Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Elementale MediaStore

AWS Elementale MediaStore (prefisso del servizio: mediastore) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Elementale MediaStore
Azioni definite da AWS Elementale MediaStore
Tipi di risorse definiti da AWS Elementale MediaStore
Chiavi di condizione per AWS Elementale MediaStore

Operazioni API definite da AWS Elementale MediaStore

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Client SDK	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
CreateContainer	mediastore	mediastore:CreateContainer			Scrittura
CreateContainer	mediastore	mediastore:TagResource			Etichettatura, scrittura
DeleteContainer	mediastore	mediastore:DeleteContainer			Scrittura
DeleteContainerPolicy	mediastore	mediastore:DeleteContainerPolicy			Gestione delle autorizzazioni, Write
DeleteCorsPolicy	mediastore	mediastore:DeleteCorsPolicy			Scrittura
DeleteLifecyclePolicy	mediastore	mediastore:DeleteLifecyclePolicy			Scrittura
DeleteMetricPolicy	mediastore	mediastore:DeleteMetricPolicy			Scrittura
DescribeContainer	mediastore	mediastore:DescribeContainer			List
GetContainerPolicy	mediastore	mediastore:GetContainerPolicy			Lettura
GetCorsPolicy	mediastore	mediastore:GetCorsPolicy			Lettura
GetLifecyclePolicy	mediastore	mediastore:GetLifecyclePolicy			Lettura
GetMetricPolicy	mediastore	mediastore:GetMetricPolicy			Lettura
ListContainers	mediastore	mediastore:ListContainers			List
ListTagsForResource	mediastore	mediastore:ListTagsForResource			Lettura
PutContainerPolicy	mediastore	mediastore:PutContainerPolicy			Gestione delle autorizzazioni, Write
PutCorsPolicy	mediastore	mediastore:PutCorsPolicy			Scrittura
PutLifecyclePolicy	mediastore	mediastore:PutLifecyclePolicy			Scrittura
PutMetricPolicy	mediastore	mediastore:PutMetricPolicy			Scrittura
StartAccessLogging	mediastore	mediastore:StartAccessLogging			Scrittura
StartAccessLogging	mediastore	iam:PassRole	iam:PassedToService	mediastore.amazonaws.com	Scrittura
StopAccessLogging	mediastore	mediastore:StopAccessLogging			Scrittura
TagResource	mediastore	mediastore:TagResource			Etichettatura, scrittura
UntagResource	mediastore	mediastore:UntagResource			Etichettare, scrivere
DeleteObject	mediastore-data	mediastore:DeleteObject			Scrittura
DescribeObject	mediastore-data	mediastore:DescribeObject			List
GetObject	mediastore-data	mediastore:GetObject			Lettura
ListItems	mediastore-data	mediastore:ListItems			List
PutObject	mediastore-data	mediastore:PutObject			Scrittura

Azioni definite da AWS Elementale MediaStore

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateContainer	Concede l'autorizzazione per creare un container		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
DeleteContainer	Concede l'autorizzazione per eliminare un container	container*	aws:ResourceTag/${TagKey}	Scrittura
DeleteContainerPolicy	Concede l'autorizzazione per eliminare la policy di accesso di un container	container*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
DeleteCorsPolicy	Concede l'autorizzazione per eliminare la policy CORS da un container	container*	aws:ResourceTag/${TagKey}	Scrittura
DeleteLifecyclePolicy	Concede l'autorizzazione per eliminare la policy del ciclo di vita da un container	container*	aws:ResourceTag/${TagKey}	Scrittura
DeleteMetricPolicy	Concede l'autorizzazione per eliminare la policy del parametro da un container	container*	aws:ResourceTag/${TagKey}	Scrittura
DeleteObject	Concede l'autorizzazione per eliminare un oggetto	object*		Scrittura
DescribeContainer	Concede l'autorizzazione per recuperare i dettagli su un container	container*	aws:ResourceTag/${TagKey}	List
DescribeObject	Concede l'autorizzazione per recuperare i metadati per un oggetto	object*		List
GetContainerPolicy	Concede l'autorizzazione per recuperare la policy di accesso di un container	container*	aws:ResourceTag/${TagKey}	Lettura
GetCorsPolicy	Concede l'autorizzazione per recuperare la policy CORS di un container	container*	aws:ResourceTag/${TagKey}	Lettura
GetLifecyclePolicy	Concede l'autorizzazione per recuperare la policy del ciclo di vita assegnata a un container	container*	aws:ResourceTag/${TagKey}	Lettura
GetMetricPolicy	Concede l'autorizzazione per recuperare la policy del parametro assegnata a un container	container*	aws:ResourceTag/${TagKey}	Lettura
GetObject	Concede l'autorizzazione per recuperare un oggetto	object*		Lettura
ListContainers	Concede l'autorizzazione per recuperare un elenco di container nell'account corrente			List
ListItems	Concede l'autorizzazione per recuperare un elenco di oggetti e sottocartelle archiviati in una cartella	folder		List
ListTagsForResource	Concede l'autorizzazione per elencare i tag su un container	container	aws:ResourceTag/${TagKey}	Lettura
PutContainerPolicy	Concede l'autorizzazione per creare o sostituire la policy di accesso di un container	container*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
PutCorsPolicy	Concede l'autorizzazione per aggiungere o modificare la policy CORS di un container	container*	aws:ResourceTag/${TagKey}	Scrittura
PutLifecyclePolicy	Concede l'autorizzazione per aggiungere o modificare la policy del ciclo di vita assegnata a un container	container*	aws:ResourceTag/${TagKey}	Scrittura
PutMetricPolicy	Concede l'autorizzazione per aggiungere o modificare la policy del parametro assegnata a un container	container*	aws:ResourceTag/${TagKey}	Scrittura
PutObject	Concede l'autorizzazione per caricare un oggetto	object*		Scrittura
StartAccessLogging	Concede l'autorizzazione per avviare l'accesso alla registrazione su un container	container*	aws:ResourceTag/${TagKey}	Scrittura
StopAccessLogging	Concede l'autorizzazione per arrestare la registrazione dell'accesso su un container	container*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede l'autorizzazione per aggiungere tag a un container	container	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
UntagResource	Concede l'autorizzazione per rimuovere tag da un container	container	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere

Tipi di risorse definiti da AWS Elementale MediaStore

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
container	arn:${Partition}:mediastore:${Region}:${Account}:container/${ContainerName}	aws:ResourceTag/${TagKey}
folder	arn:${Partition}:mediastore:${Region}:${Account}:container/${ContainerName}/${FolderPath}
object	arn:${Partition}:mediastore:${Region}:${Account}:container/${ContainerName}/${ObjectPath}

Chiavi di condizione per AWS Elementale MediaStore

AWS Elementale MediaStore definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Elementale MediaPackage VUOTO (mediapackage-vod)

AWS Elementale MediaTailor (mediatailor)