Acciones Tipos de recurso Claves de condición

Claves de acciones, recursos y condiciones de AWS Elemental MediaLive

AWS Elemental MediaLive (prefijo de servicio:medialive) proporciona los siguientes recursos, acciones y claves de contexto de condiciones específicos del servicio para su uso en las políticas de permisos. IAM

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las APIoperaciones disponibles para este servicio.
Aprenda a proteger este servicio y sus recursos mediante políticas de IAM permisos.

Temas

Acciones definidas por AWS Elemental MediaLive
Tipos de recursos definidos por AWS Elemental MediaLive
Claves de condición de AWS Elemental MediaLive

Acciones definidas por AWS Elemental MediaLive

Puede especificar las siguientes acciones en el Action elemento de una declaración de IAM política. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando se utiliza una acción en una política, normalmente se permite o deniega el acceso a la API operación o CLI comando con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar uno ARN de ese tipo en una declaración con esa acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el Resource elemento de una IAM política, debe incluir un patrón ARN o para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición
AcceptInputDeviceTransfer	Otorga permiso para aceptar la transferencia de un dispositivo de entrada.	Write	input-device*
BatchDelete	Otorga permiso para eliminar canales, entradas, grupos de seguridad de entrada y multiplexores.	Write
BatchStart	Otorga permiso para iniciar canales y multiplexores.	Write
BatchStop	Otorga permiso para detener canales y multiplexores.	Write
BatchUpdateSchedule	Otorga permiso para agregar y eliminar acciones de la programación de un canal.	Write	channel*
CancelInputDeviceTransfer	Otorga permiso para cancelar la transferencia de un dispositivo de entrada.	Escritura	input-device*
ClaimDevice	Otorga permiso para reclamar un dispositivo de entrada	Escritura	input-device*
CreateChannel	Da permiso para crear un canal.	Escritura	channel*
			input*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateChannelPlacementGroup	Concede permiso para crear un clúster	Escritura	channel-placement-group*
			cluster*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateCloudWatchAlarmTemplate	Concede permiso para crear una plantilla de alarma de CloudWatch	Escritura	cloudwatch-alarm-template*
			cloudwatch-alarm-template-group*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateCloudWatchAlarmTemplateGroup	Concede permiso para crear un grupo de plantillas de alarma de CloudWatch	Escritura	cloudwatch-alarm-template-group*
CreateCloudWatchAlarmTemplateGroup		Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateCluster	Concede permiso para crear un clúster	Escritura	cluster*
CreateCluster	Concede permiso para crear un clúster	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateEventBridgeRuleTemplate	Concede permiso para crear una plantilla de reglas de EventBridge	Escritura	eventbridge-rule-template*
			eventbridge-rule-template-group*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateEventBridgeRuleTemplateGroup	Concede permiso para crear un grupo de plantillas de reglas de EventBridge	Escritura	eventbridge-rule-template-group*
CreateEventBridgeRuleTemplateGroup		Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateInput	Da permiso para crear una entrada.	Write	input*
			input-security-group*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateInputSecurityGroup	Da permiso para crear un grupo de seguridad de entrada.	Write	input-security-group*
CreateInputSecurityGroup	Da permiso para crear un grupo de seguridad de entrada.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateMultiplex	Otorga permiso para crear un multiplex	Write	multiplex*
CreateMultiplex	Otorga permiso para crear un multiplex	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateMultiplexProgram	Otorga permiso para crear un programa de multiplexor	Escritura	multiplex*
