Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS IoT Greengrass

AWS IoT Greengrass (prefisso del servizio: greengrass) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS IoT Greengrass
Azioni definite da AWS IoT Greengrass
Tipi di risorse definiti da AWS IoT Greengrass
Chiavi di condizione per AWS IoT Greengrass

Operazioni API definite da AWS IoT Greengrass

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AssociateRoleToGroup	greengrass:AssociateRoleToGroup			Scrittura
AssociateRoleToGroup	iam:PassRole	iam:PassedToService	greengrass.amazonaws.com	Scrittura
AssociateServiceRoleToAccount	greengrass:AssociateServiceRoleToAccount			Gestione delle autorizzazioni, scrittura
AssociateServiceRoleToAccount	iam:PassRole	iam:PassedToService	greengrass.amazonaws.com	Scrittura
CreateConnectorDefinition	greengrass:CreateConnectorDefinition			Scrittura
CreateConnectorDefinition	greengrass:TagResource			Etichettatura, scrittura
CreateConnectorDefinitionVersion	greengrass:CreateConnectorDefinitionVersion			Scrittura
CreateCoreDefinition	greengrass:CreateCoreDefinition			Scrittura
CreateCoreDefinition	greengrass:TagResource			Etichettare, scrivere
CreateCoreDefinitionVersion	greengrass:CreateCoreDefinitionVersion			Scrittura
CreateDeployment	greengrass:CreateDeployment			Scrittura
CreateDeployment	greengrass:TagResource			Etichettare, scrivere
CreateDeviceDefinition	greengrass:CreateDeviceDefinition			Scrittura
CreateDeviceDefinition	greengrass:TagResource			Etichettare, scrivere
CreateDeviceDefinitionVersion	greengrass:CreateDeviceDefinitionVersion			Scrittura
CreateFunctionDefinition	greengrass:CreateFunctionDefinition			Scrittura
CreateFunctionDefinition	greengrass:TagResource			Etichettare, scrivere
CreateFunctionDefinitionVersion	greengrass:CreateFunctionDefinitionVersion			Scrittura
CreateGroup	greengrass:CreateGroup			Scrittura
CreateGroup	greengrass:TagResource			Etichettare, scrivere
CreateGroupCertificateAuthority	greengrass:CreateGroupCertificateAuthority			Scrittura
CreateGroupVersion	greengrass:CreateGroupVersion			Scrittura
CreateLoggerDefinition	greengrass:CreateLoggerDefinition			Scrittura
CreateLoggerDefinition	greengrass:TagResource			Etichettare, scrivere
CreateLoggerDefinitionVersion	greengrass:CreateLoggerDefinitionVersion			Scrittura
CreateResourceDefinition	greengrass:CreateResourceDefinition			Scrittura
CreateResourceDefinition	greengrass:TagResource			Etichettare, scrivere
CreateResourceDefinitionVersion	greengrass:CreateResourceDefinitionVersion			Scrittura
CreateSoftwareUpdateJob	greengrass:CreateSoftwareUpdateJob			Scrittura
CreateSoftwareUpdateJob	iam:PassRole	iam:PassedToService	greengrass.amazonaws.com	Scrittura
CreateSubscriptionDefinition	greengrass:CreateSubscriptionDefinition			Scrittura
CreateSubscriptionDefinition	greengrass:TagResource			Etichettare, scrivere
CreateSubscriptionDefinitionVersion	greengrass:CreateSubscriptionDefinitionVersion			Scrittura
DeleteConnectorDefinition	greengrass:DeleteConnectorDefinition			Scrittura
DeleteCoreDefinition	greengrass:DeleteCoreDefinition			Scrittura
DeleteDeviceDefinition	greengrass:DeleteDeviceDefinition			Scrittura
DeleteFunctionDefinition	greengrass:DeleteFunctionDefinition			Scrittura
DeleteGroup	greengrass:DeleteGroup			Scrittura
DeleteLoggerDefinition	greengrass:DeleteLoggerDefinition			Scrittura
DeleteResourceDefinition	greengrass:DeleteResourceDefinition			Scrittura
DeleteSubscriptionDefinition	greengrass:DeleteSubscriptionDefinition			Scrittura
DisassociateRoleFromGroup	greengrass:DisassociateRoleFromGroup			Scrittura
DisassociateServiceRoleFromAccount	greengrass:DisassociateServiceRoleFromAccount			Scrittura
GetAssociatedRole	greengrass:GetAssociatedRole			Lettura
GetBulkDeploymentStatus	greengrass:GetBulkDeploymentStatus			Lettura
GetConnectivityInfo	greengrass:GetConnectivityInfo			Lettura
GetConnectorDefinition	greengrass:GetConnectorDefinition			Lettura
GetConnectorDefinitionVersion	greengrass:GetConnectorDefinitionVersion			Lettura
GetCoreDefinition	greengrass:GetCoreDefinition			Lettura
GetCoreDefinitionVersion	greengrass:GetCoreDefinitionVersion			Lettura
