Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Zustandstasten für AWS Elemental MediaLive

AWS Elemental MediaLive (Dienstpräfix:medialive) stellt die folgenden dienstspezifischen Ressourcen, Aktionen und Bedingungskontextschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Vorgänge an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.

Themen

Von Elemental definierte Aktionen AWS MediaLive
Von AWS Elemental definierte Ressourcentypen MediaLive
Zustandsschlüssel für Elemental AWS MediaLive

Von Elemental definierte Aktionen AWS MediaLive

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Die Spalte Resource types (Ressourcentypen) der Aktionstabelle gibt an, ob die Aktion Berechtigungen auf Ressourcenebene unterstützt. Wenn es keinen Wert für diese Spalte gibt, müssen Sie alle Ressourcen ("*") im Element Resource Ihrer Richtlinienanweisung angeben. Wenn die Spalte einen Ressourcentyp enthält, können Sie einen ARN dieses Typs in einer Anweisung mit dieser Aktion angeben. Wenn für die Aktion eine oder mehrere Ressourcen erforderlich sind, muss der Aufrufer die Erlaubnis haben, die Aktion mit diesen Ressourcen zu verwenden. Erforderliche Ressourcen sind in der Tabelle mit einem Sternchen (*) gekennzeichnet. Wenn Sie den Ressourcenzugriff mit dem Element Resource in einer IAM-Richtlinie einschränken, müssen Sie für jeden erforderlichen Ressourcentyp einen ARN oder ein Muster angeben. Einige Aktionen unterstützen mehrere Ressourcentypen. Wenn der Ressourcentyp optional ist (nicht als erforderlich angegeben), können Sie sich für einen der optionalen Ressourcentypen entscheiden.

Die Spalte Bedingungsschlüssel der Tabelle der Aktionen enthält Schlüssel, die Sie im Element Condition einer Richtlinienanweisung angeben können. Weitere Informationen zu den Bedingungsschlüsseln, die den Ressourcen für den Service zugeordnet sind, finden Sie in der Spalte Bedingungsschlüssel der Tabelle der Ressourcentypen.

Anmerkung

Die Ressourcenbedingungsschlüssel sind in der Tabelle Ressourcentypen enthalten. Sie finden einen Link zu dem Ressourcentyp, der für eine Aktion gilt, in der Spalte Ressourcentypen (*erforderlich) der Tabelle „Aktionen“. Der Ressourcentyp in der Tabelle „Ressourcentypen“ enthält die Spalte Bedingungsschlüssel. Das sind die Ressourcenbedingungsschlüssel, die für eine Aktion in der Tabelle „Aktionen“ gelten.

Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Aktionen

Aktionen	Beschreibung	Zugriffsebene	Ressourcentypen (*erforderlich)	Bedingungsschlüssel
AcceptInputDeviceTransfer	Gewährt die Berechtigung, die Übertragung eines Eingabegeräts zu akzeptieren	Write	input-device*
BatchDelete	Gewährt die Berechtigung zum Löschen von Kanälen, Eingaben, Eingabesicherheitsgruppen und Multiplexen	Write
BatchStart	Gewährt die Berechtigung zum Starten von Kanälen und Multiplexen	Write
BatchStop	Gewährt die Berechtigung zum Beenden von Kanälen und Multiplexen	Write
BatchUpdateSchedule	Gewährt die Berechtigung, zum Hinzufügen und Entfernen von Aktionen im Zeitplan eines Kanals	Write	channel*
CancelInputDeviceTransfer	Gewährt die Berechtigung, die Übertragung eines Eingabegeräts abzubrechen	Schreiben	input-device*
ClaimDevice	Gewährt die Berechtigung zum Beanspruchen eines Eingabegeräts	Schreiben	input-device*
CreateChannel	Gewährt die Berechtigung zum Erstellen eines Channels.	Schreiben	channel*
			input*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateCloudWatchAlarmTemplate	Erteilt die Erlaubnis, eine Cloudwatch-Alarmvorlage zu erstellen	Schreiben	cloudwatch-alarm-template*
			cloudwatch-alarm-template-group*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateCloudWatchAlarmTemplateGroup	Erteilt die Berechtigung zum Erstellen einer Cloudwatch-Alarm-Vorlagengruppe	Schreiben	cloudwatch-alarm-template-group*
CreateCloudWatchAlarmTemplateGroup		Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateEventBridgeRuleTemplate	Erteilt die Berechtigung zum Erstellen einer Eventbridge-Regelvorlage	Schreiben	eventbridge-rule-template*
			eventbridge-rule-template-group*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateEventBridgeRuleTemplateGroup	Erteilt die Berechtigung zum Erstellen einer Eventbridge-Regelvorlagengruppe	Schreiben	eventbridge-rule-template-group*
CreateEventBridgeRuleTemplateGroup		Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateInput	Gewährt die Berechtigung zum Erstellen einer Eingabe.	Write	input*
			input-security-group*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateInputSecurityGroup	Gewährt die Berechtigung zum Erstellen einer Eingabesicherheitsgruppe	Write	input-security-group*
CreateInputSecurityGroup		Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateMultiplex	Gewährt die Berechtigung zum Erstellen eines Multiplexes	Write	multiplex*
CreateMultiplex	Gewährt die Berechtigung zum Erstellen eines Multiplexes	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateMultiplexProgram	Gewährt die Berechtigung zum Erstellen eines Multiplex-Programms	Schreiben	multiplex*
CreatePartnerInput	Gewährt die Berechtigung zum Erstellen einer bestimmten Ressource	Schreiben	input*
CreatePartnerInput		Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateSignalMap	Erteilt die Berechtigung zum Erstellen einer Signalmap	Schreiben	signal-map*
CreateSignalMap	Erteilt die Berechtigung zum Erstellen einer Signalmap	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateTags	Erteilt die Berechtigung zum Erstellen von Tags für Kanäle, Eingänge, Eingangssicherheitsgruppen, Multiplexe, Reservierungen, Signalzuordnungen, Vorlagengruppen und Vorlagen	Tagging	channel
			cloudwatch-alarm-template
			cloudwatch-alarm-template-group
			eventbridge-rule-template
			eventbridge-rule-template-group
			input
			input-security-group
			multiplex
			reservation
			signal-map
				aws:TagKeys aws:RequestTag/${TagKey}
DeleteChannel	Gewährt die Berechtigung zum Löschen eines Channels.	Schreiben	channel*
DeleteCloudWatchAlarmTemplate	Erteilt die Berechtigung zum Löschen einer CloudWatch-Alarmvorlage	Schreiben	cloudwatch-alarm-template*
DeleteCloudWatchAlarmTemplateGroup	Erteilt die Berechtigung zum Löschen einer Cloudwatch-Alarm-Vorlagengruppe	Schreiben	cloudwatch-alarm-template-group*
DeleteEventBridgeRuleTemplate	Erteilt die Berechtigung zum Löschen einer Eventbridge-Regelvorlage	Schreiben	eventbridge-rule-template*
DeleteEventBridgeRuleTemplateGroup	Erteilt die Berechtigung zum Löschen einer Eventbridge-Regelvorlagengruppe	Schreiben	eventbridge-rule-template-group*
