View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Drahtloses Internet der Dinge - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Drahtloses Internet der Dinge

AWS IoT Wireless (Dienstpräfix: iotwireless) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

API-Operationen, definiert durch AWS Drahtloses Internet der Dinge

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

AssociateAwsAccountWithPartnerAccount

iotwireless:AssociateAwsAccountWithPartnerAccount

Schreiben

iotwireless:TagResource

Taggen, Schreiben

AssociateMulticastGroupWithFuotaTask

iotwireless:AssociateMulticastGroupWithFuotaTask

Schreiben

AssociateWirelessDeviceWithFuotaTask

iotwireless:AssociateWirelessDeviceWithFuotaTask

Schreiben

AssociateWirelessDeviceWithMulticastGroup

iotwireless:AssociateWirelessDeviceWithMulticastGroup

Schreiben

AssociateWirelessDeviceWithThing

iotwireless:AssociateWirelessDeviceWithThing

Schreiben

AssociateWirelessGatewayWithCertificate

iotwireless:AssociateWirelessGatewayWithCertificate

Schreiben

AssociateWirelessGatewayWithThing

iotwireless:AssociateWirelessGatewayWithThing

Schreiben

CancelMulticastGroupSession

iotwireless:CancelMulticastGroupSession

Schreiben

CreateDestination

iotwireless:CreateDestination

Schreiben

iotwireless:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

iotwireless.amazonaws.com

Schreiben

CreateDeviceProfile

iotwireless:CreateDeviceProfile

Schreiben

iotwireless:TagResource

Taggen, Schreiben

CreateFuotaTask

iotwireless:CreateFuotaTask

Schreiben

iotwireless:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

iotwireless.amazonaws.com

Schreiben

CreateMulticastGroup

iotwireless:CreateMulticastGroup

Schreiben

iotwireless:TagResource

Taggen, Schreiben

CreateNetworkAnalyzerConfiguration

iotwireless:CreateNetworkAnalyzerConfiguration

Schreiben

iotwireless:TagResource

Taggen, Schreiben

CreateServiceProfile

iotwireless:CreateServiceProfile

Schreiben

iotwireless:TagResource

Taggen, Schreiben

CreateWirelessDevice

iotwireless:CreateWirelessDevice

Schreiben

iotwireless:TagResource

Taggen, Schreiben

CreateWirelessGateway

iotwireless:CreateWirelessGateway

Schreiben

iotwireless:TagResource

Taggen, Schreiben

CreateWirelessGatewayTask

iotwireless:CreateWirelessGatewayTask

Schreiben

CreateWirelessGatewayTaskDefinition

iotwireless:CreateWirelessGatewayTaskDefinition

Schreiben

iotwireless:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

iotwireless.amazonaws.com

Schreiben

DeleteDestination

iotwireless:DeleteDestination

Schreiben

DeleteDeviceProfile

iotwireless:DeleteDeviceProfile

Schreiben

DeleteFuotaTask

iotwireless:DeleteFuotaTask

Schreiben

DeleteMulticastGroup

iotwireless:DeleteMulticastGroup

Schreiben

DeleteNetworkAnalyzerConfiguration

iotwireless:DeleteNetworkAnalyzerConfiguration

Schreiben

DeleteQueuedMessages

iotwireless:DeleteQueuedMessages

Schreiben

DeleteServiceProfile

iotwireless:DeleteServiceProfile

Schreiben

DeleteWirelessDevice

iotwireless:DeleteWirelessDevice

Schreiben

DeleteWirelessDeviceImportTask

iotwireless:DeleteWirelessDeviceImportTask

Schreiben

DeleteWirelessGateway

iotwireless:DeleteWirelessGateway

Schreiben

DeleteWirelessGatewayTask

iotwireless:DeleteWirelessGatewayTask

Schreiben

DeleteWirelessGatewayTaskDefinition

iotwireless:DeleteWirelessGatewayTaskDefinition

Schreiben

DeregisterWirelessDevice

iotwireless:DeregisterWirelessDevice

Schreiben

DisassociateAwsAccountFromPartnerAccount

iotwireless:DisassociateAwsAccountFromPartnerAccount

Schreiben

DisassociateMulticastGroupFromFuotaTask

iotwireless:DisassociateMulticastGroupFromFuotaTask

Schreiben

