Acciones, recursos y claves de condición para AWS IoT SiteWise
AWS IoT SiteWise (prefijo de servicio:iotsitewise) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulta la referencia de autorización de servicio programática de este servicio
.
Temas
Las operaciones de la API se definen mediante AWS IoT SiteWise
En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
AssociateAssets |
Escritura |
|||
|
AssociateTimeSeriesToAssetProperty |
Escritura |
|||
|
BatchAssociateDataSegmentsToDataset |
Escritura |
|||
|
BatchAssociateProjectAssets |
Escritura |
|||
|
BatchDeleteDatasetDataSegments |
Escritura |
|||
|
BatchDisassociateDataSegmentsFromDataset |
Escritura |
|||
|
BatchDisassociateProjectAssets |
Escritura |
|||
|
BatchGetAssetPropertyAggregates |
Lectura |
|||
|
BatchGetAssetPropertyValue |
Lectura |
|||
|
BatchGetAssetPropertyValueHistory |
Lectura |
|||
|
BatchPutAssetPropertyValue |
Escritura |
|||
|
CancelEnrichmentJob |
Escritura |
|||
|
CancelPipelineExecution |
Escritura |
|||
|
CancelQuery |
Escritura |
|||
|
CreateAccessPolicy |
Escritura |
|||
|
CreateApplication |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateAsset |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateAssetModel |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateAssetModelCompositeModel |
Escritura |
|||
objetivo: PassedToService |
iotsitewise.amazonaws.com |
Escritura |
||
|
CreateBulkImportJob |
Escritura |
|||
objetivo: PassedToService |
iotsitewise.amazonaws.com |
Escritura |
||
|
CreateComputationModel |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateDashboard |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateDataset |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
iotsitewise.amazonaws.com |
Escritura |
||
|
CreateDatasetExportJob |
Escritura |
|||
|
CreateEnrichmentJob |
Escritura |
|||
|
CreateGateway |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
iotsitewise.amazonaws.com |
Escritura |
||
|
CreatePipeline |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreatePortal |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
iotsitewise.amazonaws.com |
Escritura |
||
|
CreateProject |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateTask |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
iotsitewise.amazonaws.com |
Escritura |
||
|
CreateWorkspace |
Escritura |
|||
Etiquetar, escribir |
||||
|
DeleteAccessPolicy |
Escritura |
|||
|
DeleteApplication |
Escritura |
|||
|
DeleteAsset |
Escritura |
|||
|
DeleteAssetModel |
Escritura |
|||
|
DeleteAssetModelCompositeModel |
Escritura |
|||
|
DeleteAssetModelInterfaceRelationship |
Escritura |
|||
|
DeleteComputationModel |
Escritura |
|||
|
DeleteDashboard |
Escritura |
|||
|
DeleteDataset |
Escritura |
|||
|
DeleteGateway |
Escritura |
|||
|
DeletePipeline |
Escritura |
|||
|
DeletePortal |
Escritura |
|||
|
DeleteProject |
Escritura |
|||
|
DeleteTask |
Escritura |
|||
|
DeleteTimeSeries |
Escritura |
|||
|
DeleteWorkspace |
Escritura |
|||
|
DescribeAccessPolicy |
Lectura |
|||
|
DescribeAction |
Lectura |
|||
|
DescribeApplication |
Lectura |
|||
|
DescribeAsset |
Lectura |
|||
|
DescribeAssetCompositeModel |
Lectura |
|||
|
DescribeAssetModel |
Lectura |
|||
|
DescribeAssetModelCompositeModel |
Lectura |
|||
|
DescribeAssetModelInterfaceRelationship |
Lectura |
|||
|
DescribeAssetProperty |
Lectura |
|||
|
DescribeBulkImportJob |
Lectura |
|||
|
DescribeComputationModel |
Lectura |
|||
|
DescribeComputationModelExecutionSummary |
Lectura |
|||
|
DescribeDashboard |
Lectura |
|||
|
DescribeDataset |
Lectura |
|||
|
DescribeDatasetExportJob |
Lectura |
|||
|
DescribeDefaultEncryptionConfiguration |
Lectura |
|||
|
DescribeEnrichmentJob |
Lectura |
|||
|
DescribeExecution |
Lectura |
|||
|
DescribeGateway |
Lectura |
|||
|
DescribeGatewayCapabilityConfiguration |
