View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS Elementale MediaLive - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per AWS Elementale MediaLive

AWS Elementale MediaLive (prefisso del servizio: medialive) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS Elementale MediaLive

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

AcceptInputDeviceTransfer

medialive:AcceptInputDeviceTransfer

Scrittura

BatchDelete

medialive:BatchDelete

Scrittura

BatchStart

medialive:BatchStart

Scrittura

BatchStop

medialive:BatchStop

Scrittura

BatchUpdateSchedule

medialive:BatchUpdateSchedule

Scrittura

CancelInputDeviceTransfer

medialive:CancelInputDeviceTransfer

Scrittura

ClaimDevice

medialive:ClaimDevice

Scrittura

CreateChannel

medialive:CreateChannel

Scrittura

medialive:CreateTags

Etichettatura, scrittura

iam:PassRole

iam:PassedToService

medialive.amazonaws.com

Scrittura

CreateChannelPlacementGroup

medialive:CreateChannelPlacementGroup

Scrittura

medialive:CreateTags

Etichettare, scrivere

CreateCloudWatchAlarmTemplate

medialive:CreateCloudWatchAlarmTemplate

Scrittura

medialive:CreateTags

Etichettare, scrivere

CreateCloudWatchAlarmTemplateGroup

medialive:CreateCloudWatchAlarmTemplateGroup

Scrittura

medialive:CreateTags

Etichettare, scrivere

CreateCluster

medialive:CreateCluster

Scrittura

medialive:CreateTags

Etichettare, scrivere

iam:PassRole

iam:PassedToService

medialive.amazonaws.com

Scrittura

CreateEventBridgeRuleTemplate

medialive:CreateEventBridgeRuleTemplate

Scrittura

medialive:CreateTags

Etichettare, scrivere

CreateEventBridgeRuleTemplateGroup

medialive:CreateEventBridgeRuleTemplateGroup

Scrittura

medialive:CreateTags

Etichettare, scrivere

CreateInput

medialive:CreateInput

Scrittura

medialive:CreateTags

Etichettare, scrivere

iam:PassRole

iam:PassedToService

medialive.amazonaws.com

Scrittura

CreateInputSecurityGroup

medialive:CreateInputSecurityGroup

Scrittura

medialive:CreateTags

Etichettare, scrivere

CreateMultiplex

medialive:CreateMultiplex

Scrittura

medialive:CreateTags

Etichettare, scrivere

CreateMultiplexProgram

medialive:CreateMultiplexProgram

Scrittura

CreateNetwork

medialive:CreateNetwork

Scrittura

medialive:CreateTags

Etichettare, scrivere

CreateNode

medialive:CreateNode

Scrittura

medialive:CreateTags

Etichettare, scrivere

CreateNodeRegistrationScript

medialive:CreateNodeRegistrationScript

Scrittura

CreatePartnerInput

medialive:CreatePartnerInput

Scrittura

medialive:CreateTags

Etichettare, scrivere

CreateSdiSource

medialive:CreateSdiSource

Scrittura

medialive:CreateTags

Etichettare, scrivere

CreateSignalMap

medialive:CreateSignalMap

Scrittura

medialive:CreateTags

Etichettare, scrivere

CreateTags

medialive:CreateTags

Etichettare, scrivere

DeleteChannel

medialive:DeleteChannel

Scrittura

DeleteChannelPlacementGroup

medialive:DeleteChannelPlacementGroup

Scrittura

DeleteCloudWatchAlarmTemplate

medialive:DeleteCloudWatchAlarmTemplate

Scrittura

DeleteCloudWatchAlarmTemplateGroup

medialive:DeleteCloudWatchAlarmTemplateGroup

Scrittura

DeleteCluster

medialive:DeleteCluster

Scrittura

DeleteEventBridgeRuleTemplate

medialive:DeleteEventBridgeRuleTemplate

Scrittura

DeleteEventBridgeRuleTemplateGroup

medialive:DeleteEventBridgeRuleTemplateGroup

Scrittura

DeleteInput

medialive:DeleteInput

Scrittura

DeleteInputSecurityGroup

medialive:DeleteInputSecurityGroup

Scrittura

DeleteMultiplex

medialive:DeleteMultiplex

Scrittura

DeleteMultiplexProgram

medialive:DeleteMultiplexProgram

Scrittura

DeleteNetwork

medialive:DeleteNetwork

Scrittura

DeleteNode