DisassociateWirelessDeviceFromFuotaTask

iotwireless:DisassociateWirelessDeviceFromFuotaTask

Schreiben

DisassociateWirelessDeviceFromMulticastGroup

iotwireless:DisassociateWirelessDeviceFromMulticastGroup

Schreiben

DisassociateWirelessDeviceFromThing

iotwireless:DisassociateWirelessDeviceFromThing

Schreiben

DisassociateWirelessGatewayFromCertificate

iotwireless:DisassociateWirelessGatewayFromCertificate

Schreiben

DisassociateWirelessGatewayFromThing

iotwireless:DisassociateWirelessGatewayFromThing

Schreiben

GetDestination

iotwireless:GetDestination

Lesen

GetDeviceProfile

iotwireless:GetDeviceProfile

Lesen

GetEventConfigurationByResourceTypes

iotwireless:GetEventConfigurationByResourceTypes

Lesen

GetFuotaTask

iotwireless:GetFuotaTask

Lesen

GetLogLevelsByResourceTypes

iotwireless:GetLogLevelsByResourceTypes

Lesen

GetMetricConfiguration

iotwireless:GetMetricConfiguration

Lesen

GetMetrics

iotwireless:GetMetrics

Lesen

GetMulticastGroup

iotwireless:GetMulticastGroup

Lesen

GetMulticastGroupSession

iotwireless:GetMulticastGroupSession

Lesen

GetNetworkAnalyzerConfiguration

iotwireless:GetNetworkAnalyzerConfiguration

Lesen

GetPartnerAccount

iotwireless:GetPartnerAccount

Lesen

GetPosition

iotwireless:GetPosition

Lesen

GetPositionConfiguration

iotwireless:GetPositionConfiguration

Lesen

GetPositionEstimate

iotwireless:GetPositionEstimate

Lesen

GetResourceEventConfiguration

iotwireless:GetResourceEventConfiguration

Lesen

GetResourceLogLevel

iotwireless:GetResourceLogLevel

Lesen

GetResourcePosition

iotwireless:GetResourcePosition

Lesen

GetServiceEndpoint

iotwireless:GetServiceEndpoint

Lesen

GetServiceProfile

iotwireless:GetServiceProfile

Lesen

GetWirelessDevice

iotwireless:GetWirelessDevice

Lesen

GetWirelessDeviceImportTask

iotwireless:GetWirelessDeviceImportTask

Lesen

GetWirelessDeviceStatistics

iotwireless:GetWirelessDeviceStatistics

Lesen

GetWirelessGateway

iotwireless:GetWirelessGateway

Lesen

GetWirelessGatewayCertificate

iotwireless:GetWirelessGatewayCertificate

Lesen

GetWirelessGatewayFirmwareInformation

iotwireless:GetWirelessGatewayFirmwareInformation

Lesen

GetWirelessGatewayStatistics

iotwireless:GetWirelessGatewayStatistics

Lesen

GetWirelessGatewayTask

iotwireless:GetWirelessGatewayTask

Lesen

GetWirelessGatewayTaskDefinition

iotwireless:GetWirelessGatewayTaskDefinition

Lesen

ListDestinations

iotwireless:ListDestinations

Lesen

ListDeviceProfiles

iotwireless:ListDeviceProfiles

Lesen

ListDevicesForWirelessDeviceImportTask

iotwireless:ListDevicesForWirelessDeviceImportTask

Lesen

ListEventConfigurations

iotwireless:ListEventConfigurations

Lesen

ListFuotaTasks

iotwireless:ListFuotaTasks

Lesen

ListMulticastGroups

iotwireless:ListMulticastGroups

Lesen

ListMulticastGroupsByFuotaTask

iotwireless:ListMulticastGroupsByFuotaTask

Lesen

ListNetworkAnalyzerConfigurations

iotwireless:ListNetworkAnalyzerConfigurations

Lesen

ListPartnerAccounts

iotwireless:ListPartnerAccounts

Lesen

ListPositionConfigurations

iotwireless:ListPositionConfigurations

Lesen

ListQueuedMessages

iotwireless:ListQueuedMessages

Lesen

ListServiceProfiles

iotwireless:ListServiceProfiles

Lesen

ListTagsForResource

iotwireless:ListTagsForResource

Lesen

ListWirelessDeviceImportTasks

iotwireless:ListWirelessDeviceImportTasks

Lesen

ListWirelessDevices

iotwireless:ListWirelessDevices

Lesen

ListWirelessGatewayTaskDefinitions

iotwireless:ListWirelessGatewayTaskDefinitions

Lesen

ListWirelessGateways

iotwireless:ListWirelessGateways

Lesen

PutPositionConfiguration

iotwireless:PutPositionConfiguration

Write (Schreiben)

