Actions, ressources et clés de condition pour AWS Elemental MediaTailor - Référence de l'autorisation de service
ActionsTypes de ressourcesClés de condition

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Actions, ressources et clés de condition pour AWS Elemental MediaTailor

AWS Elemental MediaTailor (préfixe de service :mediatailor) fournit les ressources, actions et clés de contexte de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Actions définies par AWS Elemental MediaTailor

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions Description Niveau d'accès Types de ressources (*obligatoire) Clés de condition Actions dépendantes
ConfigureLogsForChannel Accorde l'autorisation de lancer le canal avec le nom du canal spécifié Écrire

channel*

ConfigureLogsForPlaybackConfiguration Accorde l'autorisation de configurer les journaux pour une configuration de lecture Écrire

playbackConfiguration*

iam:CreateServiceLinkedRole

CreateChannel Accorde l'autorisation de créer un canal Écrire

aws:RequestTag/${TagKey}

aws:TagKeys

CreateLiveSource Accorde l'autorisation de créer une source en direct sur l'emplacement source avec le nom de l'emplacement source spécifié Écrire

aws:RequestTag/${TagKey}

aws:TagKeys

CreatePrefetchSchedule Accorde l'autorisation de créer une planification de prélecture pour la configuration de lecture avec le nom de configuration de lecture spécifié Écrire

playbackConfiguration*

CreateProgram Accorde l'autorisation de créer un programme sur le canal avec le nom de canal spécifié Écrire
CreateSourceLocation Accorde l'autorisation de créer un emplacement source Écrire

aws:RequestTag/${TagKey}

aws:TagKeys

CreateVodSource Accorde l'autorisation de créer une source VOD sur l'emplacement source avec le nom de l'emplacement source spécifié Écrire

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteChannel Accorde l'autorisation de supprimer le canal avec le nom du canal spécifié Écrire

channel*

DeleteChannelPolicy Accorde l'autorisation de supprimer la politique IAM sur le canal avec le nom de canal spécifié Gestion des autorisations

channel*

DeleteLiveSource Accorde l'autorisation de supprimer la source en direct avec le nom de source en direct spécifié sur l'emplacement source avec le nom de l'emplacement source spécifié Écrire

liveSource*

DeletePlaybackConfiguration Accorde l'autorisation de supprimer la configuration de lecture spécifiée Écrire

playbackConfiguration*

DeletePrefetchSchedule Accorde l'autorisation de supprimer une planification de prélecture pour une configuration de lecture avec le nom de planification de prélecture spécifié Écrire

playbackConfiguration*

prefetchSchedule*

DeleteProgram Accorde l'autorisation de supprimer le programme avec le nom de programme spécifié sur le canal avec le nom de canal spécifié Écrire

program*

DeleteSourceLocation Accorde l'autorisation de supprimer l'emplacement source avec le nom de l'emplacement source spécifié Écrire

sourceLocation*

DeleteVodSource Accorde l'autorisation de supprimer la source VOD avec le nom de source VOD spécifié sur l'emplacement source avec le nom de l'emplacement source spécifié Écrire

vodSource*

DescribeChannel Accorde l'autorisation de récupérer le canal avec le nom de canal spécifié Lecture

channel*

DescribeLiveSource Accorde l'autorisation de récupérer la source en direct avec le nom de source en direct spécifié sur l'emplacement source avec le nom de l'emplacement source spécifié Lecture

liveSource*

DescribeProgram Accorde l'autorisation de récupérer le programme avec le nom de programme spécifié sur le canal avec le nom de canal spécifié Lecture

program*

DescribeSourceLocation Accorde l'autorisation de récupérer l'emplacement source avec le nom de l'emplacement source spécifié Lecture

sourceLocation*

DescribeVodSource Accorde l'autorisation de récupérer la source VOD avec le nom de source VOD spécifié sur l'emplacement source avec le nom de l'emplacement source spécifié Lecture

vodSource*

GetChannelPolicy Accorde l'autorisation de lire la politique IAM sur le canal avec le nom de canal spécifié Lecture

channel*

GetChannelSchedule Accorde l'autorisation de récupérer la planification des programmes sur le canal avec le nom de canal spécifié Lecture

channel*

GetPlaybackConfiguration Accorde l'autorisation de récupérer la configuration pour le nom spécifié. Lecture

playbackConfiguration*

GetPrefetchSchedule Accorde l'autorisation de récupérer la planification de prélecture pour une configuration de lecture avec le nom de planification de prélecture spécifié Lecture