medialive:DeleteNode

Scrittura

DeleteReservation

medialive:DeleteReservation

Scrittura

DeleteSchedule

medialive:DeleteSchedule

Scrittura

DeleteSdiSource

medialive:DeleteSdiSource

Scrittura

DeleteSignalMap

medialive:DeleteSignalMap

Scrittura

DeleteTags

medialive:DeleteTags

Etichettare, scrivere

DescribeAccountConfiguration

medialive:DescribeAccountConfiguration

Lettura

DescribeChannel

medialive:DescribeChannel

Lettura

DescribeChannelPlacementGroup

medialive:DescribeChannelPlacementGroup

Lettura

DescribeCluster

medialive:DescribeCluster

Lettura

DescribeInput

medialive:DescribeInput

Lettura

DescribeInputDevice

medialive:DescribeInputDevice

Lettura

DescribeInputDeviceThumbnail

medialive:DescribeInputDeviceThumbnail

Lettura

DescribeInputSecurityGroup

medialive:DescribeInputSecurityGroup

Lettura

DescribeMultiplex

medialive:DescribeMultiplex

Lettura

DescribeMultiplexProgram

medialive:DescribeMultiplexProgram

Lettura

DescribeNetwork

medialive:DescribeNetwork

Lettura

DescribeNode

medialive:DescribeNode

Lettura

DescribeOffering

medialive:DescribeOffering

Lettura

DescribeReservation

medialive:DescribeReservation

Lettura

DescribeSchedule

medialive:DescribeSchedule

Lettura

DescribeSdiSource

medialive:DescribeSdiSource

Lettura

DescribeThumbnails

medialive:DescribeThumbnails

Lettura

GetCloudWatchAlarmTemplate

medialive:GetCloudWatchAlarmTemplate

Lettura

GetCloudWatchAlarmTemplateGroup

medialive:GetCloudWatchAlarmTemplateGroup

Lettura

GetEventBridgeRuleTemplate

medialive:GetEventBridgeRuleTemplate

Lettura

GetEventBridgeRuleTemplateGroup

medialive:GetEventBridgeRuleTemplateGroup

Lettura

GetSignalMap

medialive:GetSignalMap

Lettura

ListAlerts

medialive:ListAlerts

List

ListChannelPlacementGroups

medialive:ListChannelPlacementGroups

List

ListChannels

medialive:ListChannels

List

ListCloudWatchAlarmTemplateGroups

medialive:ListCloudWatchAlarmTemplateGroups

List

ListCloudWatchAlarmTemplates

medialive:ListCloudWatchAlarmTemplates

List

ListClusterAlerts

medialive:ListClusterAlerts

List

ListClusters

medialive:ListClusters

List

ListEventBridgeRuleTemplateGroups

medialive:ListEventBridgeRuleTemplateGroups

List

ListEventBridgeRuleTemplates

medialive:ListEventBridgeRuleTemplates

List

ListInputDeviceTransfers

medialive:ListInputDeviceTransfers

List

ListInputDevices

medialive:ListInputDevices

List

ListInputSecurityGroups

medialive:ListInputSecurityGroups

List

ListInputs

medialive:ListInputs

List

ListMultiplexAlerts

medialive:ListMultiplexAlerts

List

ListMultiplexPrograms

medialive:ListMultiplexPrograms

List

ListMultiplexes

medialive:ListMultiplexes

List

ListNetworks

medialive:ListNetworks

List

ListNodes

medialive:ListNodes

List

ListOfferings

medialive:ListOfferings

List

ListReservations

medialive:ListReservations

List

ListSdiSources

medialive:ListSdiSources

List

ListSignalMaps

medialive:ListSignalMaps

List

ListTagsForResource

medialive:ListTagsForResource

List

ListVersions

medialive:ListVersions

List

PurchaseOffering

medialive:CreateTags

Etichettare, scrivere

medialive:PurchaseOffering

Scrittura

RebootInputDevice

medialive:RebootInputDevice

Scrittura

RejectInputDeviceTransfer

medialive:RejectInputDeviceTransfer

Scrittura

RestartChannelPipelines

medialive:RestartChannelPipelines

Scrittura

StartChannel

medialive:StartChannel

Scrittura

StartDeleteMonitorDeployment

medialive:StartDeleteMonitorDeployment

Scrittura

StartInputDevice

medialive:StartInputDevice

Scrittura

StartInputDeviceMaintenanceWindow

medialive:StartInputDeviceMaintenanceWindow

Scrittura

StartMonitorDeployment

