggiornare un AWS Elementale MediaConvert modello di lavoro personalizzato

JobTemplate*

aws:ResourceTag/${TagKey}

Scrittura

Preset

aws:ResourceTag/${TagKey}

Queue

aws:ResourceTag/${TagKey}

UpdatePreset

Concede il permesso di aggiornare un AWS Elementale MediaConvert preimpostazione di uscita personalizzata

Preset*

aws:ResourceTag/${TagKey}

Scrittura

UpdateQueue

Concede il permesso di aggiornare un AWS Elementale MediaConvert coda di lavoro

Queue*

aws:ResourceTag/${TagKey}

Scrittura

Tipi di risorse definiti da AWS Elementale MediaConvert

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

CertificateAssociation

arn:${Partition}:mediaconvert:${Region}:${Account}:certificates/${CertificateArn}

Job

arn:${Partition}:mediaconvert:${Region}:${Account}:jobs/${JobId}

aws:ResourceTag/${TagKey}

JobTemplate

arn:${Partition}:mediaconvert:${Region}:${Account}:jobTemplates/${JobTemplateName}

aws:ResourceTag/${TagKey}

Preset

arn:${Partition}:mediaconvert:${Region}:${Account}:presets/${PresetName}

aws:ResourceTag/${TagKey}

Queue

arn:${Partition}:mediaconvert:${Region}:${Account}:queues/${QueueName}

aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Elementale MediaConvert

AWS Elementale MediaConvert definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso in base alle coppie chiave-valore di tag nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa

String

aws:TagKeys

Filtra l'accesso in base alle chiavi tag nella richiesta

ArrayOfString

mediaconvert:HttpInputsAllowed

Filtra l'accesso in base a una policy di input HTTP presente nell'account

Bool

mediaconvert:HttpsInputsAllowed

Filtra l'accesso in base a una policy di input HTTPS presente nell'account

Bool

mediaconvert:S3InputsAllowed

Filtra l'accesso in base a una policy di input S3 presente nell'account

Bool