CreateNetwork	Concede permiso para crear una red	Escritura	network*
CreateNetwork	Concede permiso para crear una red	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateNode	Concede permiso para crear un nodo	Escritura	cluster*
			node*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateNodeRegistrationScript	Concede permiso para crear un script de registro de nodos	Escritura	cluster*
CreatePartnerInput	Otorga permiso para crear una entrada de socios	Escritura	input*
CreatePartnerInput	Otorga permiso para crear una entrada de socios	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateSignalMap	Concede permiso para crear un mapa de señales	Escritura	signal-map*
CreateSignalMap	Concede permiso para crear un mapa de señales	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateTags	Concede permiso para crear etiquetas para canales, entradas, grupos de seguridad de entradas, multiplexores, reservas, nodos, redes, clústeres, grupos de ubicación de canales, mapas de señales, grupos de plantillas y plantillas.	Etiquetado	channel
			channel-placement-group
			cloudwatch-alarm-template
			cloudwatch-alarm-template-group
			cluster
			eventbridge-rule-template
			eventbridge-rule-template-group
			input
			input-security-group
			multiplex
			network
			node
			reservation
			signal-map
				aws:TagKeys aws:RequestTag/${TagKey}
DeleteChannel	Da permiso para eliminar un canal.	Escritura	channel*
DeleteChannelPlacementGroup	Otorga permiso para eliminar un clúster	Escritura	channel-placement-group*
DeleteCloudWatchAlarmTemplate	Concede permiso para eliminar una plantilla de alarma de CloudWatch	Escritura	cloudwatch-alarm-template*
DeleteCloudWatchAlarmTemplateGroup	Concede permiso para eliminar un grupo de plantillas de alarmas de CloudWatch	Escritura	cloudwatch-alarm-template-group*
DeleteCluster	Otorga permiso para eliminar un clúster	Escritura	cluster*
DeleteEventBridgeRuleTemplate	Concede permiso para eliminar una plantilla de regla de EventBridge	Escritura	eventbridge-rule-template*
DeleteEventBridgeRuleTemplateGroup	Concede permiso para eliminar un grupo de plantillas de reglas de EventBridge	Escritura	eventbridge-rule-template-group*
DeleteInput	Da permiso para eliminar una entrada.	Write	input*
DeleteInputSecurityGroup	Da permiso para eliminar un grupo de seguridad de entrada.	Write	input-security-group*
DeleteMultiplex	Otorga permiso para eliminar un multiplex	Write	multiplex*
DeleteMultiplexProgram	Otorga permiso para eliminar un programa de multiplexor	Escritura	multiplex*
DeleteNetwork	Concede permiso para eliminar una red	Escritura	network*
DeleteNode	Concede permiso para eliminar un nodo	Escritura	node*
DeleteReservation	Da permiso para eliminar una reserva caducada.	Write	reservation*
DeleteSchedule	Otorga permiso para eliminar todas las acciones de programación de un canal.	Escritura	channel*
DeleteSignalMap	Concede permiso para eliminar un mapa de señales	Escritura	signal-map*
DeleteTags	Concede permiso para eliminar etiquetas de canales, entradas, grupos de seguridad de entradas, multiplexores, reservas, nodos, clústeres, redes, grupos de ubicación de canales, mapas de señales, grupos de plantillas y plantillas	Etiquetado	channel
			channel-placement-group
			cloudwatch-alarm-template
			cloudwatch-alarm-template-group
			cluster
			eventbridge-rule-template
			eventbridge-rule-template-group
			input
			input-security-group
			multiplex
			network
			node
			reservation
			signal-map
				aws:TagKeys
DescribeAccountConfiguration	Concede permiso para ver la configuración de cuenta del cliente	Lectura
DescribeChannel	Da permiso para obtener detalles acerca de un canal.	Lectura	channel*
DescribeChannelPlacementGroup	Concede permiso para describir un grupo de ubicación de canales	Lectura	channel-placement-group*
DescribeCluster	Otorga permiso para describir un clúster	Lectura	cluster*
DescribeInput	Da permiso para describir una entrada.	Read	input*
DescribeInputDevice	Otorga permiso para describir un dispositivo de entrada	Read	input-device*