medialive:StartMonitorDeployment

Scrittura

StartMultiplex

medialive:StartMultiplex

Scrittura

StartUpdateSignalMap

medialive:StartUpdateSignalMap

Scrittura

StopChannel

medialive:StopChannel

Scrittura

StopInputDevice

medialive:StopInputDevice

Scrittura

StopMultiplex

medialive:StopMultiplex

Scrittura

TransferInputDevice

medialive:TransferInputDevice

Scrittura

UpdateAccountConfiguration

medialive:UpdateAccountConfiguration

Scrittura

UpdateChannel

medialive:CreateTags

Etichettare, scrivere

medialive:UpdateChannel

Scrittura

iam:PassRole

iam:PassedToService

medialive.amazonaws.com

Scrittura

UpdateChannelClass

medialive:UpdateChannelClass

Scrittura

UpdateChannelPlacementGroup

medialive:UpdateChannelPlacementGroup

Scrittura

UpdateCloudWatchAlarmTemplate

medialive:UpdateCloudWatchAlarmTemplate

Scrittura

UpdateCloudWatchAlarmTemplateGroup

medialive:UpdateCloudWatchAlarmTemplateGroup

Scrittura

UpdateCluster

medialive:UpdateCluster

Scrittura

UpdateEventBridgeRuleTemplate

medialive:UpdateEventBridgeRuleTemplate

Scrittura

UpdateEventBridgeRuleTemplateGroup

medialive:UpdateEventBridgeRuleTemplateGroup

Scrittura

UpdateInput

medialive:UpdateInput

Scrittura

iam:PassRole

iam:PassedToService

medialive.amazonaws.com

Scrittura

UpdateInputDevice

medialive:UpdateInputDevice

Scrittura

iam:PassRole

iam:PassedToService

medialive.amazonaws.com

Scrittura

UpdateInputSecurityGroup

medialive:CreateTags

Etichettare, scrivere

medialive:UpdateInputSecurityGroup

Scrittura

UpdateMultiplex

medialive:UpdateMultiplex

Scrittura

UpdateMultiplexProgram

medialive:UpdateMultiplexProgram

Scrittura

UpdateNetwork

medialive:UpdateNetwork

Scrittura

UpdateNode

medialive:UpdateNode

Scrittura

UpdateNodeState

medialive:UpdateNodeState

Scrittura

UpdateReservation

medialive:UpdateReservation

Scrittura

UpdateSdiSource

medialive:UpdateSdiSource

Scrittura

Azioni definite da AWS Elementale MediaLive

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AcceptInputDeviceTransfer

Concede l'autorizzazione ad accettare il trasferimento di un dispositivo di input

input-device*

Write

BatchDelete

Concede l'autorizzazione per eliminare canali, input, gruppi di sicurezza di input e multiplex

Write

BatchStart

Concede l'autorizzazione per avviare canali e multiplex

Write

BatchStop

Concede l'autorizzazione per arrestare canali e multiplex

Write

BatchUpdateSchedule

Concede l'autorizzazione per aggiungere o rimuovere operazioni dalla pianificazione di un canale

channel*

aws:ResourceTag/${TagKey}

Write

CancelInputDeviceTransfer

Concede l'autorizzazione per annullare il trasferimento di un dispositivo di input

input-device*

Scrittura

ClaimDevice

Concede l'autorizzazione per richiedere un dispositivo di input

input-device*

Scrittura

CreateChannel

Concede l'autorizzazione per creare un canale

channel*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

input*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateChannelPlacementGroup

Concede l'autorizzazione per creare un cluster

channel-placement-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

cluster*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateCloudWatchAlarmTemplate

Concede il permesso di creare un modello di allarme Cloudwatch

cloudwatch-alarm-template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

cloudwatch-alarm-template-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateCloudWatchAlarmTemplateGroup

Concede il permesso di creare un gruppo di modelli di allarme per cloudwatch

cloudwatch-alarm-template-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateCluster

