Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Azioni, risorse e chiavi di condizione per AWS Elementale MediaLive
AWS Elementale MediaLive (prefisso del servizio: medialive) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da AWS Elementale MediaLive
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.
| Operazione | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
AcceptInputDeviceTransfer |
Scrittura |
|||
|
BatchDelete |
Scrittura |
|||
|
BatchStart |
Scrittura |
|||
|
BatchStop |
Scrittura |
|||
|
BatchUpdateSchedule |
Scrittura |
|||
|
CancelInputDeviceTransfer |
Scrittura |
|||
|
ClaimDevice |
Scrittura |
|||
|
CreateChannel |
Scrittura |
|||
Etichettatura, scrittura |
||||
iam:PassedToService |
medialive.amazonaws.com |
Scrittura |
||
|
CreateChannelPlacementGroup |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateCloudWatchAlarmTemplate |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateCloudWatchAlarmTemplateGroup |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateCluster |
Scrittura |
|||
Etichettare, scrivere |
||||
iam:PassedToService |
medialive.amazonaws.com |
Scrittura |
||
|
CreateEventBridgeRuleTemplate |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateEventBridgeRuleTemplateGroup |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateInput |
Scrittura |
|||
Etichettare, scrivere |
||||
iam:PassedToService |
medialive.amazonaws.com |
Scrittura |
||
|
CreateInputSecurityGroup |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateMultiplex |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateMultiplexProgram |
Scrittura |
|||
|
CreateNetwork |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateNode |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateNodeRegistrationScript |
Scrittura |
|||
|
CreatePartnerInput |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateSdiSource |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateSignalMap |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateTags |
Etichettare, scrivere |
|||
|
DeleteChannel |
Scrittura |
|||
|
DeleteChannelPlacementGroup |
Scrittura |
|||
|
DeleteCloudWatchAlarmTemplate |
Scrittura |
|||
|
DeleteCloudWatchAlarmTemplateGroup |
Scrittura |
|||
|
DeleteCluster |
Scrittura |
|||
|
DeleteEventBridgeRuleTemplate |
Scrittura |
|||
|
DeleteEventBridgeRuleTemplateGroup |
Scrittura |
|||
|
DeleteInput |
Scrittura |
|||
|
DeleteInputSecurityGroup |
Scrittura |
|||
|
DeleteMultiplex |
Scrittura |
|||
|
DeleteMultiplexProgram |
Scrittura |
|||
|
DeleteNetwork |
Scrittura |
|||
|
DeleteNode |
Scrittura |
|||
|
DeleteReservation |
Scrittura |
|||
|
DeleteSchedule |
Scrittura |
|||
|
DeleteSdiSource |
Scrittura |
|||
|
DeleteSignalMap |
Scrittura |
|||
|
DeleteTags |
Etichettare, scrivere |
|||
|
DescribeAccountConfiguration |
Lettura |
|||
|
DescribeChannel |
Lettura |
|||
|
DescribeChannelPlacementGroup |
Lettura |
|||
|
DescribeCluster |
Lettura |
|||
|
DescribeInput |
Lettura |
|||
|
DescribeInputDevice |
Lettura |
|||
|
DescribeInputDeviceThumbnail |
Lettura |
|||
|
DescribeInputSecurityGroup |
Lettura |
|||
|
DescribeMultiplex |
Lettura |
|||
|
DescribeMultiplexProgram |
Lettura |
|||
|
DescribeNetwork |
Lettura |
|||
|
DescribeNode |
Lettura |
|||
|
DescribeOffering |
Lettura |
|||
|
DescribeReservation |
Lettura |
|||
|
DescribeSchedule |
Lettura |
|||
|
DescribeSdiSource |
Lettura |
|||
|
DescribeThumbnails |
Lettura |
|||
|
GetCloudWatchAlarmTemplate |
Lettura |
|||
|
GetCloudWatchAlarmTemplateGroup |
Lettura |
|||
|
GetEventBridgeRuleTemplate |
Lettura |
|||
|
GetEventBridgeRuleTemplateGroup |
Lettura |
|||
|
GetSignalMap |
Lettura |
|||
|
ListAlerts |
List |
|||
|
ListChannelPlacementGroups |