PutResourceLogLevel

iotwireless:PutResourceLogLevel

Schreiben

ResetAllResourceLogLevels

iotwireless:ResetAllResourceLogLevels

Schreiben

ResetResourceLogLevel

iotwireless:ResetResourceLogLevel

Schreiben

SendDataToMulticastGroup

iotwireless:SendDataToMulticastGroup

Schreiben

SendDataToWirelessDevice

iotwireless:SendDataToWirelessDevice

Schreiben

StartBulkAssociateWirelessDeviceWithMulticastGroup

iotwireless:StartBulkAssociateWirelessDeviceWithMulticastGroup

Schreiben

StartBulkDisassociateWirelessDeviceFromMulticastGroup

iotwireless:StartBulkDisassociateWirelessDeviceFromMulticastGroup

Schreiben

StartFuotaTask

iotwireless:StartFuotaTask

Schreiben

StartMulticastGroupSession

iotwireless:StartMulticastGroupSession

Schreiben

StartSingleWirelessDeviceImportTask

iotwireless:StartSingleWirelessDeviceImportTask

Schreiben

iotwireless:TagResource

Taggen, Schreiben

StartWirelessDeviceImportTask

iotwireless:StartWirelessDeviceImportTask

Schreiben

iotwireless:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

iotwireless.amazonaws.com

Schreiben

TagResource

iotwireless:TagResource

Taggen, Schreiben

TestWirelessDevice

iotwireless:TestWirelessDevice

Schreiben

UntagResource

iotwireless:UntagResource

Taggen, Schreiben

UpdateDestination

iotwireless:UpdateDestination

Schreiben

iam:PassRole

iam:PassedToService

iotwireless.amazonaws.com

Schreiben

UpdateEventConfigurationByResourceTypes

iotwireless:UpdateEventConfigurationByResourceTypes

Schreiben

UpdateFuotaTask

iotwireless:UpdateFuotaTask

Schreiben

iam:PassRole

iam:PassedToService

iotwireless.amazonaws.com

Schreiben

UpdateLogLevelsByResourceTypes

iotwireless:UpdateLogLevelsByResourceTypes

Schreiben

UpdateMetricConfiguration

iotwireless:UpdateMetricConfiguration

Schreiben

UpdateMulticastGroup

iotwireless:UpdateMulticastGroup

Schreiben

UpdateNetworkAnalyzerConfiguration

iotwireless:UpdateNetworkAnalyzerConfiguration

Schreiben

UpdatePartnerAccount

iotwireless:UpdatePartnerAccount

Schreiben

UpdatePosition

iotwireless:UpdatePosition

Schreiben

UpdateResourceEventConfiguration

iotwireless:UpdateResourceEventConfiguration

Schreiben

UpdateResourcePosition

iotwireless:UpdateResourcePosition

Schreiben

UpdateWirelessDevice

iotwireless:UpdateWirelessDevice

Schreiben

UpdateWirelessDeviceImportTask

iotwireless:UpdateWirelessDeviceImportTask

Schreiben

UpdateWirelessGateway

iotwireless:UpdateWirelessGateway

Schreiben

Aktionen definiert durch AWS Drahtloses Internet der Dinge

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AssociateAwsAccountWithPartnerAccount

Erteilt die Erlaubnis, Partnerkonten mit zu verknüpfen AWS-Konto

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

AssociateMulticastGroupWithFuotaTask

Erteilt die Erlaubnis, das zu verknüpfen MulticastGroup mit FuotaTask

FuotaTask*

aws:ResourceTag/${TagKey}

Schreiben

MulticastGroup*

aws:ResourceTag/${TagKey}

AssociateWirelessDeviceWithFuotaTask

Erteilt die Erlaubnis, das drahtlose Gerät zu verknüpfen mit FuotaTask

FuotaTask*

aws:ResourceTag/${TagKey}

Schreiben

WirelessDevice*

aws:ResourceTag/${TagKey}

AssociateWirelessDeviceWithMulticastGroup

Erteilt die Erlaubnis, das zu verknüpfen WirelessDevice mit MulticastGroup

MulticastGroup*

aws:ResourceTag/${TagKey}

Schreiben

WirelessDevice*

aws:ResourceTag/${TagKey}

AssociateWirelessDeviceWithThing

Erteilt die Erlaubnis, das drahtlose Gerät zu verknüpfen mit AWS IoT-Sache für ein bestimmtes WLANDeviceId

WirelessDevice*

aws:ResourceTag/${TagKey}

Schreiben

thing*

AssociateWirelessGatewayWithCertificate

Erteilt die Erlaubnis, eine zuzuordnen WirelessGateway mit dem IoT Core Identity-Zertifikat

WirelessGateway*

aws:ResourceTag/${TagKey}

Schreiben

cert*

AssociateWirelessGatewayWithThing

Erteilt die Erlaubnis, das Wireless-Gateway zu verknüpfen mit AWS IoT-Sache für ein bestimmtes WLANGatewayId

WirelessGateway*

aws:ResourceTag/${TagKey}

Schreiben

thing*

CancelMulticastGroupSession

Erteilt die Erlaubnis, das zu stornieren MulticastGroup Sitzung

MulticastGroup*

aws:ResourceTag/${TagKey}

Schreiben

CreateDestination

Gewährt die Berechtigung zum Erstellen einer Zielressource

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateDeviceProfile

Erteilt die Erlaubnis zum Erstellen einer DeviceProfile Ressource

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateFuotaTask

Erteilt die Erlaubnis, eine zu erstellen FuotaTask Ressource

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateMulticastGroup

Erteilt die Erlaubnis, eine zu erstellen MulticastGroup Ressource

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateNetworkAnalyzerConfiguration

Erteilt die Erlaubnis, eine zu erstellen NetworkAnalyzerConfiguration Ressource

MulticastGroup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

WirelessDevice*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

WirelessGateway*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateServiceProfile

Erteilt die Erlaubnis, eine zu erstellen ServiceProfile Ressource

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateWirelessDevice

Erteilt die Erlaubnis, eine zu erstellen WirelessDevice Ressource mit angegebenem Ziel

