Acciones, recursos y claves de condición para AWS IoT Wireless
AWS IoT Wireless (prefijo de servicio:iotwireless) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización de servicio programática de este servicio
.
Temas
Las operaciones de la API se definen mediante AWS IoT Wireless
En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
AssociateAwsAccountWithPartnerAccount |
Escritura |
|||
Etiquetar, escribir |
||||
|
AssociateMulticastGroupWithFuotaTask |
Escritura |
|||
|
AssociateWirelessDeviceWithFuotaTask |
Escritura |
|||
|
AssociateWirelessDeviceWithMulticastGroup |
Escritura |
|||
|
AssociateWirelessDeviceWithThing |
Escritura |
|||
|
AssociateWirelessGatewayWithCertificate |
Escritura |
|||
|
AssociateWirelessGatewayWithThing |
Escritura |
|||
|
CancelMulticastGroupSession |
Escritura |
|||
|
CreateDestination |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
iotwireless.amazonaws.com |
Escritura |
||
|
CreateDeviceProfile |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateFuotaTask |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
iotwireless.amazonaws.com |
Escritura |
||
|
CreateMulticastGroup |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateNetworkAnalyzerConfiguration |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateServiceProfile |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateWirelessDevice |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateWirelessGateway |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateWirelessGatewayTask |
Escritura |
|||
|
CreateWirelessGatewayTaskDefinition |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
iotwireless.amazonaws.com |
Escritura |
||
|
DeleteDestination |
Escritura |
|||
|
DeleteDeviceProfile |
Escritura |
|||
|
DeleteFuotaTask |
Escritura |
|||
|
DeleteMulticastGroup |
Escritura |
|||
|
DeleteNetworkAnalyzerConfiguration |
Escritura |
|||
|
DeleteQueuedMessages |
Escritura |
|||
|
DeleteServiceProfile |
Escritura |
|||
|
DeleteWirelessDevice |
Escritura |
|||
|
DeleteWirelessDeviceImportTask |
Escritura |
|||
|
DeleteWirelessGateway |
Escritura |
|||
|
DeleteWirelessGatewayTask |
Escritura |
|||
|
DeleteWirelessGatewayTaskDefinition |
Escritura |
|||
|
DeregisterWirelessDevice |
Escritura |
|||
|
DisassociateAwsAccountFromPartnerAccount |
Escritura |
|||
|
DisassociateMulticastGroupFromFuotaTask |
Escritura |
|||
|
DisassociateWirelessDeviceFromFuotaTask |
Escritura |
|||
|
DisassociateWirelessDeviceFromMulticastGroup |
iotinalámbrico: DisassociateWirelessDeviceFromMulticastGroup |
Escritura |
||
|
DisassociateWirelessDeviceFromThing |
Escritura |
|||
|
DisassociateWirelessGatewayFromCertificate |
Escritura |
|||
|
DisassociateWirelessGatewayFromThing |
Escritura |
|||
|
GetDestination |
Lectura |
|||
|
GetDeviceProfile |
Lectura |
|||
|
GetEventConfigurationByResourceTypes |
Lectura |
|||
|
GetFuotaTask |
Lectura |
|||
|
GetLogLevelsByResourceTypes |
Lectura |
|||
|
GetMetricConfiguration |
Lectura |
|||
|
GetMetrics |
Lectura |
|||
|
GetMulticastGroup |
Lectura |
|||
|
GetMulticastGroupSession |
Lectura |
|||
|
GetNetworkAnalyzerConfiguration |
Lectura |
|||
|
GetPartnerAccount |
Lectura |
|||
|
GetPosition |
Lectura |
|||
|
GetPositionConfiguration |
Lectura |
|||
|
GetPositionEstimate |
Lectura |
|||
|
GetResourceEventConfiguration |
Lectura |
|||
|
GetResourceLogLevel |
Lectura |
|||
|
GetResourcePosition |
Lectura |
|||
|
GetServiceEndpoint |
Lectura |
|||
|
GetServiceProfile |
Lectura |
|||
|
GetWirelessDevice |
Lectura |
|||
|
GetWirelessDeviceImportTask |
Lectura |
|||
|
GetWirelessDeviceStatistics |
Lectura |
|||
|
GetWirelessGateway |
Lectura |
|||
|
GetWirelessGatewayCertificate |
Lectura |
|||
|
GetWirelessGatewayFirmwareInformation |
Lectura |
|||
|
GetWirelessGatewayStatistics |