Lectura |
|||
|
DescribeLoggingOptions |
Lectura |
|||
|
DescribePipeline |
Lectura |
|||
|
DescribePipelineExecution |
Lectura |
|||
|
DescribePortal |
Lectura |
|||
|
DescribeProject |
Lectura |
|||
|
DescribeQuery |
Lectura |
|||
|
DescribeSearch |
Lectura |
|||
|
DescribeStorageConfiguration |
Lectura |
|||
|
DescribeTask |
Lectura |
|||
|
DescribeTimeSeries |
Lectura |
|||
|
DescribeWorkspace |
Lectura |
|||
|
DisassociateAssets |
Escritura |
|||
|
DisassociateTimeSeriesFromAssetProperty |
Escritura |
|||
|
ExecuteAction |
Escritura |
|||
|
ExecuteQuery |
Lectura |
|||
|
GetAssetPropertyAggregates |
Lectura |
|||
|
GetAssetPropertyValue |
Lectura |
|||
|
GetAssetPropertyValueHistory |
Lectura |
|||
|
GetCaptureData |
Lectura |
|||
|
GetInterpolatedAssetPropertyValues |
Lectura |
|||
|
GetQueryResults |
Lectura |
|||
|
GetSearchResults |
Lectura |
|||
|
InvokeAssistant |
Lectura |
|||
|
ListAccessPolicies |
Enumeración |
|||
|
ListActions |
Enumeración |
|||
|
ListApplications |
Enumeración |
|||
|
ListAssetModelCompositeModels |
Enumeración |
|||
|
ListAssetModelProperties |
Enumeración |
|||
|
ListAssetModels |
Enumeración |
|||
|
ListAssetProperties |
Enumeración |
|||
|
ListAssetRelationships |
Enumeración |
|||
|
ListAssets |
Enumeración |
|||
|
ListAssociatedAssets |
Enumeración |
|||
|
ListBulkImportJobs |
Enumeración |
|||
|
ListCompositionRelationships |
Enumeración |
|||
|
ListComputationModelDataBindingUsages |
Enumeración |
|||
|
ListComputationModelResolveToResources |
Enumeración |
|||
|
ListComputationModels |
Enumeración |
|||
|
ListDashboards |
Enumeración |
|||
|
ListDatasetDataSegmentRelationships |
Enumeración |
|||
|
ListDatasetDataSegments |
Enumeración |
|||
|
ListDatasetExportJobs |
Enumeración |
|||
|
ListDatasets |
Enumeración |
|||
|
ListEnrichmentJobs |
Enumeración |
|||
|
ListExecutions |
Enumeración |
|||
|
ListGateways |
Enumeración |
|||
|
ListInterfaceRelationships |
Enumeración |
|||
|
ListPipelineExecutions |
Enumeración |
|||
|
ListPipelines |
Enumeración |
|||
|
ListPortals |
Enumeración |
|||
|
ListProjectAssets |
Enumeración |
|||
|
ListProjects |
Enumeración |
|||
|
ListQueries |
Enumeración |
|||
|
ListSearches |
Enumeración |
|||
|
ListTagsForResource |
Lectura |
|||
|
ListTasks |
Enumeración |
|||
|
ListTimeSeries |
Enumeración |
|||
|
ListWorkspaces |
Enumeración |
|||
|
PutAssetModelInterfaceRelationship |
Escritura |
|||
|
PutDefaultEncryptionConfiguration |
Escritura |
|||
|
PutLoggingOptions |
Escritura |
|||
|
PutStorageConfiguration |
Escritura |
|||
objetivo: PassedToService |
iotsitewise.amazonaws.com |
Escritura |
||
|
StartPipelineExecution |
Escritura |
|||
|
StartQuery |
Escritura |
|||
|
StartSearch |
Escritura |
|||
|
TagResource |
Etiquetar, escribir |
|||
|
UntagResource |
Etiquetar, escribir |
|||
|
UpdateAccessPolicy |
Escritura |
|||
|
UpdateAsset |
Escritura |
|||
|
UpdateAssetModel |
Escritura |
|||
|
UpdateAssetModelCompositeModel |
Escritura |
|||
objetivo: PassedToService |
iotsitewise.amazonaws.com |
Escritura |
||
|
UpdateAssetProperty |
Escritura |
|||
|
UpdateComputationModel |
Escritura |
|||
|
UpdateDashboard |
Escritura |
|||
|
UpdateDataset |
Escritura |
|||
objetivo: PassedToService |
iotsitewise.amazonaws.com |
Escritura |
||
|
UpdateGateway |
Escritura |
|||
|
UpdateGatewayCapabilityConfiguration |
Escritura |
|||
|
UpdatePipeline |
Escritura |
|||
|
UpdatePortal |
Escritura |
|||
objetivo: PassedToService |
iotsitewise.amazonaws.com |
Escritura |
||
|
UpdateProject |
Escritura |
|||
|
UpdateTask |
Escritura |
|||
objetivo: PassedToService |
iotsitewise.amazonaws.com |
Escritura |
||
|
UpdateWorkspace |
Escritura |
Acciones definidas por AWS IoT SiteWise
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para asociar un activo secundario a un activo principal a través de una jerarquía |