Destination

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

DeviceProfile

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ServiceProfile

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateWirelessGateway

Erteilt die Erlaubnis, eine zu erstellen WirelessGateway Ressource

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateWirelessGatewayTask

Erteilt die Erlaubnis, eine Aufgabe für eine bestimmte Aufgabe zu erstellen WirelessGateway

WirelessGateway*

aws:ResourceTag/${TagKey}

Schreiben

CreateWirelessGatewayTaskDefinition

Erteilt die Erlaubnis zum Erstellen einer WirelessGateway Aufgabendefinition

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

DeleteDestination

Gewährt die Berechtigung zum Löschen eines Ziels

Destination*

aws:ResourceTag/${TagKey}

Schreiben

DeleteDeviceProfile

Erteilt die Erlaubnis zum Löschen einer DeviceProfile

DeviceProfile*

aws:ResourceTag/${TagKey}

Schreiben

DeleteFuotaTask

Erteilt die Erlaubnis zum Löschen von FuotaTask

FuotaTask*

aws:ResourceTag/${TagKey}

Schreiben

DeleteMulticastGroup

Erteilt die Erlaubnis zum Löschen von MulticastGroup

MulticastGroup*

aws:ResourceTag/${TagKey}

Schreiben

DeleteNetworkAnalyzerConfiguration

Erteilt die Erlaubnis zum Löschen von NetworkAnalyzerConfiguration

NetworkAnalyzerConfiguration*

aws:ResourceTag/${TagKey}

Schreiben

DeleteQueuedMessages

Erteilt die Erlaubnis zum Löschen QueuedMessages

Schreiben

DeleteServiceProfile

Erteilt die Erlaubnis zum Löschen einer ServiceProfile

ServiceProfile*

aws:ResourceTag/${TagKey}

Schreiben

DeleteWirelessDevice

Erteilt die Erlaubnis zum Löschen einer WirelessDevice

WirelessDevice*

aws:ResourceTag/${TagKey}

Schreiben

DeleteWirelessDeviceImportTask

Gewährt die Berechtigung zum Löschen der Importaufgabe für drahtlose Geräte

ImportTask*

aws:ResourceTag/${TagKey}

Schreiben

DeleteWirelessGateway

Erteilt die Erlaubnis zum Löschen einer WirelessGateway

WirelessGateway*

aws:ResourceTag/${TagKey}

Schreiben

DeleteWirelessGatewayTask

Erteilt die Erlaubnis, eine Aufgabe für eine bestimmte Aufgabe zu löschen WirelessGateway

WirelessGateway*

aws:ResourceTag/${TagKey}

Schreiben

DeleteWirelessGatewayTaskDefinition

Erteilt die Erlaubnis zum Löschen einer WirelessGateway Aufgabendefinition

WirelessGatewayTaskDefinition*

aws:ResourceTag/${TagKey}

Schreiben

DeregisterWirelessDevice

Gewährt die Berechtigung zum Aufheben der Registrierung eines drahtlosen Gerät

WirelessDevice*

aws:ResourceTag/${TagKey}

Schreiben

DisassociateAwsAccountFromPartnerAccount

Erteilt die Erlaubnis, eine Verbindung zu trennen AWS-Konto von einem Partnerkonto

SidewalkAccount*

aws:ResourceTag/${TagKey}

Schreiben

DisassociateMulticastGroupFromFuotaTask

Erteilt die Erlaubnis, die Verknüpfung zu trennen MulticastGroup von FuotaTask

FuotaTask*

aws:ResourceTag/${TagKey}

Schreiben

MulticastGroup*

aws:ResourceTag/${TagKey}

DisassociateWirelessDeviceFromFuotaTask

Erteilt die Erlaubnis, das drahtlose Gerät von zu trennen FuotaTask

FuotaTask*

aws:ResourceTag/${TagKey}

Schreiben

WirelessDevice*

aws:ResourceTag/${TagKey}

DisassociateWirelessDeviceFromMulticastGroup

Erteilt die Erlaubnis, das drahtlose Gerät von zu trennen MulticastGroup

MulticastGroup*

aws:ResourceTag/${TagKey}

Schreiben

WirelessDevice*

aws:ResourceTag/${TagKey}

DisassociateWirelessDeviceFromThing

Erteilt die Erlaubnis, ein drahtloses Gerät von einem zu trennen AWS IoT-Sache

WirelessDevice*

aws:ResourceTag/${TagKey}

Schreiben

thing*

DisassociateWirelessGatewayFromCertificate

Erteilt die Erlaubnis, eine zu trennen WirelessGateway aus einem IoT Core Identity-Zertifikat

WirelessGateway*

aws:ResourceTag/${TagKey}

Schreiben

cert*

DisassociateWirelessGatewayFromThing

Erteilt die Erlaubnis, eine Verbindung zu trennen WirelessGateway aus einer IoT-Core-Sache