GetDeploymentStatus	greengrass:GetDeploymentStatus			Lettura
GetDeviceDefinition	greengrass:GetDeviceDefinition			Lettura
GetDeviceDefinitionVersion	greengrass:GetDeviceDefinitionVersion			Lettura
GetFunctionDefinition	greengrass:GetFunctionDefinition			Lettura
GetFunctionDefinitionVersion	greengrass:GetFunctionDefinitionVersion			Lettura
GetGroup	greengrass:GetGroup			Lettura
GetGroupCertificateAuthority	greengrass:GetGroupCertificateAuthority			Lettura
GetGroupCertificateConfiguration	greengrass:GetGroupCertificateConfiguration			Lettura
GetGroupVersion	greengrass:GetGroupVersion			Lettura
GetLoggerDefinition	greengrass:GetLoggerDefinition			Lettura
GetLoggerDefinitionVersion	greengrass:GetLoggerDefinitionVersion			Lettura
GetResourceDefinition	greengrass:GetResourceDefinition			Lettura
GetResourceDefinitionVersion	greengrass:GetResourceDefinitionVersion			Lettura
GetServiceRoleForAccount	greengrass:GetServiceRoleForAccount			Lettura
GetSubscriptionDefinition	greengrass:GetSubscriptionDefinition			Lettura
GetSubscriptionDefinitionVersion	greengrass:GetSubscriptionDefinitionVersion			Lettura
GetThingRuntimeConfiguration	greengrass:GetThingRuntimeConfiguration			Lettura
ListBulkDeploymentDetailedReports	greengrass:ListBulkDeploymentDetailedReports			Lettura
ListBulkDeployments	greengrass:ListBulkDeployments			List
ListConnectorDefinitionVersions	greengrass:ListConnectorDefinitionVersions			List
ListConnectorDefinitions	greengrass:ListConnectorDefinitions			List
ListCoreDefinitionVersions	greengrass:ListCoreDefinitionVersions			List
ListCoreDefinitions	greengrass:ListCoreDefinitions			List
ListDeployments	greengrass:ListDeployments			List
ListDeviceDefinitionVersions	greengrass:ListDeviceDefinitionVersions			List
ListDeviceDefinitions	greengrass:ListDeviceDefinitions			List
ListFunctionDefinitionVersions	greengrass:ListFunctionDefinitionVersions			List
ListFunctionDefinitions	greengrass:ListFunctionDefinitions			List
ListGroupCertificateAuthorities	greengrass:ListGroupCertificateAuthorities			List
ListGroupVersions	greengrass:ListGroupVersions			List
ListGroups	greengrass:ListGroups			List
ListLoggerDefinitionVersions	greengrass:ListLoggerDefinitionVersions			List
ListLoggerDefinitions	greengrass:ListLoggerDefinitions			List
ListResourceDefinitionVersions	greengrass:ListResourceDefinitionVersions			List
ListResourceDefinitions	greengrass:ListResourceDefinitions			List
ListSubscriptionDefinitionVersions	greengrass:ListSubscriptionDefinitionVersions			List
ListSubscriptionDefinitions	greengrass:ListSubscriptionDefinitions			List
ListTagsForResource	greengrass:ListTagsForResource			Lettura
ResetDeployments	greengrass:ResetDeployments			Scrittura
StartBulkDeployment	greengrass:StartBulkDeployment			Scrittura
	greengrass:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	greengrass.amazonaws.com	Scrittura
StopBulkDeployment	greengrass:StopBulkDeployment			Scrittura
TagResource	greengrass:TagResource			Etichettare, scrivere
UntagResource	greengrass:UntagResource			Etichettare, scrivere
UpdateConnectivityInfo	greengrass:UpdateConnectivityInfo			Scrittura
UpdateConnectorDefinition	greengrass:UpdateConnectorDefinition			Scrittura
UpdateCoreDefinition	greengrass:UpdateCoreDefinition			Scrittura
UpdateDeviceDefinition	greengrass:UpdateDeviceDefinition			Scrittura
UpdateFunctionDefinition	greengrass:UpdateFunctionDefinition			Scrittura
UpdateGroup	greengrass:UpdateGroup			Scrittura
UpdateGroupCertificateConfiguration	greengrass:UpdateGroupCertificateConfiguration			Scrittura
UpdateLoggerDefinition	greengrass:UpdateLoggerDefinition			Scrittura
UpdateResourceDefinition	greengrass:UpdateResourceDefinition			Scrittura
UpdateSubscriptionDefinition	greengrass:UpdateSubscriptionDefinition			Scrittura
UpdateThingRuntimeConfiguration	greengrass:UpdateThingRuntimeConfiguration			Scrittura

Azioni definite da AWS IoT Greengrass

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateRoleToGroup	Concede l'autorizzazione per associare un ruolo a un gruppo. Le autorizzazioni del ruolo devono consentire alle funzioni e ai connettori Lambda principali di Greengrass di eseguire azioni in altri AWS servizi	group*	aws:ResourceTag/${TagKey}	Scrittura
