Contoh kebijakan kontainer: Default - AWSElemental MediaStore

Pemberitahuan akhir dukungan: Pada 13 November 2025, AWS akan menghentikan dukungan untuk AWS Elemental. MediaStore Setelah 13 November 2025, Anda tidak akan lagi dapat mengakses MediaStore konsol atau MediaStore sumber daya. Untuk informasi lebih lanjut, kunjungi posting blog ini.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Contoh kebijakan kontainer: Default

Saat Anda membuat kontainer, AWS ElementalMediaStoresecara otomatis melampirkan kebijakan berbasis sumber daya berikut: 

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "MediaStoreFullAccess",
      "Action": [ "mediastore:*" ],
      "Principal":{
          "AWS" : "arn:aws:iam::<aws_account_number>:root"},
      "Effect": "Allow",
      "Resource": "arn:aws:mediastore:<region>:<owner acct number>:container/<container name>/*",
      "Condition": {
        "Bool": { "aws:SecureTransport": "true" }
      }
    }
  ]
}

Kebijakan ini dibangun ke dalam layanan, sehingga Anda tidak perlu membuatnya. Namun, Anda bisaedit kebijakanpada kontainer jika izin dalam kebijakan default tidak sejajar dengan izin yang ingin Anda gunakan untuk kontainer.

Kebijakan default yang ditetapkan ke semua kontainer baru memungkinkan akses ke semuaMediaStoreoperasi pada wadah. Ini menentukan bahwa akses ini memiliki kondisi yang membutuhkan HTTPS untuk operasi.