WirelessGateway*

aws:ResourceTag/${TagKey}

Schreiben

thing*

GetDestination

Gewährt die Berechtigung zum Abrufen des Ziels

Destination*

aws:ResourceTag/${TagKey}

Lesen

GetDeviceProfile

Erteilt die Erlaubnis, das zu erhalten DeviceProfile

DeviceProfile*

aws:ResourceTag/${TagKey}

Lesen

GetEventConfigurationByResourceTypes

Gewährt die Berechtigung zum Abrufen von Ereigniskonfiguration nach Ressourcentypen

Lesen

GetFuotaTask

Erteilt die Erlaubnis, das zu erhalten FuotaTask

FuotaTask*

aws:ResourceTag/${TagKey}

Lesen

GetLogLevelsByResourceTypes

Gewährt die Berechtigung zum Abrufen von Protokollebenen nach Ressourcentypen

Lesen

GetMetricConfiguration

Erteilt die Berechtigung zum Abrufen der Metrikkonfiguration

Lesen

GetMetrics

Erteilt die Erlaubnis, Metriken abzurufen

Lesen

GetMulticastGroup

Erteilt die Erlaubnis zum Abrufen der MulticastGroup

MulticastGroup*

aws:ResourceTag/${TagKey}

Lesen

GetMulticastGroupSession

Erteilt die Erlaubnis, das zu erhalten MulticastGroup Sitzung

MulticastGroup*

aws:ResourceTag/${TagKey}

Lesen

GetNetworkAnalyzerConfiguration

Erteilt die Erlaubnis zum Abrufen der NetworkAnalyzerConfiguration

NetworkAnalyzerConfiguration*

aws:ResourceTag/${TagKey}

Lesen

GetPartnerAccount

Erteilt die Erlaubnis, das zugehörige Dokument zu erhalten PartnerAccount

SidewalkAccount*

aws:ResourceTag/${TagKey}

Lesen

GetPosition

Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource

WirelessDevice

aws:ResourceTag/${TagKey}

Lesen

WirelessGateway

aws:ResourceTag/${TagKey}

GetPositionConfiguration

Gewährt die Berechtigung zum Abrufen der Positionskonfiguration für eine Ressource

WirelessDevice

aws:ResourceTag/${TagKey}

Lesen

WirelessGateway

aws:ResourceTag/${TagKey}

GetPositionEstimate

Gewährt die Berechtigung zum Abrufen einer Verwendung

Lesen

GetResourceEventConfiguration

Gewährt die Berechtigung zum Abrufen einer Ereigniskonfiguration für eine Kennung

SidewalkAccount

aws:ResourceTag/${TagKey}

Lesen

WirelessDevice

aws:ResourceTag/${TagKey}

WirelessGateway

aws:ResourceTag/${TagKey}

GetResourceLogLevel

Gewährt die Berechtigung zum Abrufen von Ressourcenprotokollebenen

WirelessDevice

aws:ResourceTag/${TagKey}

Lesen

WirelessGateway

aws:ResourceTag/${TagKey}

GetResourcePosition

Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource

WirelessDevice

aws:ResourceTag/${TagKey}

Lesen

WirelessGateway

aws:ResourceTag/${TagKey}

GetServiceEndpoint

Erteilt die Erlaubnis, den kundenkontospezifischen Endpunkt für die CUPS-Protokollverbindung abzurufen oder LoRaWAN-Netzwerkserver (LNS) -Protokollverbindung und optional Server-Vertrauenszertifikat im PEM-Format

Lesen

GetServiceProfile

Erteilt die Erlaubnis zum Abrufen der ServiceProfile

ServiceProfile*

aws:ResourceTag/${TagKey}

Lesen

GetWirelessDevice

Erteilt die Erlaubnis, das zu erhalten WirelessDevice

WirelessDevice*

aws:ResourceTag/${TagKey}

Lesen

GetWirelessDeviceImportTask

Gewährt die Berechtigung zum Abrufen der Importaufgabe für drahtlose Geräte

ImportTask*

aws:ResourceTag/${TagKey}

Lesen

GetWirelessDeviceStatistics

Erteilt die Erlaubnis, Statistikinformationen für eine bestimmte Person abzurufen WirelessDevice

WirelessDevice*

aws:ResourceTag/${TagKey}

Lesen

GetWirelessGateway

Erteilt die Erlaubnis zum Abrufen der WirelessGateway

WirelessGateway*

aws:ResourceTag/${TagKey}

Lesen

GetWirelessGatewayCertificate

Erteilt die Erlaubnis, die IoT Core Identity-Zertifikats-ID abzurufen, die dem zugeordnet ist WirelessGateway

WirelessGateway*

aws:ResourceTag/${TagKey}

Lesen

GetWirelessGatewayFirmwareInformation

Erteilt die Erlaubnis, die aktuelle Firmware-Version und andere Informationen für das abzurufen WirelessGateway

WirelessGateway*

aws:ResourceTag/${TagKey}

Lesen

GetWirelessGatewayStatistics

Erteilt die Erlaubnis, Statistikinformationen für eine bestimmte Datei abzurufen WirelessGateway