Concede l'autorizzazione per creare un cluster

cluster*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateEventBridgeRuleTemplate

Concede il permesso di creare un modello di regola eventbridge

eventbridge-rule-template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

eventbridge-rule-template-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateEventBridgeRuleTemplateGroup

Concede il permesso di creare un gruppo di modelli di regole eventbridge

eventbridge-rule-template-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateInput

Concede l'autorizzazione per creare un input

input*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

input-security-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateInputSecurityGroup

Concede l'autorizzazione per creare un gruppo di sicurezza di input

input-security-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateMultiplex

Concede l'autorizzazione per creare una mappatura.

multiplex*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateMultiplexProgram

Concede l'autorizzazione per creare un programma multiplex

multiplex*

aws:ResourceTag/${TagKey}

Scrittura

CreateNetwork

Concede l'autorizzazione per creare una rete

network*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateNode

Concede il permesso di creare un nodo

cluster*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

node*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateNodeRegistrationScript

Concede l'autorizzazione a creare uno script di registrazione del nodo

cluster*

aws:ResourceTag/${TagKey}

Scrittura

CreatePartnerInput

Concede l'autorizzazione per creare un input per il partner

input*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateSdiSource

Concede il permesso di creare una fonte SDI

sdi-source*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateSignalMap

Concede il permesso di creare una mappa dei segnali

signal-map*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateTags

Concede l'autorizzazione a creare tag per canali, ingressi, gruppi di sicurezza di input, multiplex, prenotazioni, nodi, reti, cluster, gruppi di posizionamento dei canali, mappe dei segnali, sorgenti SDI, gruppi di modelli e modelli

channel

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

channel-placement-group

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

cloudwatch-alarm-template

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

cloudwatch-alarm-template-group

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

cluster

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

eventbridge-rule-template

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

eventbridge-rule-template-group

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

input

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

input-security-group

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

multiplex

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

network

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

node

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

reservation

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

sdi-source

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

signal-map

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

DeleteChannel

Concede l'autorizzazione per eliminare un canale

channel*

aws:ResourceTag/${TagKey}

Scrittura

DeleteChannelPlacementGroup

Concede l'autorizzazione per eliminare un cluster

channel-placement-group*

aws:ResourceTag/${TagKey}

Scrittura

DeleteCloudWatchAlarmTemplate

Concede il permesso di eliminare un modello di allarme Cloudwatch

cloudwatch-alarm-template*

aws:ResourceTag/${TagKey}

Scrittura

DeleteCloudWatchAlarmTemplateGroup

Concede il permesso di eliminare un gruppo di modelli di allarme di Cloudwatch

cloudwatch-alarm-template-group*

aws:ResourceTag/${TagKey}

Scrittura

DeleteCluster

Concede l'autorizzazione per eliminare un cluster

cluster*

aws:ResourceTag/${TagKey}

Scrittura

DeleteEventBridgeRuleTemplate

Concede il permesso di eliminare un modello di regola di eventbridge

eventbridge-rule-template*

aws:ResourceTag/${TagKey}

Scrittura

DeleteEventBridgeRuleTemplateGroup

Concede il permesso di eliminare un gruppo di modelli di regole eventbridge

eventbridge-rule-template-group*

aws:ResourceTag/${TagKey}

Scrittura

DeleteInput

Concede l'autorizzazione per eliminare un input

input*

aws:ResourceTag/${TagKey}

Write

DeleteInputSecurityGroup

Concede l'autorizzazione per eliminare un gruppo di sicurezza di input

input-security-group*

aws:ResourceTag/${TagKey}

Write

DeleteMultiplex

Concede l'autorizzazione per eliminare un multiplex

multiplex*

aws:ResourceTag/${TagKey}

Write

DeleteMultiplexProgram

Concede l'autorizzazione per eliminare un programma multiplex

multiplex*

aws:ResourceTag/${TagKey}

Scrittura

DeleteNetwork

Concede l'autorizzazione per eliminare una rete

network*

aws:ResourceTag/${TagKey}

Scrittura

DeleteNode

Concede il permesso di eliminare un nodo

node*

aws:ResourceTag/${TagKey}

Scrittura

DeleteReservation

Concede l'autorizzazione per eliminare per una prenotazione scaduta

reservation*

aws:ResourceTag/${TagKey}

Write

DeleteSchedule

Concede l'autorizzazione per eliminare tutte le operazioni di pianificazione per un canale