List |
|||
|
ListChannels |
List |
|||
|
ListCloudWatchAlarmTemplateGroups |
List |
|||
|
ListCloudWatchAlarmTemplates |
List |
|||
|
ListClusterAlerts |
List |
|||
|
ListClusters |
List |
|||
|
ListEventBridgeRuleTemplateGroups |
List |
|||
|
ListEventBridgeRuleTemplates |
List |
|||
|
ListInputDeviceTransfers |
List |
|||
|
ListInputDevices |
List |
|||
|
ListInputSecurityGroups |
List |
|||
|
ListInputs |
List |
|||
|
ListMultiplexAlerts |
List |
|||
|
ListMultiplexPrograms |
List |
|||
|
ListMultiplexes |
List |
|||
|
ListNetworks |
List |
|||
|
ListNodes |
List |
|||
|
ListOfferings |
List |
|||
|
ListReservations |
List |
|||
|
ListSdiSources |
List |
|||
|
ListSignalMaps |
List |
|||
|
ListTagsForResource |
List |
|||
|
ListVersions |
List |
|||
|
PurchaseOffering |
Etichettare, scrivere |
|||
Scrittura |
||||
|
RebootInputDevice |
Scrittura |
|||
|
RejectInputDeviceTransfer |
Scrittura |
|||
|
RestartChannelPipelines |
Scrittura |
|||
|
StartChannel |
Scrittura |
|||
|
StartDeleteMonitorDeployment |
Scrittura |
|||
|
StartInputDevice |
Scrittura |
|||
|
StartInputDeviceMaintenanceWindow |
Scrittura |
|||
|
StartMonitorDeployment |
Scrittura |
|||
|
StartMultiplex |
Scrittura |
|||
|
StartUpdateSignalMap |
Scrittura |
|||
|
StopChannel |
Scrittura |
|||
|
StopInputDevice |
Scrittura |
|||
|
StopMultiplex |
Scrittura |
|||
|
TransferInputDevice |
Scrittura |
|||
|
UpdateAccountConfiguration |
Scrittura |
|||
|
UpdateChannel |
Etichettare, scrivere |
|||
Scrittura |
||||
iam:PassedToService |
medialive.amazonaws.com |
Scrittura |
||
|
UpdateChannelClass |
Scrittura |
|||
|
UpdateChannelPlacementGroup |
Scrittura |
|||
|
UpdateCloudWatchAlarmTemplate |
Scrittura |
|||
|
UpdateCloudWatchAlarmTemplateGroup |
Scrittura |
|||
|
UpdateCluster |
Scrittura |
|||
|
UpdateEventBridgeRuleTemplate |
Scrittura |
|||
|
UpdateEventBridgeRuleTemplateGroup |
Scrittura |
|||
|
UpdateInput |
Scrittura |
|||
iam:PassedToService |
medialive.amazonaws.com |
Scrittura |
||
|
UpdateInputDevice |
Scrittura |
|||
iam:PassedToService |
medialive.amazonaws.com |
Scrittura |
||
|
UpdateInputSecurityGroup |
Etichettare, scrivere |
|||
Scrittura |
||||
|
UpdateMultiplex |
Scrittura |
|||
|
UpdateMultiplexProgram |
Scrittura |
|||
|
UpdateNetwork |
Scrittura |
|||
|
UpdateNode |
Scrittura |
|||
|
UpdateNodeState |
Scrittura |
|||
|
UpdateReservation |
Scrittura |
|||
|
UpdateSdiSource |
Scrittura |
Azioni definite da AWS Elementale MediaLive
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione ad accettare il trasferimento di un dispositivo di input |
Write |
|||
Concede l'autorizzazione per eliminare canali, input, gruppi di sicurezza di input e multiplex |
Write |
|||
Concede l'autorizzazione per avviare canali e multiplex |
Write |
|||
Concede l'autorizzazione per arrestare canali e multiplex |
Write |
|||
Concede l'autorizzazione per aggiungere o rimuovere operazioni dalla pianificazione di un canale |
Write |
|||
Concede l'autorizzazione per annullare il trasferimento di un dispositivo di input |
Scrittura |
|||
Concede l'autorizzazione per richiedere un dispositivo di input |
Scrittura |
|||
Concede l'autorizzazione per creare un canale |
Scrittura |
|||
Concede l'autorizzazione per creare un cluster |
Scrittura |
|||
Concede il permesso di creare un modello di allarme Cloudwatch |
Scrittura |
|||
Concede il permesso di creare un gruppo di modelli di allarme per cloudwatch |
Scrittura |
|||
Concede l'autorizzazione per creare un cluster |
Scrittura |
|||
Concede il permesso di creare un modello di regola eventbridge |
Scrittura |
|||
Concede il permesso di creare un gruppo di modelli di regole eventbridge |
Scrittura |
|||
Concede l'autorizzazione per creare un input |