WirelessGateway*

aws:ResourceTag/${TagKey}

Lesen

GetWirelessGatewayTask

Erteilt die Erlaubnis, die Aufgabe für eine bestimmte Aufgabe abzurufen WirelessGateway

WirelessGateway*

aws:ResourceTag/${TagKey}

Lesen

GetWirelessGatewayTaskDefinition

Erteilt die Erlaubnis, die gegebene Aufgabe zu erhalten WirelessGateway Aufgabendefinition

WirelessGatewayTaskDefinition*

aws:ResourceTag/${TagKey}

Lesen

ListDestinations

Erteilt die Erlaubnis, Informationen über verfügbare Ziele aufzulisten, basierend auf AWS-Konto

Lesen

ListDeviceProfiles

Erteilt die Erlaubnis, verfügbare Informationen aufzulisten DeviceProfiles basiert auf dem AWS-Konto

Lesen

ListDevicesForWirelessDeviceImportTask

Erteilt die Erlaubnis, Geräteinformationen anhand der Aufgabe zum Importieren drahtloser Geräte aufzulisten, basierend auf AWS-Konto

ImportTask*

aws:ResourceTag/${TagKey}

Lesen

ListEventConfigurations

Erteilt die Erlaubnis, Informationen über verfügbare Ereigniskonfigurationen aufzulisten, basierend auf AWS-Konto

Lesen

ListFuotaTasks

Erteilt die Erlaubnis, verfügbare Informationen aufzulisten FuotaTasks basiert auf dem AWS-Konto

Lesen

ListMulticastGroups

Erteilt die Erlaubnis, verfügbare Informationen aufzulisten MulticastGroups basiert auf dem AWS-Konto

Lesen

ListMulticastGroupsByFuotaTask

Erteilt die Erlaubnis, verfügbare Informationen aufzulisten MulticastGroups von FuotaTask basierend auf dem AWS-Konto

FuotaTask*

aws:ResourceTag/${TagKey}

Lesen

ListNetworkAnalyzerConfigurations

Erteilt die Erlaubnis, verfügbare Informationen aufzulisten NetworkAnalyzerConfigurations basiert auf dem AWS-Konto

Lesen

ListPartnerAccounts

Gewährt die Berechtigung zum Auflisten der verfügbaren Partnerkonten

Lesen

ListPositionConfigurations

Erteilt die Erlaubnis, Informationen über verfügbare Positionskonfigurationen aufzulisten, basierend auf AWS-Konto

Lesen

ListQueuedMessages

Gewährt die Berechtigung zum Auflisten von QueuedMessages

Lesen

ListServiceProfiles

Erteilt die Erlaubnis, verfügbare Informationen aufzulisten ServiceProfiles basiert auf dem AWS-Konto

Lesen

ListTagsForResource

Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource

Destination

aws:ResourceTag/${TagKey}

Lesen

DeviceProfile

aws:ResourceTag/${TagKey}

FuotaTask

aws:ResourceTag/${TagKey}

ImportTask

aws:ResourceTag/${TagKey}

MulticastGroup

aws:ResourceTag/${TagKey}

NetworkAnalyzerConfiguration

aws:ResourceTag/${TagKey}

ServiceProfile

aws:ResourceTag/${TagKey}

SidewalkAccount

aws:ResourceTag/${TagKey}

WirelessDevice

aws:ResourceTag/${TagKey}

WirelessGateway

aws:ResourceTag/${TagKey}

WirelessGatewayTaskDefinition

aws:ResourceTag/${TagKey}

ListWirelessDeviceImportTasks

Erteilt die Erlaubnis, Informationen zu den Importaufgaben für drahtlose Geräte aufzulisten, basierend auf AWS-Konto

Lesen

ListWirelessDevices

Erteilt die Erlaubnis, die verfügbaren Informationen aufzulisten WirelessDevices basiert auf dem AWS-Konto

Lesen

ListWirelessGatewayTaskDefinitions

Erteilt die Erlaubnis, verfügbare Informationen aufzulisten WirelessGateway Aufgabendefinitionen auf der Grundlage von AWS-Konto

Lesen

ListWirelessGateways

Erteilt die Erlaubnis, verfügbare Informationen aufzulisten WirelessGateways basiert auf dem AWS-Konto

Lesen

PutPositionConfiguration

Gewährt die Berechtigung zum Platzieren von Positionskonfigurationen für eine Ressource

WirelessDevice

aws:ResourceTag/${TagKey}

Schreiben

WirelessGateway

aws:ResourceTag/${TagKey}

PutResourceLogLevel

Gewährt die Berechtigung zum Speichern von Protokollebenen nach Ressourcenprotokollebenen

WirelessDevice

aws:ResourceTag/${TagKey}

Write

WirelessGateway

aws:ResourceTag/${TagKey}

ResetAllResourceLogLevels

Gewährt die Berechtigung zum Zurücksetzen aller Ressourcentypen

Write

ResetResourceLogLevel

Gewährt die Berechtigung zum Zurücksetzen der Ressourcenprotokollebene

WirelessDevice

aws:ResourceTag/${TagKey}

Schreiben

WirelessGateway

aws:ResourceTag/${TagKey}

SendDataToMulticastGroup

Erteilt die Erlaubnis, Daten an die zu senden MulticastGroup

MulticastGroup*

aws:ResourceTag/${TagKey}

Schreiben

SendDataToWirelessDevice

Gewährt die Berechtigung zum Senden des entschlüsselten Anwendungsdatenrahmens an das Zielgerät