DeleteInput	Gewährt die Berechtigung zum Löschen einer Eingabe.	Write	input*
DeleteInputSecurityGroup	Gewährt die Berechtigung zum Löschen einer Eingabesicherheitsgruppe.	Write	input-security-group*
DeleteMultiplex	Gewährt die Berechtigung zum Löschen eines Multiplexes	Write	multiplex*
DeleteMultiplexProgram	Gewährt die Berechtigung zum Löschen eines Multiplex-Programms	Write	multiplex*
DeleteReservation	Gewährt die Berechtigung zum Löschen einer abgelaufenen Reservierung.	Write	reservation*
DeleteSchedule	Gewährt die Berechtigung zum Löschen aller geplanten Aktionen für einen Kanal	Schreiben	channel*
DeleteSignalMap	Erteilt die Berechtigung zum Löschen einer Signalmap	Schreiben	signal-map*
DeleteTags	Erteilt die Berechtigung zum Löschen von Tags aus Kanälen, Eingängen, Eingangssicherheitsgruppen, Multiplexen, Reservierungen, Signalzuordnungen, Vorlagengruppen und Vorlagen	Tagging	channel
			cloudwatch-alarm-template
			cloudwatch-alarm-template-group
			eventbridge-rule-template
			eventbridge-rule-template-group
			input
			input-security-group
			multiplex
			reservation
			signal-map
				aws:TagKeys
DescribeAccountConfiguration	Erteilt die Berechtigung zum Anzeigen der Kontokonfiguration des Kunden	Lesen
DescribeChannel	Gewährt die Berechtigung zum Abrufen von Details über einen Channel.	Read	channel*
DescribeInput	Gewährt die Berechtigung zum Beschreiben einer Eingabe.	Read	input*
DescribeInputDevice	Gewährt die Berechtigung zum Beschreiben eines Eingabegeräts.	Read	input-device*
DescribeInputDeviceThumbnail	Gewährt die Berechtigung zur Beschreibung der Miniaturansicht eines Eingabegeräts	Read	input-device*
DescribeInputSecurityGroup	Gewährt die Berechtigung zum Beschreiben einer Eingabesicherheitsgruppe.	Read	input-security-group*
DescribeMultiplex	Gewährt die Berechtigung, zum Beschreiben eines Multiplexes	Read	multiplex*
DescribeMultiplexProgram	Gewährt die Berechtigung zum Beschreiben eines Multiplex-Programms	Read	multiplex*
DescribeOffering	Gewährt die Berechtigung zum Abrufen von Details über ein Reservierungsangebot.	Read	offering*
DescribeReservation	Gewährt die Berechtigung zum Abrufen von Details über eine Reservierung.	Read	reservation*
DescribeSchedule	Gewährt die Berechtigung, eine Liste der für einen Kanal geplanten Aktionen anzuzeigen	Lesen	channel*
DescribeThumbnails	Erteilt die Berechtigung, die Miniaturansichten für einen Channel anzusehen	Lesen	channel*
GetCloudWatchAlarmTemplate	Erteilt die Erlaubnis, eine Cloudwatch-Alarmvorlage abzurufen	Lesen	cloudwatch-alarm-template*
GetCloudWatchAlarmTemplateGroup	Erteilt die Berechtigung zum Abrufen einer Cloudwatch-Alarm-Vorlagengruppe	Lesen	cloudwatch-alarm-template-group*
GetEventBridgeRuleTemplate	Erteilt die Berechtigung zum Abrufen einer Eventbridge-Regelvorlage	Lesen	eventbridge-rule-template*
GetEventBridgeRuleTemplateGroup	Erteilt die Berechtigung zum Abrufen einer Eventbridge-Regelvorlagengruppe	Lesen	eventbridge-rule-template-group*
GetSignalMap	Erteilt die Berechtigung zum Abrufen einer Signalmap	Lesen	signal-map*
ListChannels	Gewährt die Berechtigung zum Auflisten von Channels.	Auflisten
ListCloudWatchAlarmTemplateGroups	Erteilt die Berechtigung, Cloudwatch-Alarm-Vorlagengruppen aufzulisten	Auflisten
ListCloudWatchAlarmTemplates	Erteilt die Erlaubnis, Cloudwatch-Alarmvorlagen aufzulisten	Auflisten
ListEventBridgeRuleTemplateGroups	Erteilt die Berechtigung, Eventbridge-Regelvorlagengruppen aufzulisten	Auflisten
ListEventBridgeRuleTemplates	Erteilt die Berechtigung, Eventbridge-Regelvorlagen aufzulisten	Auflisten
ListInputDeviceTransfers	Gewährt die Berechtigung zum Auflisten der Übertragungen von Eingabegeräten	List
ListInputDevices	Gewährt die Berechtigung zum Auflisten von Geräten.	List
ListInputSecurityGroups	Gewährt die Berechtigung zum Auflisten von Eingabesicherheitsgruppen.	List
ListInputs	Gewährt die Berechtigung zum Auflisten von Eingaben.	List
ListMultiplexPrograms	Gewährt die Berechtigung zum Auflisten von Multiplex-Programmen	List
ListMultiplexes	Gewährt die Berechtigung zum Auflisten von Multiplexen	List