channel*

aws:ResourceTag/${TagKey}

Scrittura

DeleteSdiSource

Concede il permesso di eliminare una fonte SDI

sdi-source*

aws:ResourceTag/${TagKey}

Scrittura

DeleteSignalMap

Concede il permesso di eliminare una mappa dei segnali

signal-map*

aws:ResourceTag/${TagKey}

Scrittura

DeleteTags

Concede il permesso di eliminare tag da canali, ingressi, gruppi di sicurezza di input, multiplex, prenotazioni, nodi, cluster, reti, gruppi di posizionamento dei canali, sorgente SDI, mappe di segnale, gruppi di modelli e modelli

channel

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

channel-placement-group

aws:ResourceTag/${TagKey}

aws:TagKeys

cloudwatch-alarm-template

aws:ResourceTag/${TagKey}

aws:TagKeys

cloudwatch-alarm-template-group

aws:ResourceTag/${TagKey}

aws:TagKeys

cluster

aws:ResourceTag/${TagKey}

aws:TagKeys

eventbridge-rule-template

aws:ResourceTag/${TagKey}

aws:TagKeys

eventbridge-rule-template-group

aws:ResourceTag/${TagKey}

aws:TagKeys

input

aws:ResourceTag/${TagKey}

aws:TagKeys

input-security-group

aws:ResourceTag/${TagKey}

aws:TagKeys

multiplex

aws:ResourceTag/${TagKey}

aws:TagKeys

network

aws:ResourceTag/${TagKey}

aws:TagKeys

node

aws:ResourceTag/${TagKey}

aws:TagKeys

reservation

aws:ResourceTag/${TagKey}

aws:TagKeys

sdi-source

aws:ResourceTag/${TagKey}

aws:TagKeys

signal-map

aws:ResourceTag/${TagKey}

aws:TagKeys

DescribeAccountConfiguration

Concede l'autorizzazione per visualizzare la configurazione dell'account del cliente

Lettura

DescribeChannel

Concede l'autorizzazione per ottenere i dettagli relativi a un canale

channel*

aws:ResourceTag/${TagKey}

Lettura

DescribeChannelPlacementGroup

Concede il permesso di descrivere un gruppo di posizionamento sui canali

channel-placement-group*

aws:ResourceTag/${TagKey}

Lettura

DescribeCluster

Concede l'autorizzazione per descrivere un cluster

cluster*

aws:ResourceTag/${TagKey}

Lettura

DescribeInput

Concede l'autorizzazione per descrivere un input

input*

aws:ResourceTag/${TagKey}

Read

DescribeInputDevice

Concede l'autorizzazione per descrivere un dispositivo di input

input-device*

Read

DescribeInputDeviceThumbnail

Concede l'autorizzazione per descrivere l'anteprima di un dispositivo di input

input-device*

Read

DescribeInputSecurityGroup

Concede l'autorizzazione per distribuire un gruppo di sicurezza di input

input-security-group*

aws:ResourceTag/${TagKey}

Read

DescribeMultiplex

Concede l'autorizzazione per descrivere un multiplex

multiplex*

aws:ResourceTag/${TagKey}

Read

DescribeMultiplexProgram

Concede l'autorizzazione per descrivere un programma multiplex

multiplex*

aws:ResourceTag/${TagKey}

Lettura

DescribeNetwork

Concede il permesso di descrivere una rete

network*

aws:ResourceTag/${TagKey}

Lettura

DescribeNode

Concede il permesso di descrivere un nodo

node*

aws:ResourceTag/${TagKey}

Lettura

DescribeOffering

Concede l'autorizzazione per ottenere i dettagli relativi a un'offerta di prenotazione

offering*

Read

DescribeReservation

Concede l'autorizzazione per ottenere i dettagli relativi a una prenotazione

reservation*

aws:ResourceTag/${TagKey}

Read

DescribeSchedule

Concede l'autorizzazione per visualizzare un elenco di operazioni pianificate su un canale