Write |
|||
Concede l'autorizzazione per creare un gruppo di sicurezza di input |
Write |
|||
Concede l'autorizzazione per creare una mappatura. |
Write |
|||
Concede l'autorizzazione per creare un programma multiplex |
Scrittura |
|||
Concede l'autorizzazione per creare una rete |
Scrittura |
|||
Concede il permesso di creare un nodo |
Scrittura |
|||
Concede l'autorizzazione a creare uno script di registrazione del nodo |
Scrittura |
|||
Concede l'autorizzazione per creare un input per il partner |
Scrittura |
|||
Concede il permesso di creare una fonte SDI |
Scrittura |
|||
Concede il permesso di creare una mappa dei segnali |
Scrittura |
|||
Concede l'autorizzazione a creare tag per canali, ingressi, gruppi di sicurezza di input, multiplex, prenotazioni, nodi, reti, cluster, gruppi di posizionamento dei canali, mappe dei segnali, sorgenti SDI, gruppi di modelli e modelli |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per eliminare un canale |
Scrittura |
|||
Concede l'autorizzazione per eliminare un cluster |
Scrittura |
|||
Concede il permesso di eliminare un modello di allarme Cloudwatch |
Scrittura |
|||
Concede il permesso di eliminare un gruppo di modelli di allarme di Cloudwatch |
Scrittura |
|||
Concede l'autorizzazione per eliminare un cluster |
Scrittura |
|||
Concede il permesso di eliminare un modello di regola di eventbridge |
Scrittura |
|||
Concede il permesso di eliminare un gruppo di modelli di regole eventbridge |
Scrittura |
|||
Concede l'autorizzazione per eliminare un input |
Write |
|||
Concede l'autorizzazione per eliminare un gruppo di sicurezza di input |
Write |
|||
Concede l'autorizzazione per eliminare un multiplex |
Write |
|||
Concede l'autorizzazione per eliminare un programma multiplex |
Scrittura |
|||
Concede l'autorizzazione per eliminare una rete |
Scrittura |
|||
Concede il permesso di eliminare un nodo |
Scrittura |
|||
Concede l'autorizzazione per eliminare per una prenotazione scaduta |
Write |
|||
Concede l'autorizzazione per eliminare tutte le operazioni di pianificazione per un canale |
Scrittura |
|||
Concede il permesso di eliminare una fonte SDI |
Scrittura |
|||
Concede il permesso di eliminare una mappa dei segnali |
Scrittura |
|||
Concede il permesso di eliminare tag da canali, ingressi, gruppi di sicurezza di input, multiplex, prenotazioni, nodi, cluster, reti, gruppi di posizionamento dei canali, sorgente SDI, mappe di segnale, gruppi di modelli e modelli |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per visualizzare la configurazione dell'account del cliente |
Lettura |
|||
Concede l'autorizzazione per ottenere i dettagli relativi a un canale |
Lettura |
|||
Concede il permesso di descrivere un gruppo di posizionamento sui canali |
Lettura |
|||
Concede l'autorizzazione per descrivere un cluster |
Lettura |
|||
Concede l'autorizzazione per descrivere un input |
Read |
|||
Concede l'autorizzazione per descrivere un dispositivo di input |
Read |
|||
Concede l'autorizzazione per descrivere l'anteprima di un dispositivo di input |
Read |
|||
Concede l'autorizzazione per distribuire un gruppo di sicurezza di input |
Read |
|||
Concede l'autorizzazione per descrivere un multiplex |
Read |
|||
Concede l'autorizzazione per descrivere un programma multiplex |
Lettura |
|||
Concede il permesso di descrivere una rete |
Lettura |
|||
Concede il permesso di descrivere un nodo |
Lettura |
|||
Concede l'autorizzazione per ottenere i dettagli relativi a un'offerta di prenotazione |
Read |
|||
Concede l'autorizzazione per ottenere i dettagli relativi a una prenotazione |
Read |
|||
Concede l'autorizzazione per visualizzare un elenco di operazioni pianificate su un canale |