DescribeInputDeviceThumbnail	Otorga permiso para describir una miniatura de dispositivo de entrada	Read	input-device*
DescribeInputSecurityGroup	Da permiso para describir un grupo de seguridad de entrada.	Read	input-security-group*
DescribeMultiplex	Otorga permiso para describir un multiplex	Read	multiplex*
DescribeMultiplexProgram	Otorga permiso para describir un programa de multiplexor	Lectura	multiplex*
DescribeNetwork	Concede permiso para describir una red	Lectura	network*
DescribeNode	Concede permiso para describir un nodo	Lectura	node*
DescribeOffering	Da permiso para obtener información detallada acerca de una oferta de reserva.	Read	offering*
DescribeReservation	Da permiso para obtener información detallada acerca de una reserva.	Read	reservation*
DescribeSchedule	Otorga permiso para ver una lista de acciones programadas en un canal.	Lectura	channel*
DescribeThumbnails	Concede permiso para ver las miniaturas de un canal	Lectura	channel*
GetCloudWatchAlarmTemplate	Concede permiso para obtener una plantilla de alarma de CloudWatch	Lectura	cloudwatch-alarm-template*
GetCloudWatchAlarmTemplateGroup	Concede permiso para obtener un grupo de plantillas de alarmas de CloudWatch	Lectura	cloudwatch-alarm-template-group*
GetEventBridgeRuleTemplate	Concede permiso para obtener una plantilla de regla de EventBridge	Lectura	eventbridge-rule-template*
GetEventBridgeRuleTemplateGroup	Concede permiso para obtener un grupo de plantillas de reglas de EventBridge	Lectura	eventbridge-rule-template-group*
GetSignalMap	Concede permiso para obtener un mapa de señales	Lectura	signal-map*
ListChannelPlacementGroups	Concede permiso para enumerar grupos de ubicación de canales	Enumeración
ListChannels	Da permiso para mostrar una lista de canales.	Enumeración
ListCloudWatchAlarmTemplateGroups	Concede permiso para enumerar grupos de plantillas de alarmas de CloudWatch	Enumeración
ListCloudWatchAlarmTemplates	Concede permiso para enumerar plantillas de alarmas de CloudWatch	Enumeración
ListClusters	Concede permiso para enumerar clústeres	Enumeración
ListEventBridgeRuleTemplateGroups	Concede permiso para enumerar grupos de plantillas de reglas de EventBridge	Enumeración
ListEventBridgeRuleTemplates	Concede permiso para enumerar plantillas de reglas de EventBridge	Enumeración
ListInputDeviceTransfers	Otorga permiso para mostrar una lista de las transferencias de un dispositivo de entrada.	List
ListInputDevices	Otorga permiso para mostrar una lista de dispositivos de entrada	List
ListInputSecurityGroups	Da permiso para obtener una lista de grupos de seguridad de entrada.	List
ListInputs	Da permiso para mostrar una lista de entradas.	List
ListMultiplexPrograms	Otorga permisos para mostrar programas de multiplexor	List
ListMultiplexes	Otorga permisos para mostrar multiplexes	Enumeración
ListNetworks	Concede permiso para enumerar redes	Enumeración
ListNodes	Concede permiso para enumerar nodos	Enumeración
ListOfferings	Da permiso para mostrar una lista de ofertas de reserva.	List
ListReservations	Da permiso para mostrar una lista de reservas.	Enumeración
ListSignalMaps	Concede permiso para enumerar mapas de señales	Enumeración
ListTagsForResource	Concede permiso para enumerar etiquetas de canales, entradas, grupos de seguridad de entradas, multiplexores, reservas, nodos, clústeres, redes, grupos de ubicación de canales, mapas de señales, grupos de plantillas y plantillas	Enumeración	channel
			channel-placement-group
			cloudwatch-alarm-template
			cloudwatch-alarm-template-group
			cluster
			eventbridge-rule-template
			eventbridge-rule-template-group
			input
			input-security-group
			multiplex
			network
			node
			reservation
			signal-map
PollAnywhere	Concede permiso al nodo para sondear el clúster	Escritura
PurchaseOffering	Da permiso para comprar una oferta de reserva.	Escritura	offering*
			reservation*
				aws:RequestTag/${TagKey} aws:TagKeys
RebootInputDevice	Otorga permiso para reclamar un dispositivo de entrada	Escritura	input-device*
RejectInputDeviceTransfer	Otorga permiso para rechazar la transferencia de un dispositivo de entrada.	Escritura	input-device*