ListOfferings	Gewährt die Berechtigung zum Auflisten von Reservierungangeboten.	List
ListReservations	Gewährt die Berechtigung zum Auflisten von Reservierungen.	Auflisten
ListSignalMaps	Erteilt die Erlaubnis, Signalzuordnungen aufzulisten	Auflisten
ListTagsForResource	Erteilt die Berechtigung, Tags für Kanäle, Eingänge, Eingangssicherheitsgruppen, Multiplexe, Reservierungen, Signalzuordnungen, Vorlagengruppen und Vorlagen aufzulisten	Auflisten	channel
			cloudwatch-alarm-template
			cloudwatch-alarm-template-group
			eventbridge-rule-template
			eventbridge-rule-template-group
			input
			input-security-group
			multiplex
			reservation
			signal-map
PurchaseOffering	Gewährt die Berechtigung zum Kauf eines Reservierungsangebots.	Schreiben	offering*
			reservation*
				aws:RequestTag/${TagKey} aws:TagKeys
RebootInputDevice	Gewährt die Berechtigung zum Neustarten eines Eingabegeräts	Schreiben	input-device*
RejectInputDeviceTransfer	Gewährt die Berechtigung, die Übertragung eines Eingabegeräts abzulehnen	Schreiben	input-device*
RestartChannelPipelines	Erteilt die Berechtigung, Pipelines auf einem laufenden Kanal neu zu starten	Schreiben	channel*
StartChannel	Gewährt die Berechtigung zum Starten eines Channels.	Schreiben	channel*
StartDeleteMonitorDeployment	Erteilt die Berechtigung, mit dem Löschen des Monitors einer Signalmap zu beginnen	Schreiben	signal-map*
StartInputDevice	Erteilt die Berechtigung, ein an einen MediaConnect Flow angeschlossenes Eingabegerät zu starten	Schreiben	input-device*
StartInputDeviceMaintenanceWindow	Gewährt die Berechtigung zum Starten eines Wartungsfensters für ein Eingabegerät	Schreiben	input-device*
StartMonitorDeployment	Erteilt die Berechtigung, eine Signalzuordnungs-Monitor-Bereitstellung zu starten	Schreiben	signal-map*
StartMultiplex	Gewährt die Berechtigung zum Starten eines Multiplexes	Schreiben	multiplex*
StartUpdateSignalMap	Erteilt die Erlaubnis, ein Signal Map-Update zu starten	Schreiben	signal-map*
StopChannel	Gewährt die Berechtigung zum Beenden eines Channels.	Schreiben	channel*
StopInputDevice	Erteilt die Berechtigung, ein an einen MediaConnect Flow angeschlossenes Eingabegerät zu stoppen	Schreiben	input-device*
StopMultiplex	Gewährt die Berechtigung zum Stoppen eines Multiplexes	Write	multiplex*
TransferInputDevice	Gewährt die Berechtigung zum Übertragen eines Eingabegeräts	Schreiben	input-device*
UpdateAccountConfiguration	Erteilt die Berechtigung zum Aktualisieren einer Kundenkontokonfiguration	Schreiben
UpdateChannel	Gewährt die Berechtigung zum Aktualisieren eines Channels.	Write	channel*
UpdateChannelClass	Gewährt die Berechtigung zum Aktualisieren der Klasse eines Channels.	Schreiben	channel*
UpdateCloudWatchAlarmTemplate	Erteilt die Erlaubnis, eine CloudWatch-Alarmvorlage zu aktualisieren	Schreiben	cloudwatch-alarm-template*
UpdateCloudWatchAlarmTemplate		Schreiben	cloudwatch-alarm-template-group*
UpdateCloudWatchAlarmTemplateGroup	Erteilt die Berechtigung zum Aktualisieren einer Cloudwatch-Alarm-Vorlagengruppe	Schreiben	cloudwatch-alarm-template-group*
UpdateEventBridgeRuleTemplate	Erteilt die Berechtigung zum Aktualisieren einer Eventbridge-Regelvorlage	Schreiben	eventbridge-rule-template*
UpdateEventBridgeRuleTemplate		Schreiben	eventbridge-rule-template-group*
UpdateEventBridgeRuleTemplateGroup	Erteilt die Berechtigung zum Aktualisieren einer Eventbridge-Regelvorlagengruppe	Schreiben	eventbridge-rule-template-group*
UpdateInput	Gewährt die Berechtigung zum Aktualisieren einer Eingabe.	Write	input*
UpdateInputDevice	Gewährt die Berechtigung zum Aktualisieren eines Eingabegeräts.	Write	input-device*
UpdateInputSecurityGroup	Gewährt die Berechtigung zum Aktualisieren einer Eingabesicherheitsgruppe.	Write	input-security-group*
UpdateInputSecurityGroup		Write		aws:RequestTag/${TagKey} aws:TagKeys
UpdateMultiplex	Gewährt die Berechtigung, ein Multiplex zu aktualisieren	Write	multiplex*
UpdateMultiplexProgram	Gewährt die Berechtigung zum Aktualisieren eines Multiplex-Programms	Write	multiplex*
UpdateReservation	Gewährt die Berechtigung zum Aktualisieren einer Reservierung.	Schreiben	reservation*