Escritura |
|||
Concede permiso para asociar una serie temporal a una propiedad de activos |
Escritura |
|||
Otorga permiso para asociar segmentos de datos a un conjunto de datos |
Escritura |
|||
Concede permiso para asociar activos a un proyecto específico |
Escritura |
|||
Otorga permiso para eliminar por lotes segmentos de datos de un conjunto de datos |
Escritura |
|||
Otorga permiso para desasociar segmentos de datos de un conjunto de datos |
Escritura |
|||
Concede permiso para disociar activos de un proyecto específico |
Escritura |
|||
Concede permiso para recuperar agregados calculados para varias propiedades de activos |
Lectura |
|||
Concede permiso para recuperar el valor más reciente para varias propiedades de activos |
Lectura |
|||
Concede permiso para recuperar el historial de valores más reciente para varias propiedades de activos |
Lectura |
|||
Concede permiso para poner valores de propiedad para propiedades de activos |
Escritura |
|||
Otorga permiso para cancelar un trabajo de enriquecimiento |
Escritura |
|||
Otorga permiso para cancelar la ejecución de una canalización en un espacio de trabajo |
Escritura |
|||
Otorga permiso para cancelar una consulta |
Escritura |
|||
Concede permiso para crear una política de acceso para un portal o un proyecto especificados |
Escritura |
|||
Concede permiso para crear una aplicación. |
Escritura |
|||
Concede permiso para crear un activo a partir de un modelo de activos |
Escritura |
|||
Concede permiso para crear una aplicación |
Escritura |
|||
Concede permiso para crear un modelo compuesto de modelo de activos dentro de un modelo de activos |
Escritura |
|||
Concede permiso para crear un trabajo de importación masiva |
Escritura |
|||
Concede permiso para crear un modelo de computación. |
Escritura |
|||
Concede permiso para crear un panel en un proyecto |
Escritura |
|||
Concede permiso para crear un conjunto de datos |
Escritura |
|||
Otorga permiso para crear un trabajo de exportación de conjunto de datos |
Escritura |
|||
Otorga permiso para crear un trabajo de enriquecimiento |
Escritura |
|||
Concede permiso para crear una puerta de enlace |
Escritura |
|||
Otorga permiso para crear una nueva definición de canalización en un espacio de trabajo |
Escritura |
|||
Concede permiso para crear un portal |
Escritura |
|||
Concede permiso para crear un proyecto en un portal |
Escritura |
|||
Otorga permiso para crear una nueva definición de tarea en un espacio de trabajo |
Escritura |
|||
Concede permiso para crear un espacio de trabajo |
Escritura |
|||
Concede permiso para eliminar una política de acceso |
Escritura |
|||
Concede permiso para eliminar una aplicación. |
Escritura |
|||
Concede permiso para eliminar un activo |
Escritura |
|||
Concede permiso para eliminar un modelo de activo |
Escritura |
|||
Concede permiso para eliminar un modelo compuesto de modelo de activos |
Escritura |
|||
Concede permiso para eliminar una relación entre el modelo de activos y la interfaz. |
Escritura |
|||
Concede permiso para eliminar un modelo de computación. |
Escritura |
|||
Concede permiso para eliminar un panel |
Escritura |
|||
Concede permiso para eliminar un conjunto de datos |
Escritura |
|||
Concede permiso para eliminar una puerta de enlace |
Escritura |
|||
Otorga permiso para eliminar una definición de canalización de un espacio de trabajo |
Escritura |
|||
Concede permiso para eliminar un portal |
Escritura |
|||
Concede permiso para eliminar un proyecto |
Escritura |
|||
Otorga permiso para eliminar una definición de tarea de un espacio de trabajo |
Escritura |
|||
Concede permiso para eliminar una serie temporal |
Escritura |
|||
Concede permiso para eliminar un espacio de trabajo |
Escritura |
|||
Concede permiso para describir una política de acceso |
Lectura |