AssociateServiceRoleToAccount	Concede il permesso di associare un ruolo al tuo account. AWS IoT Greengrass utilizza questo ruolo per accedere alle funzioni Lambda e AWS Risorse IoT			Gestione delle autorizzazioni, Write
CreateConnectorDefinition	Concede l'autorizzazione per creare una definizione di connettore		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateConnectorDefinitionVersion	Concede l'autorizzazione per creare una versione di una definizione di connettore esistente	connectorDefinition*	aws:ResourceTag/${TagKey}	Write
CreateCoreDefinition	Concede l'autorizzazione per creare una definizione di core		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateCoreDefinitionVersion	Concede l'autorizzazione per creare una versione di una definizione di core esistente. I gruppi Greengrass devono contenere esattamente un solo core Greengrass	coreDefinition*	aws:ResourceTag/${TagKey}	Write
CreateDeployment	Concede l'autorizzazione per creare una distribuzione	group*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateDeviceDefinition	Concede l'autorizzazione per creare una definizione di dispositivo		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateDeviceDefinitionVersion	Concede l'autorizzazione per creare una versione di una definizione di dispositivo esistente	deviceDefinition*	aws:ResourceTag/${TagKey}	Write
CreateFunctionDefinition	Concede l'autorizzazione per creare una definizione di funzione Lambda da utilizzare in un gruppo che contiene un elenco di funzioni Lambda e le loro configurazioni		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateFunctionDefinitionVersion	Concede l'autorizzazione per creare una versione di una definizione di funzione Lambda	functionDefinition*	aws:ResourceTag/${TagKey}	Scrittura
CreateGroup	Concede l'autorizzazione per creare un gruppo		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateGroupCertificateAuthority	Concede l'autorizzazione per creare una CA per il gruppo o ruotare la CA esistente	group*	aws:ResourceTag/${TagKey}	Write
CreateGroupVersion	Concede l'autorizzazione per creare una versione di un gruppo che è già stato definito	group*	aws:ResourceTag/${TagKey}	Write
CreateLoggerDefinition	Concede l'autorizzazione per creare una definizione di logger		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateLoggerDefinitionVersion	Concede l'autorizzazione per creare una versione di una definizione di logger esistente	loggerDefinition*	aws:ResourceTag/${TagKey}	Write
CreateResourceDefinition	Concede l'autorizzazione per creare una definizione di risorsa che contiene un elenco di risorse da utilizzare in un gruppo		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateResourceDefinitionVersion	Concede l'autorizzazione per creare una versione di una definizione di risorsa esistente	resourceDefinition*	aws:ResourceTag/${TagKey}	Scrittura
CreateSoftwareUpdateJob	Concede il permesso di creare un AWS Processo IoT che attiverà i core Greengrass per aggiornare il software in esecuzione			Scrittura
CreateSubscriptionDefinition	Concede l'autorizzazione per creare una definizione di sottoscrizione		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateSubscriptionDefinitionVersion	Concede l'autorizzazione per creare una versione di una definizione di sottoscrizione esistente	subscriptionDefinition*	aws:ResourceTag/${TagKey}	Write
DeleteConnectorDefinition	Concede l'autorizzazione per eliminare una definizione di connettore	connectorDefinition*	aws:ResourceTag/${TagKey}	Write
DeleteCoreDefinition	Concede l'autorizzazione per eliminare una definizione di core. L'eliminazione di una definizione correntemente in uso in una distribuzione influisce sulle distribuzioni future	coreDefinition*	aws:ResourceTag/${TagKey}	Write
DeleteDeviceDefinition	Concede l'autorizzazione per eliminare una definizione di dispositivo. L'eliminazione di una definizione correntemente in uso in una distribuzione influisce sulle distribuzioni future	deviceDefinition*	aws:ResourceTag/${TagKey}	Write