Lectura |
|||
|
GetWirelessGatewayTask |
Lectura |
|||
|
GetWirelessGatewayTaskDefinition |
Lectura |
|||
|
ListDestinations |
Lectura |
|||
|
ListDeviceProfiles |
Lectura |
|||
|
ListDevicesForWirelessDeviceImportTask |
Lectura |
|||
|
ListEventConfigurations |
Lectura |
|||
|
ListFuotaTasks |
Lectura |
|||
|
ListMulticastGroups |
Lectura |
|||
|
ListMulticastGroupsByFuotaTask |
Lectura |
|||
|
ListNetworkAnalyzerConfigurations |
Lectura |
|||
|
ListPartnerAccounts |
Lectura |
|||
|
ListPositionConfigurations |
Lectura |
|||
|
ListQueuedMessages |
Lectura |
|||
|
ListServiceProfiles |
Lectura |
|||
|
ListTagsForResource |
Lectura |
|||
|
ListWirelessDeviceImportTasks |
Lectura |
|||
|
ListWirelessDevices |
Lectura |
|||
|
ListWirelessGatewayTaskDefinitions |
Lectura |
|||
|
ListWirelessGateways |
Lectura |
|||
|
PutPositionConfiguration |
Escritura |
|||
|
PutResourceLogLevel |
Escritura |
|||
|
ResetAllResourceLogLevels |
Escritura |
|||
|
ResetResourceLogLevel |
Escritura |
|||
|
SendDataToMulticastGroup |
Escritura |
|||
|
SendDataToWirelessDevice |
Escritura |
|||
|
StartBulkAssociateWirelessDeviceWithMulticastGroup |
iotinalámbrico: StartBulkAssociateWirelessDeviceWithMulticastGroup |
Escritura |
||
|
StartBulkDisassociateWirelessDeviceFromMulticastGroup |
iotinalámbrico: StartBulkDisassociateWirelessDeviceFromMulticastGroup |
Escritura |
||
|
StartFuotaTask |
Escritura |
|||
|
StartMulticastGroupSession |
Escritura |
|||
|
StartSingleWirelessDeviceImportTask |
Escritura |
|||
Etiquetar, escribir |
||||
|
StartWirelessDeviceImportTask |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
iotwireless.amazonaws.com |
Escritura |
||
|
TagResource |
Etiquetar, escribir |
|||
|
TestWirelessDevice |
Escritura |
|||
|
UntagResource |
Etiquetar, escribir |
|||
|
UpdateDestination |
Escritura |
|||
objetivo: PassedToService |
iotwireless.amazonaws.com |
Escritura |
||
|
UpdateEventConfigurationByResourceTypes |
Escritura |
|||
|
UpdateFuotaTask |
Escritura |
|||
objetivo: PassedToService |
iotwireless.amazonaws.com |
Escritura |
||
|
UpdateLogLevelsByResourceTypes |
Escritura |
|||
|
UpdateMetricConfiguration |
Escritura |
|||
|
UpdateMulticastGroup |
Escritura |
|||
|
UpdateNetworkAnalyzerConfiguration |
Escritura |
|||
|
UpdatePartnerAccount |
Escritura |
|||
|
UpdatePosition |
Escritura |
|||
|
UpdateResourceEventConfiguration |
Escritura |
|||
|
UpdateResourcePosition |
Escritura |
|||
|
UpdateWirelessDevice |
Escritura |
|||
|
UpdateWirelessDeviceImportTask |
Escritura |
|||
|
UpdateWirelessGateway |
Escritura |
Acciones definidas por AWS IoT Wireless
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para vincular las cuentas de los socios con Cuenta de AWS |
Escritura |
|||
Otorga permiso para asociarlo MulticastGroup con FuotaTask |
Escritura |
|||
Otorga permiso para asociar el dispositivo inalámbrico con FuotaTask |
Escritura |
|||
Otorga permiso para asociarlo con WirelessDevice MulticastGroup |
Escritura |
|||
Otorga permiso para asociar el dispositivo inalámbrico con el AWS IoT para una conexión inalámbrica determinada DeviceId |
Escritura |
|||
Otorga permiso para asociar a WirelessGateway con el certificado IoT Core Identity |
Escritura |
|||
Otorga permiso para asociar la puerta de enlace inalámbrica con el AWS IoT para una conexión inalámbrica determinada GatewayId |
Escritura |
|||
Concede permiso para cancelar la sesión MulticastGroup |
Escritura |
|||
Otorga permiso para crear un recurso Destination |
Escritura |
|||
Otorga permiso para crear un DeviceProfile recurso |
Escritura |
|||
Otorga permiso para crear un FuotaTask recurso |
Escritura |
|||
Otorga permiso para crear un MulticastGroup recurso |
Escritura |
|||
Otorga permiso para crear un NetworkAnalyzerConfiguration recurso |
Escritura |