|||
Concede permiso para describir acciones |
Lectura |
|||
Concede el permiso para describir una aplicación. |
Lectura |
|||
Concede permiso para describir un activo |
Lectura |
|||
Concede permiso para describir modelo compuesto de activos |
Lectura |
|||
Concede permiso para describir modelo de activo |
Lectura |
|||
Concede permiso para describir modelo compuesto de modelo de activos |
Lectura |
|||
Concede permiso para describir una relación entre el modelo de activos y la interfaz. |
Lectura |
|||
Concede permiso para describir una propiedad de un activo |
Lectura |
|||
Concede permiso para describir un trabajo de importación masiva |
Lectura |
|||
Concede permiso para describir un modelo de computación. |
Lectura |
|||
Concede permiso para describir un resumen de ejecución de un modelo de computación. |
Lectura |
|||
Concede permiso para describir un panel |
Lectura |
|||
Concede permiso para describir un conjunto de datos. |
Lectura |
|||
Otorga permiso para describir un trabajo de exportación de conjunto de datos |
Lectura |
|||
Otorga permiso para describir la configuración de cifrado predeterminada para Cuenta de AWS |
Lectura |
|||
Otorga permiso para describir un trabajo de enriquecimiento |
Lectura |
|||
Otorga permiso para describir una ejecución. |
Lectura |
|||
Concede permiso para describir una puerta de enlace |
Lectura |
|||
Concede permiso para describir una configuración de capacidad para una puerta de enlace |
Lectura |
|||
Otorga permiso para describir las opciones de registro de Cuenta de AWS |
Lectura |
|||
Otorga permiso para recuperar información detallada sobre una canalización en un espacio de trabajo |
Lectura |
|||
Otorga permiso para recuperar información detallada sobre la ejecución de una canalización |
Lectura |
|||
Concede permiso para describir un portal |
Lectura |
|||
Concede permiso para describir un proyecto |
Lectura |
|||
Otorga permiso para describir una consulta |
Lectura |
|||
Otorga permiso para describir una búsqueda |
Lectura |
|||
Otorga permiso para describir la configuración de almacenamiento del Cuenta de AWS |
Lectura |
|||
Otorga permiso para recuperar información detallada sobre una tarea en un espacio de trabajo |
Lectura |
|||
Concede permiso para describir una serie temporal |
Lectura |
|||
Concede permiso para describir un espacio de trabajo |
Lectura |
|||
Concede permiso para desasociar un activo secundario de un activo principal mediante una jerarquía |
Escritura |
|||
Concede permiso para desvincular una serie temporal de una propiedad de activo |
Escritura |
|||
Concede permiso para ejecutar acciones |
Escritura |
|||
Otorga permiso para ejecutar una consulta |
Lectura |
|||
Concede permiso para recuperar agregados calculados para una propiedad de activo |
Lectura |
|||
Concede permiso para recuperar el valor más reciente de una propiedad de activo |
Lectura |
|||
Concede permiso para recuperar el historial de valores de una propiedad de activo |
Lectura |
|||
Otorga permiso para recuperar los datos capturados |
Lectura |
|||
Concede permiso para recuperar valores interpolados de una propiedad de activo |
Lectura |
|||
Otorga permiso para recuperar los resultados de la consulta |
Lectura |
|||
Otorga permiso para recuperar los resultados de la búsqueda |
Lectura |
|||
Concede permiso para invocar un asistente. |
Lectura |
|||
Concede permiso para enumerar todas las directivas de acceso para una identidad o un recurso |
Enumeración |
|||
Concede permiso para enumerar todas las acciones |
Enumeración |
|||
Concede el permiso para enumerar todas las aplicaciones. |
Enumeración |
|||
Concede permiso para enumerar todos los modelos de activos |
Enumeración |
|||
Otorga permiso para enumerar propiedades de modelos de activos |
Enumeración |
|||
Concede permiso para enumerar todos los modelos de activos |