WirelessDevice*

aws:ResourceTag/${TagKey}

Schreiben

StartBulkAssociateWirelessDeviceWithMulticastGroup

Erteilt die Erlaubnis, das zuzuordnen WirelessDevices mit MulticastGroup

MulticastGroup*

aws:ResourceTag/${TagKey}

Schreiben

StartBulkDisassociateWirelessDeviceFromMulticastGroup

Erteilt die Erlaubnis, die Massenzuweisung zu trennen WirelessDevices von MulticastGroup

MulticastGroup*

aws:ResourceTag/${TagKey}

Schreiben

StartFuotaTask

Erteilt die Erlaubnis zum Starten des FuotaTask

FuotaTask*

aws:ResourceTag/${TagKey}

Schreiben

StartMulticastGroupSession

Erteilt die Erlaubnis zum Start des MulticastGroup Sitzung

MulticastGroup*

aws:ResourceTag/${TagKey}

Schreiben

StartNetworkAnalyzerStream

Erteilt die Erlaubnis zum Starten NetworkAnalyzer fließen

NetworkAnalyzerConfiguration*

aws:ResourceTag/${TagKey}

Schreiben

StartSingleWirelessDeviceImportTask

Gewährt die Berechtigung zum Starten der Importaufgabe für einzelne drahtlose Geräte

Destination

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

StartWirelessDeviceImportTask

Gewährt die Berechtigung zum Starten der Importaufgabe für drahtlose Geräte

Destination

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

ImportTask*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

TagResource

Gewährt die Berechtigung zum Markieren einer bestimmten Ressource mit Tags

Destination

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

DeviceProfile

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

FuotaTask

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ImportTask

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

MulticastGroup

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

NetworkAnalyzerConfiguration

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ServiceProfile

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

SidewalkAccount

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

WirelessDevice

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

WirelessGateway

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

WirelessGatewayTaskDefinition

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

TestWirelessDevice

Gewährt die Berechtigung zum Simulieren eines bereitgestellten Geräts, um Uplink-Daten mit der Nutzlast „Hello“ zu senden

WirelessDevice*

aws:ResourceTag/${TagKey}

Write

UntagResource

Gewährt die Berechtigung zum Entfernen der angegebenen Tags aus der Ressource

Destination

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

DeviceProfile

aws:ResourceTag/${TagKey}

aws:TagKeys

FuotaTask

aws:ResourceTag/${TagKey}

aws:TagKeys

ImportTask

aws:ResourceTag/${TagKey}

aws:TagKeys

MulticastGroup

aws:ResourceTag/${TagKey}

aws:TagKeys

NetworkAnalyzerConfiguration

aws:ResourceTag/${TagKey}

aws:TagKeys

ServiceProfile

aws:ResourceTag/${TagKey}

aws:TagKeys

SidewalkAccount

aws:ResourceTag/${TagKey}

aws:TagKeys

WirelessDevice

aws:ResourceTag/${TagKey}

aws:TagKeys

WirelessGateway

aws:ResourceTag/${TagKey}

aws:TagKeys

WirelessGatewayTaskDefinition

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateDestination

Gewährt die Berechtigung zum Aktualisieren einer Zielressource

Destination*

aws:ResourceTag/${TagKey}

Schreiben

UpdateEventConfigurationByResourceTypes

Gewährt die Berechtigung zum Aktualisieren der Ereigniskonfiguration nach Ressourcentypen

Schreiben

UpdateFuotaTask

Erteilt die Erlaubnis, das zu aktualisieren FuotaTask

FuotaTask*

aws:ResourceTag/${TagKey}

Schreiben

UpdateLogLevelsByResourceTypes

Gewährt Berechtigung zum Aktualisieren von Protokollebenen nach Ressourcentypen

Schreiben

UpdateMetricConfiguration

Erteilt die Erlaubnis, die Messobjektkonfiguration zu aktualisieren

Schreiben

UpdateMulticastGroup

Erteilt die Erlaubnis zur Aktualisierung der MulticastGroup

MulticastGroup*

aws:ResourceTag/${TagKey}

Schreiben

UpdateNetworkAnalyzerConfiguration

Erteilt die Erlaubnis zur Aktualisierung von NetworkAnalyzerConfiguration

MulticastGroup*

aws:ResourceTag/${TagKey}

Schreiben

NetworkAnalyzerConfiguration*

aws:ResourceTag/${TagKey}

WirelessDevice*

aws:ResourceTag/${TagKey}

WirelessGateway*

aws:ResourceTag/${TagKey}

UpdatePartnerAccount

Gewährt die Berechtigung zum Aktualisieren eines Partnerkontos

SidewalkAccount*

aws:ResourceTag/${TagKey}

Schreiben

UpdatePosition

Gewährt die Berechtigung zum Aktualisieren von Positionen für eine Ressource

WirelessDevice

aws:ResourceTag/${TagKey}

Schreiben

WirelessGateway

aws:ResourceTag/${TagKey}

UpdateResourceEventConfiguration

Gewährt die Berechtigung zum Aktualisieren einer Ereigniskonfiguration für eine Kennung