Lettura |
|||
Concede il permesso di descrivere una fonte SDI |
Lettura |
|||
Concede l'autorizzazione per visualizzare le miniature di un canale |
Lettura |
|||
Concede il permesso di ottenere un modello di allarme Cloudwatch |
Lettura |
|||
Concede il permesso di creare un gruppo di modelli di allarme per cloudwatch |
Lettura |
|||
Concede il permesso di ottenere un modello di regola per eventbridge |
Lettura |
|||
Concede il permesso di ottenere un gruppo di modelli di regole eventbridge |
Lettura |
|||
Concede il permesso di ottenere una mappa dei segnali |
Lettura |
|||
Concede il permesso di elencare gli avvisi dei canali |
List |
|||
Concede l'autorizzazione a elencare i gruppi di posizionamento dei canali |
List |
|||
Concede l'autorizzazione per elencare i canali |
List |
|||
Concede l'autorizzazione a elencare i gruppi di modelli di allarme di Cloudwatch |
List |
|||
Concede il permesso di elencare i modelli di allarme di Cloudwatch |
List |
|||
Concede il permesso di elencare gli avvisi dei cluster |
List |
|||
Concede l'autorizzazione per elencare i cluster |
List |
|||
Concede il permesso di elencare i gruppi di modelli di regole di eventbridge |
List |
|||
Concede il permesso di elencare i modelli di regole di eventbridge |
List |
|||
Concede l'autorizzazione per elencare trasferimenti dei dispositivi di input |
Elenco |
|||
Concede l'autorizzazione per elencare i dispositivi di input |
Elenco |
|||
Concede l'autorizzazione per elencare i gruppi di sicurezza di input |
Elenco |
|||
Concede l'autorizzazione per elencare gli input |
List |
|||
Concede il permesso di elencare avvisi multiplex |
List |
|||
Concede l'autorizzazione per elencare i programmi multiplex |
Elenco |
|||
Concede l'autorizzazione per elencare multiplex |
List |
|||
Concede l'autorizzazione per elencare le reti |
List |
|||
Concede l'autorizzazione per elencare i nodi |
List |
|||
Concede l'autorizzazione per elencare le offerte di prenotazione |
Elenco |
|||
Concede l'autorizzazione per elencare le prenotazioni |
List |
|||
Concede il permesso di elencare le fonti SDI |
List |
|||
Concede il permesso di elencare le mappe dei segnali |
List |
|||
Concede l'autorizzazione a elencare i tag per canali, ingressi, gruppi di sicurezza di input, multiplex, prenotazioni, nodi, cluster, reti, gruppi di posizionamento dei canali, sorgenti SDI, mappe di segnale, gruppi di modelli e modelli |
List |
|||
Concede il permesso di elencare le versioni disponibili di MediaLive |
List |
|||
Concede l'autorizzazione al nodo per eseguire il polling del cluster |
Scrittura |
|||
Concede l'autorizzazione per acquistare un'offerta di prenotazione |
Scrittura |
|||
Concede l'autorizzazione per riavviare un dispositivo di input |
Scrittura |
|||
Concede l'autorizzazione per rifiutare il trasferimento di un dispositivo di input |
Scrittura |
|||
Concede il permesso di riavviare le pipeline su un canale in esecuzione |
Scrittura |
|||
Concede l'autorizzazione per avviare un canale |
Scrittura |
|||
Concede il permesso di avviare l'eliminazione del monitor di una mappa dei segnali |
Scrittura |
|||
Concede il permesso di avviare un dispositivo di input collegato a MediaConnect flusso |
Scrittura |
|||
Concede l'autorizzazione per avviare una finestra di manutenzione per un dispositivo di input |
Scrittura |
|||
Concede il permesso di avviare una distribuzione del monitor della mappa dei segnali |
Scrittura |
|||
Concede l'autorizzazione per avviare un multiplex |
Scrittura |
|||
Concede il permesso di avviare un aggiornamento della mappa dei segnali |
Scrittura |
|||
Concede l'autorizzazione per arrestare un canale |
Scrittura |
|||