channel*

aws:ResourceTag/${TagKey}

Lettura

DescribeSdiSource

Concede il permesso di descrivere una fonte SDI

sdi-source*

aws:ResourceTag/${TagKey}

Lettura

DescribeThumbnails

Concede l'autorizzazione per visualizzare le miniature di un canale

channel*

aws:ResourceTag/${TagKey}

Lettura

GetCloudWatchAlarmTemplate

Concede il permesso di ottenere un modello di allarme Cloudwatch

cloudwatch-alarm-template*

aws:ResourceTag/${TagKey}

Lettura

GetCloudWatchAlarmTemplateGroup

Concede il permesso di creare un gruppo di modelli di allarme per cloudwatch

cloudwatch-alarm-template-group*

aws:ResourceTag/${TagKey}

Lettura

GetEventBridgeRuleTemplate

Concede il permesso di ottenere un modello di regola per eventbridge

eventbridge-rule-template*

aws:ResourceTag/${TagKey}

Lettura

GetEventBridgeRuleTemplateGroup

Concede il permesso di ottenere un gruppo di modelli di regole eventbridge

eventbridge-rule-template-group*

aws:ResourceTag/${TagKey}

Lettura

GetSignalMap

Concede il permesso di ottenere una mappa dei segnali

signal-map*

aws:ResourceTag/${TagKey}

Lettura

ListAlerts

Concede il permesso di elencare gli avvisi dei canali

List

ListChannelPlacementGroups

Concede l'autorizzazione a elencare i gruppi di posizionamento dei canali

List

ListChannels

Concede l'autorizzazione per elencare i canali

List

ListCloudWatchAlarmTemplateGroups

Concede l'autorizzazione a elencare i gruppi di modelli di allarme di Cloudwatch

List

ListCloudWatchAlarmTemplates

Concede il permesso di elencare i modelli di allarme di Cloudwatch

List

ListClusterAlerts

Concede il permesso di elencare gli avvisi dei cluster

List

ListClusters

Concede l'autorizzazione per elencare i cluster

List

ListEventBridgeRuleTemplateGroups

Concede il permesso di elencare i gruppi di modelli di regole di eventbridge

List

ListEventBridgeRuleTemplates

Concede il permesso di elencare i modelli di regole di eventbridge

List

ListInputDeviceTransfers

Concede l'autorizzazione per elencare trasferimenti dei dispositivi di input

Elenco

ListInputDevices

Concede l'autorizzazione per elencare i dispositivi di input

Elenco

ListInputSecurityGroups

Concede l'autorizzazione per elencare i gruppi di sicurezza di input

Elenco

ListInputs

Concede l'autorizzazione per elencare gli input

List

ListMultiplexAlerts

Concede il permesso di elencare avvisi multiplex

List

ListMultiplexPrograms

Concede l'autorizzazione per elencare i programmi multiplex

Elenco

ListMultiplexes

Concede l'autorizzazione per elencare multiplex

List

ListNetworks

Concede l'autorizzazione per elencare le reti

List

ListNodes

Concede l'autorizzazione per elencare i nodi

List

ListOfferings

Concede l'autorizzazione per elencare le offerte di prenotazione

Elenco

ListReservations

Concede l'autorizzazione per elencare le prenotazioni

List

ListSdiSources

Concede il permesso di elencare le fonti SDI

List

ListSignalMaps

Concede il permesso di elencare le mappe dei segnali

List

ListTagsForResource

Concede l'autorizzazione a elencare i tag per canali, ingressi, gruppi di sicurezza di input, multiplex, prenotazioni, nodi, cluster, reti, gruppi di posizionamento dei canali, sorgenti SDI, mappe di segnale, gruppi di modelli e modelli