|||
Otorga permiso para crear un ServiceProfile recurso |
Escritura |
|||
Otorga permiso para crear un WirelessDevice recurso con un destino determinado |
Escritura |
|||
Otorga permiso para crear un WirelessGateway recurso |
Escritura |
|||
Otorga permiso para crear una tarea para una determinada WirelessGateway |
Escritura |
|||
Otorga permiso para crear una definición de WirelessGateway tarea |
Escritura |
|||
Otorga permiso para eliminar un Destination |
Escritura |
|||
Otorga permiso para eliminar un DeviceProfile |
Escritura |
|||
Otorga permiso para eliminar el FuotaTask |
Escritura |
|||
Otorga permiso para eliminar el MulticastGroup |
Escritura |
|||
Otorga permiso para eliminar el NetworkAnalyzerConfiguration |
Escritura |
|||
Otorga permiso para eliminar QueuedMessages |
Escritura |
|||
Otorga permiso para eliminar un ServiceProfile |
Escritura |
|||
Otorga permiso para eliminar un WirelessDevice |
Escritura |
|||
Concede permiso para eliminar la tarea de importación de dispositivos inalámbricos |
Escritura |
|||
Otorga permiso para eliminar un WirelessGateway |
Escritura |
|||
Otorga permiso para eliminar una tarea determinada WirelessGateway |
Escritura |
|||
Otorga permiso para eliminar una definición de WirelessGateway tarea |
Escritura |
|||
Concede permiso para anular el registro de un dispositivo inalámbrico |
Escritura |
|||
Otorga permiso para desvincular a an Cuenta de AWS de una cuenta asociada |
Escritura |
|||
Otorga permiso para desvincular el MulticastGroup FuotaTask |
Escritura |
|||
Otorga permiso para desvincular el dispositivo inalámbrico de FuotaTask |
Escritura |
|||
Otorga permiso para desvincular el dispositivo inalámbrico de MulticastGroup |
Escritura |
|||
Otorga permiso para desasociar un dispositivo inalámbrico de una cosa de AWS IoT |
Escritura |
|||
Otorga permiso para desasociar a WirelessGateway de un certificado de identidad central de IoT |
Escritura |
|||
Otorga permiso para desasociar una WirelessGateway cosa de la IoT Core |
Escritura |
|||
Otorga permiso para obtener el Destination |
Lectura |
|||
Otorga permiso para obtener el DeviceProfile |
Lectura |
|||
Otorga permiso para obtener configuraciones de eventos según los tipos de recursos |
Lectura |
|||
Otorga permiso para obtener el FuotaTask |
Lectura |
|||
Otorga permiso para obtener niveles de registro por tipos de recursos |
Lectura |
|||
Concede permiso para obtener la configuración de métricas |
Lectura |
|||
Concede permiso para obtener métricas |
Lectura |
|||
Otorga permiso para obtener el MulticastGroup |
Lectura |
|||
Otorga permiso para acceder a la sesión MulticastGroup |
Lectura |
|||
Otorga permiso para obtener el NetworkAnalyzerConfiguration |
Lectura |
|||
Otorga permiso para obtener el asociado PartnerAccount |
Lectura |
|||
Otorga permiso para mostrar una lista de etiquetas de un recurso determinado. |
Lectura |
|||
Otorga permiso para obtener la configuración de la posición de un recurso determinado. |
Lectura |
|||
Otorga permiso para obtener una estimación de la posición |
Lectura |
|||
Otorga permiso para obtener una configuración de evento para un identificador. |
Lectura |
|||
Otorga permiso para obtener niveles de registro de recursos. |
Lectura |
|||
Otorga permiso para mostrar una lista de etiquetas de un recurso determinado. |
Lectura |
|||
Otorga permiso para recuperar el punto final específico de la cuenta del cliente para la conexión con el protocolo CUPS o la conexión con el protocolo LoRa WAN Network Server (LNS) y, opcionalmente, el certificado de confianza del servidor en formato PEM |
Lectura |
|||
Otorga permiso para obtener el ServiceProfile |
Lectura |
|||
Otorga permiso para obtener el WirelessDevice |
Lectura |
|||
Concede permiso para obtener la tarea de importación de dispositivos inalámbricos |
