Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Concessione delle autorizzazioni per l'accesso MediaConvert a bucket Amazon S3 crittografati

Quando abiliti la crittografia predefinita di Amazon S3, Amazon S3 crittografa automaticamente i tuoi oggetti durante il caricamento. Facoltativamente, puoi scegliere di utilizzare AWS Key Management Service (AWS KMS) per gestire la chiave. Questa si chiama SSE KMS crittografia.

Se SSE abiliti la crittografia KMS predefinita sui bucket che contengono i file di MediaConvert input o output di AWS Elemental, devi aggiungere politiche in linea al tuo IAM ruolo di servizio. Se non aggiungete politiche in linea, non MediaConvert potete leggere i file di input o scrivere i file di output.

Concedi queste autorizzazioni nei seguenti casi d'uso:

L'esempio seguente, la politica in linea concede entrambe le autorizzazioni.

Esempio di politica in linea con kms:Decrypt e kms:GenerateDataKey

Questa politica concede le autorizzazioni per entrambi e. kms:Decrypt kms:GenerateDataKey

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "kms:Decrypt",
        "kms:GenerateDataKey"
      ],
      "Resource": "*",
      "Condition": {
        "StringLike":

{           "kms:ViaService": "s3.*.amazonaws.com"         }
      }
    }
  ]
}