本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
AWS Elemental 的動作、資源和條件索引鍵 MediaConnect
AWS Elemental MediaConnect (服務字首:mediaconnect
) 提供下列服務特定的資源、動作和條件內容索引鍵,可用於IAM許可政策。
參考資料:
主題
AWS Elemental 定義的動作 MediaConnect
您可以在IAM政策陳述式的 Action
元素中指定下列動作。使用政策來授予在 AWS中執行操作的許可。當您在政策中使用 動作時,通常會允許或拒絕存取具有相同名稱API的操作或CLI命令。不過,在某些情況下,單一動作可控制對多個操作的存取。或者,某些操作需要多種不同的動作。
「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值,您必須在政策陳述式的 Resource
元素中指定政策適用的所有資源 ("*")。如果資料欄包含資源類型,則您可以在具有該動作ARN的陳述式中指定該類型的 。如果動作具有一或多個必要資源,呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您在IAM政策中使用 Resource
元素限制資源存取,則必須為每個所需資源類型包含 ARN或 模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要),則您可以選擇使用其中一種選用資源類型。
「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition
元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊,請參閱「資源類型」資料表的條件索引鍵欄。
注意
資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄,其中包含套用至「動作」資料表中動作的資源條件索引鍵。
如需下表各欄的詳細資訊,請參閱動作資料表。
動作 | 描述 | 存取層級 | 資源類型 (*必填項目) | 條件索引鍵 | 相依動作 |
---|---|---|---|---|---|
AddBridgeOutputs | 准許新增輸出至現有橋接 | 寫入 | |||
AddBridgeSources | 准許新增來源至現有橋接 | 寫入 | |||
AddFlowMediaStreams | 准許將媒體串流新增至任何流程 | 寫入 | |||
AddFlowOutputs | 准許將輸出新增至任何流程 | 寫入 | |||
AddFlowSources | 准許將來源新增至任何流程 | 寫入 | |||
AddFlowVpcInterfaces | 准許將VPC介面新增至任何流程 | 寫入 | |||
CreateBridge | 准許建立橋接 | 寫入 | |||
CreateFlow | 准許建立流程 | 寫入 | |||
CreateGateway | 准許建立閘道 | 寫入 | |||
DeleteBridge | 准許刪除橋接 | 寫入 | |||
DeleteFlow | 准許刪除流程 | 寫入 | |||
DeleteGateway | 准許刪除閘道 | 寫入 | |||
DeregisterGatewayInstance | 准許取消註冊閘道執行個體 | 寫入 | |||
DescribeBridge | 准許顯示橋接的詳細資訊 | 讀取 | |||
DescribeFlow | 准許顯示流程的詳細資訊,包括流程 ARN、名稱和可用區域,以及來源、輸出和權限的詳細資訊 | 讀取 | |||
DescribeFlowSourceMetadata | 准許檢視流程來源傳輸串流和程式的相關資訊 | 讀取 | |||
DescribeFlowSourceThumbnail | 准許檢視流程的來源縮圖 | 讀取 | |||
DescribeGateway | 准許顯示閘道的詳細資訊,包括閘道 ARN、名稱和CIDR區塊,以及網路的詳細資訊 | 讀取 | |||
DescribeGatewayInstance | 准許顯示閘道執行個體的詳細資訊 | 讀取 | |||
DescribeOffering | 准許顯示產品的詳細資訊 | 讀取 | |||
DescribeReservation | 准許顯示保留的詳細資訊 | 讀取 | |||
DiscoverGatewayPollEndpoint | 准許探索閘道輪詢端點 | 寫入 | |||
GrantFlowEntitlements | 准許在任何流程上授予權利 | 寫入 | |||
ListBridges | 准許顯示與此帳戶相關聯的橋接清單,並可選擇顯示指定的 Arn | 清單 | |||
ListEntitlements | 准許顯示已獲許可帳戶的所有權利清單 | 列出 | |||
ListFlows | 准許顯示與此帳戶相關聯的流程清單 | 清單 | |||
ListGatewayInstances | 准許顯示與此閘道相關聯的執行個體清單 | 清單 | |||