Lectura |
|||
Otorga permiso para obtener información estadística sobre un determinado WirelessDevice |
Lectura |
|||
Otorga permiso para obtener el WirelessGateway |
Lectura |
|||
Otorga permiso para obtener el identificador del certificado de IoT Core Identity asociado al WirelessGateway |
Lectura |
|||
Otorga permiso para obtener la versión actual del firmware y otra información para WirelessGateway |
Lectura |
|||
Otorga permiso para obtener información estadística sobre un determinado WirelessGateway |
Lectura |
|||
Otorga permiso para obtener la tarea para un determinado WirelessGateway |
Lectura |
|||
Otorga permiso para obtener la definición de WirelessGateway tarea dada |
Lectura |
|||
Otorga permiso para publicar información de los destinos disponibles en función de Cuenta de AWS |
Lectura |
|||
Otorga permiso para incluir la información disponible en DeviceProfiles función de Cuenta de AWS |
Lectura |
|||
Otorga permiso para enumerar la información de los dispositivos por tarea de importación de dispositivos inalámbricos en función de Cuenta de AWS |
Lectura |
|||
Otorga permiso para mostrar información sobre las configuraciones de eventos disponibles en función de Cuenta de AWS |
Lectura |
|||
Otorga permiso para enumerar la información disponible en FuotaTasks función de Cuenta de AWS |
Lectura |
|||
Otorga permiso para incluir la información disponible en MulticastGroups función de Cuenta de AWS |
Lectura |
|||
Otorga permiso para enumerar la información disponible MulticastGroups en FuotaTask función de Cuenta de AWS |
Lectura |
|||
Otorga permiso para incluir la información disponible NetworkAnalyzerConfigurations en función de la Cuenta de AWS |
Lectura |
|||
Otorga permiso para mostrar las cuentas de socio disponibles |
Lectura |
|||
Otorga permiso para incluir información sobre las configuraciones de posición disponibles en función de Cuenta de AWS |
Lectura |
|||
Otorga permiso para mostrar los mensajes en cola |
Lectura |
|||
Otorga permiso para incluir la información disponible en ServiceProfiles función de Cuenta de AWS |
Lectura |
|||
Concede permiso para mostrar todas las etiquetas de un recurso determinado |
Lectura |
|||
Otorga permiso para enumerar la información de las tareas de importación de dispositivos inalámbricos en función de Cuenta de AWS |
Lectura |
|||
Otorga permiso para enumerar la información disponible en WirelessDevices función de Cuenta de AWS |
Lectura |
|||
Otorga permiso para incluir información sobre las definiciones de WirelessGateway tareas disponibles en función de Cuenta de AWS |
Lectura |
|||
Otorga permiso para enumerar la información disponible en WirelessGateways función de Cuenta de AWS |
Lectura |
|||
Otorga permiso para configurar la posición de un recurso determinado. |
Escritura |
|||
Otorga permiso para colocar niveles de registro de recursos. |
Escritura |
|||
Otorga permiso para restablecer todos los niveles de registro de recursos. |
Write |
|||
Otorga permiso para restablecer un nivel de registro de recursos. |
Escritura |
|||
Otorga permiso para enviar datos a MulticastGroup |
Escritura |
|||
Otorga permiso para enviar la trama de datos de la aplicación descifrada al dispositivo de destino |
Escritura |
|||
Otorga permiso para asociarlo con WirelessDevices MulticastGroup |
Escritura |
|||
Otorga permiso para desasociar de forma masiva el WirelessDevices MulticastGroup |
Escritura |
|||
Otorga permiso para iniciar el FuotaTask |
Escritura |
|||
Otorga permiso para iniciar la sesión MulticastGroup |
Escritura |
|||
Otorga permiso para iniciar la transmisión NetworkAnalyzer |
Escritura |
|||
Concede permiso para iniciar la tarea de importación de un dispositivo inalámbrico único |
Escritura |
|||