Concede il permesso di arrestare un dispositivo di input collegato a MediaConnect flusso |
Scrittura |
|||
Concede l'autorizzazione per arrestare un multiplex |
Scrittura |
|||
Concede il permesso al nodo di inviare modifiche di stato al cluster |
Scrittura |
|||
Concede l'autorizzazione per trasferire un dispositivo di input |
Scrittura |
|||
Concede l'autorizzazione per aggiornare la configurazione degli account di un cliente |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un canale |
Write |
|||
Concede l'autorizzazione per aggiornare la classe di un canale |
Scrittura |
|||
Concede il permesso di aggiornare un nodo |
Scrittura |
|||
Concede il permesso di aggiornare un modello di allarme di Cloudwatch |
Scrittura |
|||
Concede il permesso di aggiornare un gruppo di modelli di allarme di Cloudwatch |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un cluster |
Scrittura |
|||
Concede il permesso di aggiornare un modello di regola di eventbridge |
Scrittura |
|||
Concede il permesso di aggiornare un gruppo di modelli di regole eventbridge |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un input |
Write |
|||
Concede l'autorizzazione per aggiornare un dispositivo di input |
Write |
|||
Concede l'autorizzazione per aggiornare un gruppo di sicurezza di input |
Write |
|||
Concede l'autorizzazione per aggiornare un multiplex |
Write |
|||
Concede l'autorizzazione per aggiornare un programma multiplex |
Scrittura |
|||
Concede il permesso di aggiornare lo stato di un nodo |
Scrittura |
|||
Concede il permesso di aggiornare un nodo |
Scrittura |
|||
Concede il permesso di aggiornare lo stato di un nodo |
Scrittura |
|||
Concede l'autorizzazione per aggiornare una prenotazione |
Scrittura |
|||
Concede il permesso di aggiornare lo stato di una fonte sdi |
Scrittura |
Tipi di risorse definiti da AWS Elementale MediaLive
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:medialive:${Region}:${Account}:channel:${ChannelId} |
||
arn:${Partition}:medialive:${Region}:${Account}:channelPlacementGroup:${ClusterId}/${ChannelPlacementGroupId} |
||
arn:${Partition}:medialive:${Region}:${Account}:cloudwatch-alarm-template:${CloudWatchAlarmTemplateId} |
||
arn:${Partition}:medialive:${Region}:${Account}:cloudwatch-alarm-template-group:${CloudWatchAlarmTemplateGroupId} |
||
arn:${Partition}:medialive:${Region}:${Account}:cluster:${ClusterId} |
||
arn:${Partition}:medialive:${Region}:${Account}:eventbridge-rule-template:${EventBridgeRuleTemplateId} |
||
arn:${Partition}:medialive:${Region}:${Account}:eventbridge-rule-template-group:${EventBridgeRuleTemplateGroupId} |
||
arn:${Partition}:medialive:${Region}:${Account}:input:${InputId} |
||
arn:${Partition}:medialive:${Region}:${Account}:inputDevice:${DeviceId} |
||
arn:${Partition}:medialive:${Region}:${Account}:inputSecurityGroup:${InputSecurityGroupId} |
||
arn:${Partition}:medialive:${Region}:${Account}:multiplex:${MultiplexId} |
||
arn:${Partition}:medialive:${Region}:${Account}:network:${NetworkId} |
||
arn:${Partition}:medialive:${Region}:${Account}:node:${ClusterId}/${NodeId} |
||
arn:${Partition}:medialive:${Region}:${Account}:offering:${OfferingId} |
||
arn:${Partition}:medialive:${Region}:${Account}:reservation:${ReservationId} |
||
arn:${Partition}:medialive:${Region}:${Account}:sdiSource:${SdiSourceId} |
||
arn:${Partition}:medialive:${Region}:${Account}:signal-map:${SignalMapId} |
Chiavi di condizione per AWS Elementale MediaLive
AWS Elementale MediaLive definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso per i tag passati nella richiesta |
String |
|
Filtra l'accesso per i tag associati alla risorsa |
String |
|
Filtra l'accesso tramite le chiavi di tag passate nella richiesta |
ArrayOfString |