AWS Elemental MediaLive CreateInput IAM 策略不起作用

Question

我正在尝试设置 AWS IAM 策略来创建 MediaLive 输入。

我正在通过模拟器运行它

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "medialive:CreateInput",
            "Resource": [
                "arn:aws:medialive:us-west-2:XXXXXXXXXXXX:input:*"
            ]
        }
    ]
}

我得到Implicitly denied (no matching statements). 错误。

当然，如果我尝试使用以下策略，我会在模拟中成功，但这不是一个好的实现，因为资源范围很广。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "medialive:CreateInput",
            "Resource": "*"
        }
    ]
}

我还尝试在现有资源旁边包含"arn:aws:medialive:us-west-2:XXXXXXXXXXXX:inputSecurityGroup:*" 和"arn:aws:medialive:us-west-2:XXXXXXXXXXXX:channel:*"，但我仍然收到错误消息。

有什么建议吗？

Answer 1

您需要为 CreateInput 操作指定 input-security-group 资源 ARN，以使模拟成功。

您能否确认您在通过aws IAM Policy simulator进行测试时是否使用了以下语法或类似的语法

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "medialive:CreateInput",
            "Resource": [
                "arn:aws:medialive:us-west-2:XXXXXXX:input:*",
                "arn:aws:medialive:*:XXXXXXXX:inputSecurityGroup:*"
            ]
        }
    ]
}

注意：用于模拟此 IAM 策略的用户需要具有适当的角色/权限才能创建 MediaLive 资源。 MediaLive UserGuide 有详细的创建步骤。