DeleteFunctionDefinition	Concede l'autorizzazione per eliminare una definizione di funzione Lambda. L'eliminazione di una definizione correntemente in uso in una distribuzione influisce sulle distribuzioni future	functionDefinition*	aws:ResourceTag/${TagKey}	Write
DeleteGroup	Concede l'autorizzazione per eliminare un gruppo non attualmente in uso in una distribuzione	group*	aws:ResourceTag/${TagKey}	Write
DeleteLoggerDefinition	Concede l'autorizzazione per eliminare una definizione di logger. L'eliminazione di una definizione correntemente in uso in una distribuzione influisce sulle distribuzioni future	loggerDefinition*	aws:ResourceTag/${TagKey}	Write
DeleteResourceDefinition	Concede l'autorizzazione per eliminare una definizione di risorsa	resourceDefinition*	aws:ResourceTag/${TagKey}	Write
DeleteSubscriptionDefinition	Concede l'autorizzazione per eliminare una definizione di sottoscrizione. L'eliminazione di una definizione correntemente in uso in una distribuzione influisce sulle distribuzioni future	subscriptionDefinition*	aws:ResourceTag/${TagKey}	Write
DisassociateRoleFromGroup	Concede l'autorizzazione per dissociare il ruolo da un gruppo	group*	aws:ResourceTag/${TagKey}	Write
DisassociateServiceRoleFromAccount	Concede l'autorizzazione per annullare l'associazione di un ruolo del servizio a un account. Senza un ruolo del servizio, le distribuzioni non funzioneranno			Write
Discover	Concede l'autorizzazione per richiamare le informazioni necessarie per connettersi a un core Greengrass	thing*		Read
GetAssociatedRole	Concede l'autorizzazione per richiamare il ruolo associato a un gruppo	group*	aws:ResourceTag/${TagKey}	Read
GetBulkDeploymentStatus	Concede l'autorizzazione per restituire lo stato di una distribuzione in blocco	bulkDeployment*	aws:ResourceTag/${TagKey}	Read
GetConnectivityInfo	Concede l'autorizzazione per richiamare le informazioni di connettività per un core	connectivityInfo*		Read
GetConnectorDefinition	Concede l'autorizzazione per richiamare le informazioni su una definizione di connettore	connectorDefinition*	aws:ResourceTag/${TagKey}	Read
GetConnectorDefinitionVersion	Concede l'autorizzazione per richiamare le informazioni sulla versione di una definizione di connettore	connectorDefinition*	aws:ResourceTag/${TagKey}	Read
GetConnectorDefinitionVersion		connectorDefinitionVersion*		Read
GetCoreDefinition	Concede l'autorizzazione per richiamare le informazioni su una definizione di core	coreDefinition*	aws:ResourceTag/${TagKey}	Read
GetCoreDefinitionVersion	Concede l'autorizzazione per richiamare le informazioni sulla versione di una definizione di core	coreDefinition*	aws:ResourceTag/${TagKey}	Read
GetCoreDefinitionVersion		coreDefinitionVersion*		Read
GetDeploymentStatus	Concede l'autorizzazione per restituire lo stato di una distribuzione	deployment*	aws:ResourceTag/${TagKey}	Read
GetDeploymentStatus		group*	aws:ResourceTag/${TagKey}	Read
GetDeviceDefinition	Concede l'autorizzazione per richiamare le informazioni su una definizione di dispositivo	deviceDefinition*	aws:ResourceTag/${TagKey}	Read
GetDeviceDefinitionVersion	Concede l'autorizzazione per richiamare le informazioni sulla versione di una definizione di dispositivo	deviceDefinition*	aws:ResourceTag/${TagKey}	Read
GetDeviceDefinitionVersion		deviceDefinitionVersion*		Read
GetFunctionDefinition	Concede l'autorizzazione per richiamare le informazioni su una definizione di funzione Lambda, come l'ora di creazione e la versione più recente	functionDefinition*	aws:ResourceTag/${TagKey}	Read
GetFunctionDefinitionVersion	Concede l'autorizzazione per richiamare le informazioni sulla versione di una definizione di funzione Lambda, ad esempio quali funzioni Lambda sono incluse nella versione e nelle relative configurazioni	functionDefinition*	aws:ResourceTag/${TagKey}	Read
GetFunctionDefinitionVersion		functionDefinitionVersion*		Read
GetGroup	Concede l'autorizzazione per richiamare le informazioni su un gruppo	group*	aws:ResourceTag/${TagKey}	Read
GetGroupCertificateAuthority	Concede l'autorizzazione per richiamare la chiave pubblica della CA associata a un gruppo	certificateAuthority*		Read
GetGroupCertificateAuthority		group*	aws:ResourceTag/${TagKey}	Read
