Beispiel-Containerrichtlinie: Standard - AWSElementar MediaStore

Hinweis zum Ende des Supports: Am 13. November 2025 AWS wird der Support für AWS Elemental eingestellt. MediaStore Nach dem 13. November 2025 wirst du nicht mehr auf die MediaStore Konsole oder MediaStore die Ressourcen zugreifen können. Weitere Informationen finden Sie in diesem Blogbeitrag.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Beispiel-Containerrichtlinie: Standard

Wenn Sie einen Container erstellen, wird AWS ElementarMediaStorefügt automatisch die folgende ressourcenbasierte Richtlinie hinzu: 

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "MediaStoreFullAccess",
      "Action": [ "mediastore:*" ],
      "Principal":{
          "AWS" : "arn:aws:iam::<aws_account_number>:root"},
      "Effect": "Allow",
      "Resource": "arn:aws:mediastore:<region>:<owner acct number>:container/<container name>/*",
      "Condition": {
        "Bool": { "aws:SecureTransport": "true" }
      }
    }
  ]
}

Die Richtlinie ist in den Service integriert, Sie müssen sie also nicht erstellen. Sie können jedochBearbeiten Sie die Richtlinieauf dem Container, wenn die Berechtigungen in der Standardrichtlinie nicht mit den Berechtigungen übereinstimmen, die Sie für den Container verwenden möchten.

Die Standardrichtlinie, die allen neuen Containern zugewiesen wird, erlaubt den Zugriff auf alle MediaStore-Operationen für den Container. Sie gibt vor, dass dieser Zugriff die Bedingung hat, dass HTTPS für die Operationen verwendet wird.