Enumeración |
|||
Otorga permiso para enumerar las propiedades de los activos |
Enumeración |
|||
Concede permiso para enumerar el gráfico de relaciones de activos de un activo. |
Enumeración |
|||
Concede permiso para enumerar todos los activos |
Enumeración |
|||
Concede permiso para enumerar todos los activos asociados a un activo a través de una jerarquía |
Enumeración |
|||
Concede permiso para enumerar trabajos de importación masiva |
Enumeración |
|||
Concede permiso para enumerar todas las relaciones de composición del modelo de activos |
Enumeración |
|||
Concede permiso para enumerar los usos del enlace de datos del modelo de computación. |
Enumeración |
|||
Concede permiso para enumerar los recursos resultantes de la resolución de un modelo de computación. |
Enumeración |
|||
Concede permiso para enumerar todos los modelos de computación. |
Enumeración |
|||
Concede permiso para enumerar todos los paneles de un proyecto |
Enumeración |
|||
Otorga permiso para enumerar las relaciones entre segmentos de datos del conjunto de datos |
Enumeración |
|||
Otorga permiso para enumerar los segmentos de datos de un conjunto de datos |
Enumeración |
|||
Otorga permiso para enumerar trabajos de exportación de conjunto de datos |
Enumeración |
|||
Concede permiso para enumerar todos los conjuntos de datos |
Enumeración |
|||
Otorga permiso para publicar trabajos de enriquecimiento |
Enumeración |
|||
Concede permiso para enumerar las ejecuciones. |
Enumeración |
|||
Concede permiso para enumerar todas las puertas de enlace |
Enumeración |
|||
Concede permiso para enumerar todos los modelos de activos que se aplican mediante una interfaz. |
Enumeración |
|||
Otorga permiso para enumerar las ejecuciones de una canalización en un espacio de trabajo |
Enumeración |
|||
Otorga permiso para incluir las definiciones de canalización en un espacio de trabajo |
Enumeración |
|||
Concede permiso para enumerar todos los portales |
List |
|||
Concede permiso para enumerar todos los activos asociados a un proyecto |
Enumeración |
|||
Concede permiso para enumerar todos los proyectos en un portal |
Enumeración |
|||
Otorga permiso para enumerar las consultas |
Enumeración |
|||
Otorga permiso para enumerar las búsquedas |
Enumeración |
|||
Concede permiso para enumerar todas las etiquetas de un recurso |
Lectura |
|||
Otorga permiso para enumerar las definiciones de tareas en un espacio de trabajo |
Enumeración |
|||
Concede permiso para enumerar series temporales |
Enumeración |
|||
Otorga permiso para enumerar todas las áreas de trabajo. |
Enumeración |
|||
Concede permiso para crear una relación entre el modelo de activos y la interfaz. |
Escritura |
|||
Otorga permiso para establecer la configuración de cifrado predeterminada para el Cuenta de AWS |
Escritura |
|||
Otorga permiso para configurar las opciones de registro para el Cuenta de AWS |
Escritura |
|||
Otorga permiso para configurar los ajustes de almacenamiento para el Cuenta de AWS |
Escritura |
|||
Otorga permiso para iniciar la ejecución de una canalización en un espacio de trabajo |
Escritura |
|||
Otorga permiso para iniciar una consulta sobre los datos del sensor |
Escritura |
|||
Otorga permiso para iniciar una búsqueda |
Escritura |
|||
Concede permiso para etiquetar un recurso |
Etiquetar, escribir |
|||
Concede permiso para eliminar etiquetas en un recurso |
Etiquetar, escribir |
|||
Concede permiso para actualizar una política de acceso |
Escritura |
|||
Concede permiso para actualizar un activo |
Escritura |
|||
Concede permiso para actualizar un modelo de activos |
Escritura |
|||
Concede permiso para actualizar un modelo compuesto de modelo de activos |
Escritura |
|||
Concede permiso para actualizar una propiedad de activo |
Escritura |
|||
Concede permiso para actualizar un modelo de computación. |