GetGroupCertificateConfiguration	Concede l'autorizzazione per richiamare la configurazione corrente per la CA usata da un gruppo	group*	aws:ResourceTag/${TagKey}	Read
GetGroupVersion	Concede l'autorizzazione per richiamare le informazioni sulla versione di un gruppo	group*	aws:ResourceTag/${TagKey}	Read
GetGroupVersion		groupVersion*		Read
GetLoggerDefinition	Concede l'autorizzazione per richiamare le informazioni su una definizione di logger	loggerDefinition*	aws:ResourceTag/${TagKey}	Read
GetLoggerDefinitionVersion	Concede l'autorizzazione per richiamare le informazioni sulla versione di una definizione di logger	loggerDefinition*	aws:ResourceTag/${TagKey}	Read
GetLoggerDefinitionVersion		loggerDefinitionVersion*		Read
GetResourceDefinition	Concede l'autorizzazione per richiamare le informazioni su una definizione di risorsa, come l'ora di creazione e la versione più recente	resourceDefinition*	aws:ResourceTag/${TagKey}	Read
GetResourceDefinitionVersion	Concede l'autorizzazione per richiamare le informazioni sulla versione di una definizione di risorsa, ad esempio quali risorse sono incluse nella versione	resourceDefinition*	aws:ResourceTag/${TagKey}	Read
GetResourceDefinitionVersion		resourceDefinitionVersion*		Read
GetServiceRoleForAccount	Concede l'autorizzazione per richiamare il ruolo del servizio collegato a un account			Read
GetSubscriptionDefinition	Concede l'autorizzazione per richiamare le informazioni su una definizione di sottoscrizione	subscriptionDefinition*	aws:ResourceTag/${TagKey}	Read
GetSubscriptionDefinitionVersion	Concede l'autorizzazione per richiamare le informazioni sulla versione di una definizione di sottoscrizione	subscriptionDefinition*	aws:ResourceTag/${TagKey}	Read
GetSubscriptionDefinitionVersion		subscriptionDefinitionVersion*		Read
GetThingRuntimeConfiguration	Concede richiamare per recuperare la configurazione runtime di un oggetto	thingRuntimeConfig*		Read
ListBulkDeploymentDetailedReports	Concede l'autorizzazione per richiamare un elenco impaginato delle distribuzioni che sono state avviate in un'operazione di distribuzione in blocco e il loro stato di distribuzione attuale	bulkDeployment*	aws:ResourceTag/${TagKey}	Read
ListBulkDeployments	Concede l'autorizzazione per richiamare un elenco di distribuzioni in blocco			Elenco
ListConnectorDefinitionVersions	Concede l'autorizzazione per elencare le versioni di una definizione di connettore	connectorDefinition*	aws:ResourceTag/${TagKey}	Elenco
ListConnectorDefinitions	Concede l'autorizzazione per richiamare un elenco di definizioni di connettore			Elenco
ListCoreDefinitionVersions	Concede l'autorizzazione per elencare le versioni di una definizione di core	coreDefinition*	aws:ResourceTag/${TagKey}	Elenco
ListCoreDefinitions	Concede l'autorizzazione per richiamare un elenco di definizioni di core			Elenco
ListDeployments	Concede l'autorizzazione per richiamare un elenco di tutte le distribuzioni per un gruppo	group*	aws:ResourceTag/${TagKey}	Elenco
ListDeviceDefinitionVersions	Concede l'autorizzazione per elencare le versioni di una definizione di dispositivo	deviceDefinition*	aws:ResourceTag/${TagKey}	Elenco
ListDeviceDefinitions	Concede l'autorizzazione per richiamare un elenco di definizioni di dispositivo			Elenco
ListFunctionDefinitionVersions	Concede l'autorizzazione per elencare le versioni di una definizione di funzione Lambda	functionDefinition*	aws:ResourceTag/${TagKey}	Elenco
ListFunctionDefinitions	Concede l'autorizzazione per richiamare un elenco di definizioni di funzione Lambda			Elenco
ListGroupCertificateAuthorities	Concede l'autorizzazione per richiamare un elenco delle CA correnti per un gruppo	group*	aws:ResourceTag/${TagKey}	Elenco
ListGroupVersions	Concede l'autorizzazione per elencare le versioni di un gruppo	group*	aws:ResourceTag/${TagKey}	Elenco
ListGroups	Concede l'autorizzazione per richiamare un elenco di gruppi			Elenco
ListLoggerDefinitionVersions	Concede l'autorizzazione per elencare le versioni di una definizione di logger	loggerDefinition*	aws:ResourceTag/${TagKey}	Elenco