channel

aws:ResourceTag/${TagKey}

List

channel-placement-group

aws:ResourceTag/${TagKey}

cloudwatch-alarm-template

aws:ResourceTag/${TagKey}

cloudwatch-alarm-template-group

aws:ResourceTag/${TagKey}

cluster

aws:ResourceTag/${TagKey}

eventbridge-rule-template

aws:ResourceTag/${TagKey}

eventbridge-rule-template-group

aws:ResourceTag/${TagKey}

input

aws:ResourceTag/${TagKey}

input-security-group

aws:ResourceTag/${TagKey}

multiplex

aws:ResourceTag/${TagKey}

network

aws:ResourceTag/${TagKey}

node

aws:ResourceTag/${TagKey}

reservation

aws:ResourceTag/${TagKey}

sdi-source

aws:ResourceTag/${TagKey}

signal-map

aws:ResourceTag/${TagKey}

ListVersions

Concede il permesso di elencare le versioni disponibili di MediaLive

List

PollAnywhere

Concede l'autorizzazione al nodo per eseguire il polling del cluster

Scrittura

PurchaseOffering

Concede l'autorizzazione per acquistare un'offerta di prenotazione

offering*

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

reservation*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

RebootInputDevice

Concede l'autorizzazione per riavviare un dispositivo di input

input-device*

Scrittura

RejectInputDeviceTransfer

Concede l'autorizzazione per rifiutare il trasferimento di un dispositivo di input

input-device*

Scrittura

RestartChannelPipelines

Concede il permesso di riavviare le pipeline su un canale in esecuzione

channel*

aws:ResourceTag/${TagKey}

Scrittura

StartChannel

Concede l'autorizzazione per avviare un canale

channel*

aws:ResourceTag/${TagKey}

Scrittura

StartDeleteMonitorDeployment

Concede il permesso di avviare l'eliminazione del monitor di una mappa dei segnali

signal-map*

aws:ResourceTag/${TagKey}

Scrittura

StartInputDevice

Concede il permesso di avviare un dispositivo di input collegato a MediaConnect flusso

input-device*

Scrittura

StartInputDeviceMaintenanceWindow

Concede l'autorizzazione per avviare una finestra di manutenzione per un dispositivo di input

input-device*

Scrittura

StartMonitorDeployment

Concede il permesso di avviare una distribuzione del monitor della mappa dei segnali

signal-map*

aws:ResourceTag/${TagKey}

Scrittura

StartMultiplex

Concede l'autorizzazione per avviare un multiplex

multiplex*

aws:ResourceTag/${TagKey}

Scrittura

StartUpdateSignalMap

Concede il permesso di avviare un aggiornamento della mappa dei segnali

signal-map*

aws:ResourceTag/${TagKey}

Scrittura

StopChannel

Concede l'autorizzazione per arrestare un canale

channel*

aws:ResourceTag/${TagKey}

Scrittura

StopInputDevice

Concede il permesso di arrestare un dispositivo di input collegato a MediaConnect flusso

input-device*

Scrittura

StopMultiplex

Concede l'autorizzazione per arrestare un multiplex

multiplex*

aws:ResourceTag/${TagKey}

Scrittura

SubmitAnywhereStateChange

Concede il permesso al nodo di inviare modifiche di stato al cluster

Scrittura

TransferInputDevice

Concede l'autorizzazione per trasferire un dispositivo di input

input-device*

Scrittura

UpdateAccountConfiguration

Concede l'autorizzazione per aggiornare la configurazione degli account di un cliente