playbackConfiguration*

prefetchSchedule*

ListAlerts Accorde l'autorisation de récupérer une liste des alertes sur une ressource Lecture
ListChannels Accorde l'autorisation de récupérer la liste des canaux existants Lecture
ListLiveSources Accorde l'autorisation de récupérer la liste des sources en direct existantes sur l'emplacement source avec le nom de l'emplacement source spécifié Lecture
ListPlaybackConfigurations Accorde l'autorisation de récupérer la liste des configurations disponibles. Liste
ListPrefetchSchedules Accorde l'autorisation de récupérer la liste des planifications de prélecture pour une configuration de lecture Liste

playbackConfiguration*

ListSourceLocations Accorde l'autorisation de récupérer la liste des emplacements sources existants Lecture
ListTagsForResource Accorde l'autorisation de répertorier les identifications attribuées à la ressource de configuration de lecture spécifiée Lecture

channel

liveSource

playbackConfiguration

sourceLocation

vodSource

ListVodSources Accorde l'autorisation de récupérer la liste des sources VOD existantes sur l'emplacement source avec le nom de l'emplacement source spécifié Lecture
PutChannelPolicy Accorde l'autorisation de définir la politique IAM sur le canal avec le nom de canal spécifié Gestion des autorisations

channel*

PutPlaybackConfiguration Accorde l'autorisation d'ajouter une nouvelle configuration. Écrire

aws:RequestTag/${TagKey}

aws:TagKeys

StartChannel Accorde l'autorisation de lancer le canal avec le nom du canal spécifié Écrire

channel*

StopChannel Accorde l'autorisation d'arrêter le canal avec le nom du canal spécifié Écrire

channel*

TagResource Accorde l'autorisation d'ajouter des identifications à la ressource de configuration de lecture spécifiée Identification

channel

liveSource

playbackConfiguration

sourceLocation

vodSource

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource Accorde l'autorisation de supprimer les identifications de la ressource de configuration de lecture spécifiée Identification

channel

liveSource

playbackConfiguration

sourceLocation

vodSource

aws:TagKeys

UpdateChannel Accorde l'autorisation de mettre à jour le canal avec le nom du canal spécifié Écrire

channel*

UpdateLiveSource Accorde l'autorisation de mettre à jour la source en direct avec le nom de source en direct spécifié sur l'emplacement source avec le nom de l'emplacement source spécifié Écrire

liveSource*

UpdateProgram Accorde l'autorisation de supprimer le programme avec le nom de programme spécifié sur le canal avec le nom de canal spécifié Écrire

program*

UpdateSourceLocation Accorde l'autorisation de mettre à jour l'emplacement source avec le nom de l'emplacement source spécifié Écrire

sourceLocation*

UpdateVodSource Accorde l'autorisation de mettre à jour la source VOD avec le nom de source VOD spécifié sur l'emplacement source avec le nom de l'emplacement source spécifié Écrire

vodSource*

Types de ressources définis par AWS Elemental MediaTailor

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources ARN Clés de condition
playbackConfiguration arn:${Partition}:mediatailor:${Region}:${Account}:playbackConfiguration/${ResourceId}

aws:ResourceTag/${TagKey}

prefetchSchedule arn:${Partition}:mediatailor:${Region}:${Account}:prefetchSchedule/${ResourceId}
channel arn:${Partition}:mediatailor:${Region}:${Account}:channel/${ChannelName}

aws:ResourceTag/${TagKey}

program arn:${Partition}:mediatailor:${Region}:${Account}:program/${ChannelName}/${ProgramName}
sourceLocation arn:${Partition}:mediatailor:${Region}:${Account}:sourceLocation/${SourceLocationName}

aws:ResourceTag/${TagKey}

vodSource arn:${Partition}:mediatailor:${Region}:${Account}:vodSource/${SourceLocationName}/${VodSourceName}

aws:ResourceTag/${TagKey}

liveSource arn:${Partition}:mediatailor:${Region}:${Account}:liveSource/${SourceLocationName}/${LiveSourceName}

aws:ResourceTag/${TagKey}

Clés de condition pour AWS Elemental MediaTailor

AWS Elemental MediaTailor définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM. Vous pouvez utiliser ces clés pour affiner les conditions d’application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition Description Type
aws:RequestTag/${TagKey} Filtre l'accès en fonction de la présence de paires clé-valeur d'identification dans la demande Chaîne
aws:ResourceTag/${TagKey} Filtre l'accès en fonction des paires clé-valeur d'identification attachées à la ressource. Chaîne
aws:TagKeys Filtre l'accès en fonction de la présence de clés d'identification dans la demande ArrayOfString