Escritura |
|||
Concede permiso para actualizar un panel |
Escritura |
|||
Concede permiso para actualizar un conjunto de datos |
Escritura |
|||
Concede permiso para actualizar una puerta de enlace |
Escritura |
|||
Concede permiso para actualizar una configuración de capacidades para una puerta de enlace |
Escritura |
|||
Otorga permiso para actualizar una definición de canalización existente en un espacio de trabajo |
Escritura |
|||
Concede permiso para actualizar un portal |
Escritura |
|||
Concede permiso para actualizar un proyecto |
Escritura |
|||
Otorga permiso para actualizar una definición de tarea existente en un espacio de trabajo |
Escritura |
|||
Otorga permiso para actualizar un área de trabajo. |
Escritura |
Permission-only acciones para AWS IoT SiteWise
El AWS IoT define las siguientes acciones, SiteWise pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para permitir que el IoT se SiteWise integre con otros servicios |
Escritura |
|||
Otorga permiso para actualizar el enrutamiento AssetModel de una propiedad |
Escritura |
Tipos de recursos definidos por AWS IoT SiteWise
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Account} :access-policy/$ {} AccessPolicyId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Account} :workspace/$ {} /application/$ {} WorkspaceName ApplicationId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Account} :asset/$ {} AssetId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Account} :asset-model/$ {} AssetModelId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Account} :computation-model/$ {} ComputationModelId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Account} :dashboard/$ {} DashboardId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Account} :dataset/$ {} DatasetId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Account} :gateway/$ {} GatewayId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Account} :workspace/$ {} /pipeline/$ {} WorkspaceName PipelineName |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Account} :portal/$ {} PortalId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Account} :project/$ {} ProjectId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Account} :workspace/$ {} /task/$ {} WorkspaceName TaskName |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Account} :time-series/$ {} TimeSeriesId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Account} :workspace/$ {} WorkspaceName |
Claves de condición para AWS IoT SiteWise
AWS El IoT SiteWise define las siguientes claves de condición que se pueden usar en el Condition elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso por los pares clave-valor de la etiqueta en la solicitud |
Cadena |
|
Filtra el acceso por las etiquetas asociadas a un recurso |
Cadena |
|
Filtra las acciones mediante las claves de etiqueta en la solicitud. |
ArrayOfString |
|
Filtra el acceso por una ruta de jerarquía de activos, que es la cadena de ID de activos en la jerarquía del activo, cada uno separado por una barra diagonal |
Cadena |
|
Filtra el acceso mediante el ID de un activo secundario asociado a un activo principal. |
Cadena |
|
Filtra el acceso por el ID de un solo grupo AWS Sign-On |
Cadena |
|
Filtra el acceso por el ID de una identidad de IAM AWS |
Cadena |
|
Filtra el acceso mediante secuencias de datos asociados o no asociados a las propiedades de activo. |
Cadena |
|
Filtra el acceso por ID de un portal |
Cadena |
|
Filtra el acceso por el ID de un proyecto |
Cadena |
|
Filtra el acceso mediante el alias de la propiedad. |
Cadena |
|
Filtra el acceso por el ID de una propiedad de activo |
Cadena |
|
Filtra el acceso por los ARN de la tarea especificados en la solicitud de canalización |
ArrayOfARN |
|
Filtra el acceso por el ID de un solo usuario AWS Sign-On |
Cadena |