RestartChannelPipelines	Concede permiso para reiniciar canalizaciones en un canal en ejecución	Escritura	channel*
StartChannel	Da permiso para comenzar un canal.	Escritura	channel*
StartDeleteMonitorDeployment	Concede permiso para iniciar la eliminación del monitor de un mapa de señales	Escritura	signal-map*
StartInputDevice	Otorga permiso para iniciar un dispositivo de entrada conectado a un MediaConnect flujo	Escritura	input-device*
StartInputDeviceMaintenanceWindow	Otorga permiso para iniciar un período de mantenimiento para un dispositivo de entrada	Escritura	input-device*
StartMonitorDeployment	Concede permiso para iniciar la implementación de un monitor de mapa de señales	Escritura	signal-map*
StartMultiplex	Otorga permisos para iniciar un multiplex	Escritura	multiplex*
StartUpdateSignalMap	Concede permiso para iniciar una actualización del mapa de señales	Escritura	signal-map*
StopChannel	Da permiso para detener un canal.	Escritura	channel*
StopInputDevice	Otorga permiso para detener un dispositivo de entrada conectado a un MediaConnect flujo	Escritura	input-device*
StopMultiplex	Otorga permiso para detener un multiplex	Escritura	multiplex*
SubmitAnywhereStateChange	Concede permiso al nodo para enviar cambios de estado al clúster	Escritura
TransferInputDevice	Otorga permiso para transferir un dispositivo de entrada.	Escritura	input-device*
UpdateAccountConfiguration	Concede permiso para actualizar la configuración de cuenta del cliente	Escritura
UpdateChannel	Da permiso para actualizar un canal.	Write	channel*
UpdateChannelClass	Da permiso para actualizar la clase de un canal.	Escritura	channel*
UpdateChannelPlacementGroup	Concede permiso para actualizar un nodo	Escritura	channel-placement-group*
UpdateChannelPlacementGroup	Concede permiso para actualizar un nodo	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
UpdateCloudWatchAlarmTemplate	Concede permiso para actualizar una plantilla de alarma de CloudWatch	Escritura	cloudwatch-alarm-template*
UpdateCloudWatchAlarmTemplate		Escritura	cloudwatch-alarm-template-group*
UpdateCloudWatchAlarmTemplateGroup	Concede permiso para actualizar un grupo de plantillas de alarmas de CloudWatch	Escritura	cloudwatch-alarm-template-group*
UpdateCluster	Otorga permiso para actualizar un clúster	Escritura	cluster*
UpdateCluster	Otorga permiso para actualizar un clúster	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
UpdateEventBridgeRuleTemplate	Concede permiso para actualizar una plantilla de reglas de EventBridge	Escritura	eventbridge-rule-template*
UpdateEventBridgeRuleTemplate		Escritura	eventbridge-rule-template-group*
UpdateEventBridgeRuleTemplateGroup	Concede permiso para actualizar un grupo de plantillas de reglas de EventBridge	Escritura	eventbridge-rule-template-group*
UpdateInput	Da permiso para actualizar una entrada.	Write	input*
UpdateInputDevice	Otorga permiso para actualizar un dispositivo de entrada	Write	input-device*
UpdateInputSecurityGroup	Da permiso para actualizar un grupo de seguridad de entrada.	Write	input-security-group*
UpdateInputSecurityGroup		Write		aws:RequestTag/${TagKey} aws:TagKeys
UpdateMultiplex	Otorga permiso para actualizar un multiplex	Write	multiplex*
UpdateMultiplexProgram	Otorga permiso para actualizar un programa de multiplexor	Escritura	multiplex*
UpdateNetwork	Concede permiso para actualizar el estado de un nodo	Escritura	network*
UpdateNetwork	Concede permiso para actualizar el estado de un nodo	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
UpdateNode	Concede permiso para actualizar un nodo	Escritura	node*
UpdateNode	Concede permiso para actualizar un nodo	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
UpdateNodeState	Concede permiso para actualizar el estado de un nodo	Escritura	node*
UpdateNodeState	Concede permiso para actualizar el estado de un nodo	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
UpdateReservation	Da permiso para actualizar una reserva.	Escritura	reservation*