ListLoggerDefinitions	Concede l'autorizzazione per richiamare un elenco di definizioni di logger			Elenco
ListResourceDefinitionVersions	Concede l'autorizzazione per elencare le versioni di una definizione di risorsa	resourceDefinition*	aws:ResourceTag/${TagKey}	Elenco
ListResourceDefinitions	Concede l'autorizzazione per richiamare un elenco di definizioni di risorsa			Elenco
ListSubscriptionDefinitionVersions	Concede l'autorizzazione per elencare le versioni di una definizione di sottoscrizione	subscriptionDefinition*	aws:ResourceTag/${TagKey}	Elenco
ListSubscriptionDefinitions	Concede l'autorizzazione per richiamare un elenco di definizioni di sottoscrizione			Elenco
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa	bulkDeployment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Read
		connectorDefinition	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		coreDefinition	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		deployment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		deviceDefinition	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		functionDefinition	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		loggerDefinition	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		resourceDefinition	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		subscriptionDefinition	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
ResetDeployments	Concede l'autorizzazione per ripristinare le distribuzioni di un gruppo	group*	aws:ResourceTag/${TagKey}	Write
StartBulkDeployment	Concede l'autorizzazione per distribuire più gruppi in un'unica operazione		aws:RequestTag/${TagKey} aws:TagKeys	Write
StopBulkDeployment	Concede l'autorizzazione per interrompere l'esecuzione di una distribuzione in blocco	bulkDeployment*	aws:ResourceTag/${TagKey}	Write
TagResource	Concede l'autorizzazione per aggiungere tag a una risorsa	bulkDeployment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		connectorDefinition	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		coreDefinition	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		deployment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		deviceDefinition	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		functionDefinition	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		loggerDefinition	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		resourceDefinition	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		subscriptionDefinition	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere tag da una risorsa	bulkDeployment	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		connectorDefinition	aws:ResourceTag/${TagKey} aws:TagKeys
		coreDefinition	aws:ResourceTag/${TagKey} aws:TagKeys
		deployment	aws:ResourceTag/${TagKey} aws:TagKeys
		deviceDefinition	aws:ResourceTag/${TagKey} aws:TagKeys
		functionDefinition	aws:ResourceTag/${TagKey} aws:TagKeys
		group	aws:ResourceTag/${TagKey} aws:TagKeys
		loggerDefinition	aws:ResourceTag/${TagKey} aws:TagKeys
		resourceDefinition	aws:ResourceTag/${TagKey} aws:TagKeys
		subscriptionDefinition	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateConnectivityInfo	Concede l'autorizzazione per aggiornare le informazioni di connettività per un core Greengrass. Qualsiasi dispositivo appartenente al gruppo che dispone di questo core riceverà queste informazioni per trovare la posizione del core e connettersi a esso.	connectivityInfo*		Write
UpdateConnectorDefinition	Concede l'autorizzazione per aggiornare una definizione di connettore	connectorDefinition*	aws:ResourceTag/${TagKey}	Write
UpdateCoreDefinition	Concede l'autorizzazione per aggiornare una definizione di core	coreDefinition*	aws:ResourceTag/${TagKey}	Write
UpdateDeviceDefinition	Concede l'autorizzazione per aggiornare una definizione di dispositivo	deviceDefinition*	aws:ResourceTag/${TagKey}	Write
UpdateFunctionDefinition	Concede l'autorizzazione per aggiornare una definizione di funzione Lambda	functionDefinition*	aws:ResourceTag/${TagKey}	Write
UpdateGroup	Concede l'autorizzazione per aggiornare un gruppo	group*	aws:ResourceTag/${TagKey}	Write
