As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Identifique os requisitos de acesso
Você deve identificar os serviços com os quais MediaLive interagirão em sua implantação. Então, em cada serviço, você deve identificar as operações e os recursos que MediaLive precisam ser acessados. Finalmente, você deve criar as IAM políticas que lidam com esses requisitos.
Essa análise de requisitos deve ser realizada por uma pessoa em sua organização que entenda os requisitos de acesso aos recursos da sua organização. Essa pessoa deve entender se existe a exigência de que MediaLive os canais tenham acesso restrito a recursos em outros AWS serviços. Por exemplo, essa pessoa deve determinar se os canais devem ter acesso restrito aos buckets no Amazon S3 para que um canal específico possa acessar alguns buckets e não outros.
Para determinar os requisitos de acesso para MediaLive
-
Consulte a tabela Requisitos de acesso para a entidade confiável para obter informações sobre os serviços aos quais MediaLive normalmente precisam ser acessados. Determine qual desses serviços é usado pela implantação e de quais operações ele precisa.
-
Em um serviço, determine o número de políticas que você precisa criar. Você precisa de várias combinações diferentes de objetos e operações para diferentes fluxos de trabalho e precisa manter essas combinações separadas de cada um por motivos de segurança?
Especificamente, determine se você precisa acessar recursos diferentes para fluxos de trabalho diferentes e se é importante restringir o acesso a recursos específicos. Por exemplo, no repositório de parâmetros do AWS Systems Manager pode haver senhas que pertencem a fluxos de trabalho diferentes e você pode querer permitir que apenas usuários específicos acessem as senhas para qualquer fluxo de trabalho específico.
Se fluxos de trabalho diferentes tiverem requisitos diferentes para objetos, operações e recursos, serão necessárias, para esse serviço, políticas separadas para cada fluxo de trabalho.
-
Projete cada política: identifique os objetos permitidos (ou não permitidos), as operações e os recursos permitidos (ou não permitidos) na política.
-
Determine se qualquer uma das políticas identificadas é atendida por uma política gerenciada.
-
Para cada fluxo de trabalho, identifique as políticas necessárias a todos os serviços usados pelo fluxo de trabalho. Ao criar a política, você poderá incluir vários serviços na política. Não é necessário criar uma política para cada serviço.
-
Identifique o número de funções necessárias. Você precisa de uma função para cada combinação exclusiva de políticas.
-
Atribua nomes a todas as políticas e funções identificadas. Certifique-se de não incluir informações de identificação confidenciais (como o nome da conta do cliente) nesses nomes.