ListGateways | 准許顯示與此帳戶相關聯的閘道清單 | 清單 | |||
ListOfferings | 准許顯示目前帳戶可用的所有方案清單 AWS 區域 | 清單 | |||
ListReservations | 准許顯示帳戶在目前購買的所有保留清單 AWS 區域 | 清單 | |||
ListTagsForResource | 准許顯示與資源相關聯之所有標籤的清單 | 讀取 | |||
PollGateway | 准許輪詢閘道 | 寫入 | |||
PurchaseOffering | 准許購買產品 | 寫入 | |||
RemoveBridgeOutput | 准許移除現有橋接的輸出 | 寫入 | |||
RemoveBridgeSource | 准許移除現有橋接的來源 | 寫入 | |||
RemoveFlowMediaStream | 准許從任何流程移除媒體串流 | 寫入 | |||
RemoveFlowOutput | 准許從任何流程移除輸出 | 寫入 | |||
RemoveFlowSource | 准許從任何流程移除來源 | 寫入 | |||
RemoveFlowVpcInterface | 准許從任何流程中移除VPC介面 | 寫入 | |||
RevokeFlowEntitlement | 准許撤銷任何流程上的權利 | 寫入 | |||
StartFlow | 准許開始流程 | 寫入 | |||
StopFlow | 准許停止流程 | 寫入 | |||
SubmitGatewayStateChange | 准許提交閘道狀態變更 | 寫入 | |||
TagResource | 准許為標籤與資源建立關聯 | 標記 | |||
UntagResource | 准許從資源移除標籤 | 標記 | |||
UpdateBridge | 准許更新橋接 | 寫入 | |||
UpdateBridgeOutput | 准許更新現有橋接的輸出 | 寫入 | |||
UpdateBridgeSource | 准許更新現有橋接的來源 | 寫入 | |||
UpdateBridgeState | 准許更新現有橋接的狀態 | 寫入 | |||
UpdateFlow | 准許更新流程 | 寫入 | |||
UpdateFlowEntitlement | 准許更新任何流程上的權利 | 寫入 | |||
UpdateFlowMediaStream | 准許更新任何流程上的媒體串流 | 寫入 | |||
UpdateFlowOutput | 准許更新任何流程上的輸出 | 寫入 | |||
UpdateFlowSource | 准許更新任何流程的來源 | 寫入 | |||
UpdateGatewayInstance | 准許更新現有閘道執行個體的組態 | 寫入 |
AWS Elemental 定義的資源類型 MediaConnect
下列資源類型由此服務定義,可用於IAM許可政策陳述式的 Resource
元素。動作表格中的每個動作都代表可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊,請參閱資源類型資料表。
資源類型 | ARN | 條件索引鍵 |
---|---|---|
Entitlement |
arn:${Partition}:mediaconnect:${Region}:${Account}:entitlement:${FlowId}:${EntitlementName}
|
|
Flow |
arn:${Partition}:mediaconnect:${Region}:${Account}:flow:${FlowId}:${FlowName}
|
|
Output |
arn:${Partition}:mediaconnect:${Region}:${Account}:output:${OutputId}:${OutputName}
|
|
Source |
arn:${Partition}:mediaconnect:${Region}:${Account}:source:${SourceId}:${SourceName}
|
|
Gateway |
arn:${Partition}:mediaconnect:${Region}:${Account}:gateway:${GatewayId}:${GatewayName}
|
|
Bridge |
arn:${Partition}:mediaconnect:${Region}:${Account}:bridge:${FlowId}:${FlowName}
|
|
GatewayInstance |
arn:${Partition}:mediaconnect:${Region}:${Account}:gateway:${GatewayId}:${GatewayName}:instance:${InstanceId}
|
AWS Elemental 的條件索引鍵 MediaConnect
MediaConnect 沒有可用於政策陳述式Condition
元素的服務特定內容索引鍵。如需可供所有服務使用之全域內容索引鍵的清單,請參閱可用的條件索引鍵。