UpdateGroupCertificateConfiguration	Concede l'autorizzazione per aggiornare la scadenza del certificato per un gruppo	group*	aws:ResourceTag/${TagKey}	Write
UpdateLoggerDefinition	Concede l'autorizzazione per aggiornare una definizione di logger	loggerDefinition*	aws:ResourceTag/${TagKey}	Write
UpdateResourceDefinition	Concede l'autorizzazione per aggiornare una definizione di risorsa	resourceDefinition*	aws:ResourceTag/${TagKey}	Write
UpdateSubscriptionDefinition	Concede l'autorizzazione per aggiornare una definizione di sottoscrizione	subscriptionDefinition*	aws:ResourceTag/${TagKey}	Write
UpdateThingRuntimeConfiguration	Concede l'autorizzazione ad aggiornare la configurazione runtime di un oggetto	thingRuntimeConfig*		Scrittura

Tipi di risorse definiti da AWS IoT Greengrass

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
bulkDeployment	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/bulk/deployments/${BulkDeploymentId}	aws:ResourceTag/${TagKey}
certificateAuthority	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/groups/${GroupId}/certificateauthorities/${CertificateAuthorityId}
connectivityInfo	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/things/${ThingName}/connectivityInfo
connectorDefinition	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/connectors/${ConnectorDefinitionId}	aws:ResourceTag/${TagKey}
connectorDefinitionVersion	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/connectors/${ConnectorDefinitionId}/versions/${VersionId}
coreDefinition	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/cores/${CoreDefinitionId}	aws:ResourceTag/${TagKey}
coreDefinitionVersion	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/cores/${CoreDefinitionId}/versions/${VersionId}
deployment	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/groups/${GroupId}/deployments/${DeploymentId}, arn:${Partition}:greengrass:${Region}:${Account}:deployments:${DeploymentId}	aws:ResourceTag/${TagKey}
deviceDefinition	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/devices/${DeviceDefinitionId}	aws:ResourceTag/${TagKey}
deviceDefinitionVersion	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/devices/${DeviceDefinitionId}/versions/${VersionId}
functionDefinition	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/functions/${FunctionDefinitionId}	aws:ResourceTag/${TagKey}
functionDefinitionVersion	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/functions/${FunctionDefinitionId}/versions/${VersionId}
group	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/groups/${GroupId}	aws:ResourceTag/${TagKey}
groupVersion	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/groups/${GroupId}/versions/${VersionId}
loggerDefinition	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/loggers/${LoggerDefinitionId}	aws:ResourceTag/${TagKey}
loggerDefinitionVersion	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/loggers/${LoggerDefinitionId}/versions/${VersionId}
resourceDefinition	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/resources/${ResourceDefinitionId}	aws:ResourceTag/${TagKey}
resourceDefinitionVersion	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/resources/${ResourceDefinitionId}/versions/${VersionId}
subscriptionDefinition	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/subscriptions/${SubscriptionDefinitionId}	aws:ResourceTag/${TagKey}
subscriptionDefinitionVersion	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/subscriptions/${SubscriptionDefinitionId}/versions/${VersionId}
thing	arn:${Partition}:iot:${Region}:${Account}:thing/${ThingName}
thingRuntimeConfig	arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/things/${ThingName}/runtimeconfig

Chiavi di condizione per AWS IoT Greengrass

AWS IoT Greengrass definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base al set di valori consentito per ciascuno dei tag obbligatori	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base al valore di tag associato alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alla presenza di tag obbligatori nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS IoT FleetWise (iotfleetwise)

AWS IoT Greengrass versione 2 (greengrass)