Von AWS Elemental definierte Ressourcentypen MediaLive

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden. Jede Aktion in der Tabelle „Aktionen“ identifiziert die Ressourcentypen, die mit der Aktion angegeben werden können. Ein Ressourcentyp kann auch definieren, welche Bedingungsschlüssel Sie in einer Richtlinie einschließen können. Diese Schlüssel werden in der letzten Spalte der Tabelle der Ressourcentypen angezeigt. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Resource types.

Ressourcentypen	ARN	Bedingungsschlüssel
channel	`arn:${Partition}:medialive:${Region}:${Account}:channel:${ChannelId}`	aws:ResourceTag/${TagKey}
input	`arn:${Partition}:medialive:${Region}:${Account}:input:${InputId}`	aws:ResourceTag/${TagKey}
input-device	`arn:${Partition}:medialive:${Region}:${Account}:inputDevice:${DeviceId}`
input-security-group	`arn:${Partition}:medialive:${Region}:${Account}:inputSecurityGroup:${InputSecurityGroupId}`	aws:ResourceTag/${TagKey}
multiplex	`arn:${Partition}:medialive:${Region}:${Account}:multiplex:${MultiplexId}`	aws:ResourceTag/${TagKey}
reservation	`arn:${Partition}:medialive:${Region}:${Account}:reservation:${ReservationId}`	aws:ResourceTag/${TagKey}
offering	`arn:${Partition}:medialive:${Region}:${Account}:offering:${OfferingId}`
signal-map	`arn:${Partition}:medialive:${Region}:${Account}:signal-map:${SignalMapId}`	aws:ResourceTag/${TagKey}
cloudwatch-alarm-template-group	`arn:${Partition}:medialive:${Region}:${Account}:cloudwatch-alarm-template-group:${CloudWatchAlarmTemplateGroupId}`	aws:ResourceTag/${TagKey}
cloudwatch-alarm-template	`arn:${Partition}:medialive:${Region}:${Account}:cloudwatch-alarm-template:${CloudWatchAlarmTemplateId}`	aws:ResourceTag/${TagKey}
eventbridge-rule-template-group	`arn:${Partition}:medialive:${Region}:${Account}:eventbridge-rule-template-group:${EventBridgeRuleTemplateGroupId}`	aws:ResourceTag/${TagKey}
eventbridge-rule-template	`arn:${Partition}:medialive:${Region}:${Account}:eventbridge-rule-template:${EventBridgeRuleTemplateId}`	aws:ResourceTag/${TagKey}

Zustandsschlüssel für Elemental AWS MediaLive

AWS Elemental MediaLive definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können. Diese Schlüssel können Sie verwenden, um die Bedingungen zu verfeinern, unter denen die Richtlinienanweisung angewendet wird. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Bedingungsschlüssel.

Eine Liste der globalen Bedingungsschlüssel, die für alle Services verfügbar sind, finden Sie unter Verfügbare globale Bedingungsschlüssel.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	Zeichenfolge
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	Zeichenfolge
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Elemental MediaConvert

AWS Elemental MediaPackage