Scrittura

UpdateChannel

Concede l'autorizzazione per aggiornare un canale

channel*

aws:ResourceTag/${TagKey}

Write

UpdateChannelClass

Concede l'autorizzazione per aggiornare la classe di un canale

channel*

aws:ResourceTag/${TagKey}

Scrittura

UpdateChannelPlacementGroup

Concede il permesso di aggiornare un nodo

channel-placement-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

UpdateCloudWatchAlarmTemplate

Concede il permesso di aggiornare un modello di allarme di Cloudwatch

cloudwatch-alarm-template*

aws:ResourceTag/${TagKey}

Scrittura

cloudwatch-alarm-template-group*

aws:ResourceTag/${TagKey}

UpdateCloudWatchAlarmTemplateGroup

Concede il permesso di aggiornare un gruppo di modelli di allarme di Cloudwatch

cloudwatch-alarm-template-group*

aws:ResourceTag/${TagKey}

Scrittura

UpdateCluster

Concede l'autorizzazione per aggiornare un cluster

cluster*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

UpdateEventBridgeRuleTemplate

Concede il permesso di aggiornare un modello di regola di eventbridge

eventbridge-rule-template*

aws:ResourceTag/${TagKey}

Scrittura

eventbridge-rule-template-group*

aws:ResourceTag/${TagKey}

UpdateEventBridgeRuleTemplateGroup

Concede il permesso di aggiornare un gruppo di modelli di regole eventbridge

eventbridge-rule-template-group*

aws:ResourceTag/${TagKey}

Scrittura

UpdateInput

Concede l'autorizzazione per aggiornare un input

input*

aws:ResourceTag/${TagKey}

Write

UpdateInputDevice

Concede l'autorizzazione per aggiornare un dispositivo di input

input-device*

Write

UpdateInputSecurityGroup

Concede l'autorizzazione per aggiornare un gruppo di sicurezza di input

input-security-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

UpdateMultiplex

Concede l'autorizzazione per aggiornare un multiplex

multiplex*

aws:ResourceTag/${TagKey}

Write

UpdateMultiplexProgram

Concede l'autorizzazione per aggiornare un programma multiplex

multiplex*

aws:ResourceTag/${TagKey}

Scrittura

UpdateNetwork

Concede il permesso di aggiornare lo stato di un nodo

network*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

UpdateNode

Concede il permesso di aggiornare un nodo

node*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

UpdateNodeState

Concede il permesso di aggiornare lo stato di un nodo

node*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

UpdateReservation

Concede l'autorizzazione per aggiornare una prenotazione

reservation*

aws:ResourceTag/${TagKey}

Scrittura

UpdateSdiSource

Concede il permesso di aggiornare lo stato di una fonte sdi

sdi-source*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

Tipi di risorse definiti da AWS Elementale MediaLive

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

channel

arn:${Partition}:medialive:${Region}:${Account}:channel:${ChannelId}

aws:ResourceTag/${TagKey}

channel-placement-group

arn:${Partition}:medialive:${Region}:${Account}:channelPlacementGroup:${ClusterId}/${ChannelPlacementGroupId}

aws:ResourceTag/${TagKey}

cloudwatch-alarm-template

arn:${Partition}:medialive:${Region}:${Account}:cloudwatch-alarm-template:${CloudWatchAlarmTemplateId}

aws:ResourceTag/${TagKey}

cloudwatch-alarm-template-group

arn:${Partition}:medialive:${Region}:${Account}:cloudwatch-alarm-template-group:${CloudWatchAlarmTemplateGroupId}

aws:ResourceTag/${TagKey}

cluster

arn:${Partition}:medialive:${Region}:${Account}:cluster:${ClusterId}

aws:ResourceTag/${TagKey}

eventbridge-rule-template

arn:${Partition}:medialive:${Region}:${Account}:eventbridge-rule-template:${EventBridgeRuleTemplateId}

aws:ResourceTag/${TagKey}

eventbridge-rule-template-group

arn:${Partition}:medialive:${Region}:${Account}:eventbridge-rule-template-group:${EventBridgeRuleTemplateGroupId}

aws:ResourceTag/${TagKey}

input

arn:${Partition}:medialive:${Region}:${Account}:input:${InputId}

aws:ResourceTag/${TagKey}

input-device

arn:${Partition}:medialive:${Region}:${Account}:inputDevice:${DeviceId}

input-security-group

arn:${Partition}:medialive:${Region}:${Account}:inputSecurityGroup:${InputSecurityGroupId}

aws:ResourceTag/${TagKey}

multiplex

arn:${Partition}:medialive:${Region}:${Account}:multiplex:${MultiplexId}

aws:ResourceTag/${TagKey}

network

arn:${Partition}:medialive:${Region}:${Account}:network:${NetworkId}

aws:ResourceTag/${TagKey}

node

arn:${Partition}:medialive:${Region}:${Account}:node:${ClusterId}/${NodeId}

aws:ResourceTag/${TagKey}

offering

arn:${Partition}:medialive:${Region}:${Account}:offering:${OfferingId}

reservation

arn:${Partition}:medialive:${Region}:${Account}:reservation:${ReservationId}

aws:ResourceTag/${TagKey}

sdi-source

arn:${Partition}:medialive:${Region}:${Account}:sdiSource:${SdiSourceId}

aws:ResourceTag/${TagKey}

signal-map

arn:${Partition}:medialive:${Region}:${Account}:signal-map:${SignalMapId}

aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Elementale MediaLive

AWS Elementale MediaLive definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso per i tag passati nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso per i tag associati alla risorsa

String

aws:TagKeys

Filtra l'accesso tramite le chiavi di tag passate nella richiesta

ArrayOfString