Tipos de recursos definidos por AWS Elemental MediaLive

Este servicio define los siguientes tipos de recursos y se pueden usar en el Resource elemento de las declaraciones de política de IAM permisos. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
channel	`arn:${Partition}:medialive:${Region}:${Account}:channel:${ChannelId}`	aws:ResourceTag/${TagKey}
input	`arn:${Partition}:medialive:${Region}:${Account}:input:${InputId}`	aws:ResourceTag/${TagKey}
input-device	`arn:${Partition}:medialive:${Region}:${Account}:inputDevice:${DeviceId}`
input-security-group	`arn:${Partition}:medialive:${Region}:${Account}:inputSecurityGroup:${InputSecurityGroupId}`	aws:ResourceTag/${TagKey}
multiplex	`arn:${Partition}:medialive:${Region}:${Account}:multiplex:${MultiplexId}`	aws:ResourceTag/${TagKey}
reservation	`arn:${Partition}:medialive:${Region}:${Account}:reservation:${ReservationId}`	aws:ResourceTag/${TagKey}
offering	`arn:${Partition}:medialive:${Region}:${Account}:offering:${OfferingId}`
signal-map	`arn:${Partition}:medialive:${Region}:${Account}:signal-map:${SignalMapId}`	aws:ResourceTag/${TagKey}
cloudwatch-alarm-template-group	`arn:${Partition}:medialive:${Region}:${Account}:cloudwatch-alarm-template-group:${CloudWatchAlarmTemplateGroupId}`	aws:ResourceTag/${TagKey}
cloudwatch-alarm-template	`arn:${Partition}:medialive:${Region}:${Account}:cloudwatch-alarm-template:${CloudWatchAlarmTemplateId}`	aws:ResourceTag/${TagKey}
eventbridge-rule-template-group	`arn:${Partition}:medialive:${Region}:${Account}:eventbridge-rule-template-group:${EventBridgeRuleTemplateGroupId}`	aws:ResourceTag/${TagKey}
eventbridge-rule-template	`arn:${Partition}:medialive:${Region}:${Account}:eventbridge-rule-template:${EventBridgeRuleTemplateId}`	aws:ResourceTag/${TagKey}
cluster	`arn:${Partition}:medialive:${Region}:${Account}:cluster:${ClusterId}`	aws:ResourceTag/${TagKey}
node	`arn:${Partition}:medialive:${Region}:${Account}:node:${ClusterId}/${NodeId}`	aws:ResourceTag/${TagKey}
network	`arn:${Partition}:medialive:${Region}:${Account}:network:${NetworkId}`	aws:ResourceTag/${TagKey}
channel-placement-group	`arn:${Partition}:medialive:${Region}:${Account}:channelPlacementGroup:${ClusterId}/${ChannelPlacementGroupId}`	aws:ResourceTag/${TagKey}

Claves de condición de AWS Elemental MediaLive

AWS Elemental MediaLive define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una IAM política. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws:ResourceTag/${TagKey}	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
aws:TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Elemental MediaConvert

AWS Elemental MediaPackage