SidewalkAccount

aws:ResourceTag/${TagKey}

Schreiben

WirelessDevice

aws:ResourceTag/${TagKey}

WirelessGateway

aws:ResourceTag/${TagKey}

UpdateResourcePosition

Gewährt die Berechtigung zum Aktualisieren von Positionen für eine Ressource

WirelessDevice

aws:ResourceTag/${TagKey}

Schreiben

WirelessGateway

aws:ResourceTag/${TagKey}

UpdateWirelessDevice

Erteilt die Erlaubnis zur Aktualisierung von WirelessDevice Ressource

Destination

aws:ResourceTag/${TagKey}

Schreiben

DeviceProfile

aws:ResourceTag/${TagKey}

ServiceProfile

aws:ResourceTag/${TagKey}

WirelessDevice*

aws:ResourceTag/${TagKey}

UpdateWirelessDeviceImportTask

Gewährt die Berechtigung zum Aktualisieren einer Importaufgabe für drahtlose Geräte

ImportTask*

aws:ResourceTag/${TagKey}

Schreiben

UpdateWirelessGateway

Erteilt die Erlaubnis, eine zu aktualisieren WirelessGateway Ressource

WirelessGateway*

aws:ResourceTag/${TagKey}

Schreiben

Ressourcentypen, definiert durch AWS Drahtloses Internet der Dinge

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

Destination

arn:${Partition}:iotwireless:${Region}:${Account}:Destination/${DestinationName}

aws:ResourceTag/${TagKey}

DeviceProfile

arn:${Partition}:iotwireless:${Region}:${Account}:DeviceProfile/${DeviceProfileId}

aws:ResourceTag/${TagKey}

FuotaTask

arn:${Partition}:iotwireless:${Region}:${Account}:FuotaTask/${FuotaTaskId}

aws:ResourceTag/${TagKey}

ImportTask

arn:${Partition}:iotwireless:${Region}:${Account}:ImportTask/${ImportTaskId}

aws:ResourceTag/${TagKey}

MulticastGroup

arn:${Partition}:iotwireless:${Region}:${Account}:MulticastGroup/${MulticastGroupId}

aws:ResourceTag/${TagKey}

NetworkAnalyzerConfiguration

arn:${Partition}:iotwireless:${Region}:${Account}:NetworkAnalyzerConfiguration/${NetworkAnalyzerConfigurationName}

aws:ResourceTag/${TagKey}

ServiceProfile

arn:${Partition}:iotwireless:${Region}:${Account}:ServiceProfile/${ServiceProfileId}

aws:ResourceTag/${TagKey}

SidewalkAccount

arn:${Partition}:iotwireless:${Region}:${Account}:SidewalkAccount/${SidewalkAccountId}

aws:ResourceTag/${TagKey}

WirelessDevice

arn:${Partition}:iotwireless:${Region}:${Account}:WirelessDevice/${WirelessDeviceId}

aws:ResourceTag/${TagKey}

WirelessGateway

arn:${Partition}:iotwireless:${Region}:${Account}:WirelessGateway/${WirelessGatewayId}

aws:ResourceTag/${TagKey}

WirelessGatewayTaskDefinition

arn:${Partition}:iotwireless:${Region}:${Account}:WirelessGatewayTaskDefinition/${WirelessGatewayTaskDefinitionId}

aws:ResourceTag/${TagKey}

cert

arn:${Partition}:iot:${Region}:${Account}:cert/${Certificate}

thing

arn:${Partition}:iot:${Region}:${Account}:thing/${ThingName}

Bedingungsschlüssel für AWS IoT Drahtlos

AWS IoT Wireless definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert Zugriff nach einem Tag-Schlüssel, der in der Anforderung des Benutzers an IoT Wireless enthalten ist

String

aws:ResourceTag/${TagKey}

Filtert Zugriff nach der Tag-Schlüsselkomponente eines Tags, das an eine IoT Wireless-Ressource angefügt ist

String

aws:TagKeys

Filtert Zugriff nach der Liste aller Tag-Schlüsselnamen, die der Ressource in der Anforderung zugeordnet sind

ArrayOfString

iotwireless:DestinationName

Filtert den Zugriff nach dem Zielnamen, der der IoT Wireless-Ressource zugeordnet ist

String

iotwireless:DeviceProfileId

Filtert den Zugriff nach der Geräteprofil-ID, die der IoT Wireless-Ressource zugeordnet ist

String

iotwireless:ServiceProfileId

Filtert den Zugriff nach der Dienstprofil-ID, die der IoT Wireless-Ressource zugeordnet ist

String