Concede permiso para iniciar la tarea de importación de dispositivos inalámbricos |
Escritura |
|||
Otorga permiso para etiquetar un recurso determinado |
Etiquetar, escribir |
|||
Otorga permiso para simular un dispositivo aprovisionado a fin de enviar datos de enlace ascendente con carga de "Hola" |
Escritura |
|||
Otorga permiso para quitar las etiquetas determinadas del recurso |
Etiquetar, escribir |
|||
Otorga permiso para actualizar un recurso Destination |
Escritura |
|||
Otorga permiso para actualizar configuraciones de evento según los tipos de recursos |
Escritura |
|||
Otorga permiso para actualizar el FuotaTask |
Escritura |
|||
Otorga permiso para actualizar niveles de registro por tipos de recursos |
Escritura |
|||
Concede permiso para actualizar la configuración de métricas |
Escritura |
|||
Otorga permiso para actualizar el MulticastGroup |
Escritura |
|||
Otorga permiso para actualizar el NetworkAnalyzerConfiguration |
Escritura |
|||
Otorga permiso para actualizar una cuenta de socio |
Escritura |
|||
Otorga permiso para actualizar la posición de un recurso determinado. |
Escritura |
|||
Otorga permiso para actualizar una configuración de eventos para un identificador. |
Escritura |
|||
Otorga permiso para actualizar la posición de un recurso determinado. |
Escritura |
|||
Otorga permiso para actualizar un recurso WirelessDevice |
Escritura |
|||
Concede permiso para actualizar una tarea de importación de dispositivos inalámbricos |
Escritura |
|||
Otorga permiso para actualizar un recurso WirelessGateway |
Escritura |
Tipos de recursos definidos por AWS IoT Wireless
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account} :Destination/$ {} DestinationName |
||
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account}: /$ {} DeviceProfile DeviceProfileId |
||
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account}: /$ {} FuotaTask FuotaTaskId |
||
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account}: /$ {} ImportTask ImportTaskId |
||
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account}: /$ {} MulticastGroup MulticastGroupId |
||
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account}: /$ {} NetworkAnalyzerConfiguration NetworkAnalyzerConfigurationName |
||
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account}: /$ {} ServiceProfile ServiceProfileId |
||
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account}: /$ {} SidewalkAccount SidewalkAccountId |
||
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account}: /$ {} WirelessDevice WirelessDeviceId |
||
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account}: /$ {} WirelessGateway WirelessGatewayId |
||
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account}: /$ {} WirelessGatewayTaskDefinition WirelessGatewayTaskDefinitionId |
||
arn: $ {Partition} :iot: $ {Region} :$ {Account} :cert/$ {Certificate} |
||
arn: $ {Partition} :iot: $ {Region} :$ {Account} :thing/$ {} ThingName |
Claves de condición para AWS IoT Wireless
AWS IoT Wireless define las siguientes claves de condición que se pueden usar en el Condition elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso mediante una clave de etiqueta presente en la solicitud que el usuario realiza a IoT Wireless |
Cadena |
|
Filtra el acceso por componente clave de etiqueta de una etiqueta asociada a un recurso de IoT Wireless |
Cadena |
|
Filtra el acceso en función de la lista de todos los nombres de clave de etiqueta asociados con el recurso en la solicitud |
ArrayOfString |
|
Filtra el acceso por nombre de destino asociado al recurso IoT Wireless |
Cadena |
|
Filtra el acceso por ID de perfil de dispositivo asociado al recurso IoT Wireless |
Cadena |
|
Filtra el acceso por el identificador del perfil de servicio asociado al recurso IoT Wireless |
Cadena |