View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS IoT SiteWise - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per AWS IoT SiteWise

AWS IoT SiteWise (prefisso del servizio: iotsitewise) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS IoT SiteWise

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

AssociateAssets

iotsitewise:AssociateAssets

Scrittura

AssociateTimeSeriesToAssetProperty

iotsitewise:AssociateTimeSeriesToAssetProperty

Scrittura

BatchAssociateDataSegmentsToDataset

iotsitewise:BatchAssociateDataSegmentsToDataset

Scrittura

BatchAssociateProjectAssets

iotsitewise:BatchAssociateProjectAssets

Scrittura

BatchDeleteDatasetDataSegments

iotsitewise:BatchDeleteDatasetDataSegments

Scrittura

BatchDisassociateDataSegmentsFromDataset

iotsitewise:BatchDisassociateDataSegmentsFromDataset

Scrittura

BatchDisassociateProjectAssets

iotsitewise:BatchDisassociateProjectAssets

Scrittura

BatchGetAssetPropertyAggregates

iotsitewise:BatchGetAssetPropertyAggregates

Lettura

BatchGetAssetPropertyValue

iotsitewise:BatchGetAssetPropertyValue

Lettura

BatchGetAssetPropertyValueHistory

iotsitewise:BatchGetAssetPropertyValueHistory

Lettura

BatchPutAssetPropertyValue

iotsitewise:BatchPutAssetPropertyValue

Scrittura

CancelEnrichmentJob

iotsitewise:CancelEnrichmentJob

Scrittura

CancelPipelineExecution

iotsitewise:CancelPipelineExecution

Scrittura

CancelQuery

iotsitewise:CancelQuery

Scrittura

CreateAccessPolicy

iotsitewise:CreateAccessPolicy

Scrittura

CreateApplication

iotsitewise:CreateApplication

Scrittura

iotsitewise:TagResource

Etichettatura, scrittura

CreateAsset

iotsitewise:CreateAsset

Scrittura

iotsitewise:TagResource

Etichettare, scrivere

CreateAssetModel

iotsitewise:CreateAssetModel

Scrittura

iotsitewise:TagResource

Etichettare, scrivere

CreateAssetModelCompositeModel

iotsitewise:CreateAssetModelCompositeModel

Scrittura

iam:PassRole

iam:PassedToService

iotsitewise.amazonaws.com

Scrittura

CreateBulkImportJob

iotsitewise:CreateBulkImportJob

Scrittura

iam:PassRole

iam:PassedToService

iotsitewise.amazonaws.com

Scrittura

CreateComputationModel

iotsitewise:CreateComputationModel

Scrittura

iotsitewise:TagResource

Etichettare, scrivere

CreateDashboard

iotsitewise:CreateDashboard

Scrittura

iotsitewise:TagResource

Etichettare, scrivere

CreateDataset

iotsitewise:CreateDataset

Scrittura

iotsitewise:TagResource

Etichettare, scrivere

iam:PassRole

iam:PassedToService

iotsitewise.amazonaws.com

Scrittura

CreateDatasetExportJob

iotsitewise:CreateDatasetExportJob

Scrittura

CreateEnrichmentJob

iotsitewise:CreateEnrichmentJob

Scrittura

CreateGateway

iotsitewise:CreateGateway

Scrittura

iotsitewise:TagResource

Etichettare, scrivere

iam:PassRole

iam:PassedToService

iotsitewise.amazonaws.com

Scrittura

CreatePipeline

iotsitewise:CreatePipeline

Scrittura

iotsitewise:TagResource

Etichettare, scrivere

CreatePortal

iotsitewise:CreatePortal

Scrittura

iotsitewise:TagResource

Etichettare, scrivere

iam:PassRole

iam:PassedToService

iotsitewise.amazonaws.com

Scrittura

CreateProject

iotsitewise:CreateProject

Scrittura

iotsitewise:TagResource

Etichettare, scrivere

CreateTask

iotsitewise:CreateTask

Scrittura

iotsitewise:TagResource

Etichettare, scrivere

iam:PassRole

iam:PassedToService

iotsitewise.amazonaws.com

Scrittura

CreateWorkspace

iotsitewise:CreateWorkspace

Scrittura

iotsitewise:TagResource

Etichettare, scrivere

DeleteAccessPolicy

iotsitewise:DeleteAccessPolicy

Scrittura

DeleteApplication

iotsitewise:DeleteApplication

Scrittura

DeleteAsset

iotsitewise:DeleteAsset

Scrittura

DeleteAssetModel

iotsitewise:DeleteAssetModel

Scrittura

DeleteAssetModelCompositeModel

iotsitewise:DeleteAssetModelCompositeModel

Scrittura

DeleteAssetModelInterfaceRelationship

iotsitewise:DeleteAssetModelInterfaceRelationship

Scrittura

DeleteComputationModel

iotsitewise:DeleteComputationModel

Scrittura

DeleteDashboard

iotsitewise:DeleteDashboard

Scrittura

DeleteDataset

iotsitewise:DeleteDataset

Scrittura

DeleteGateway

iotsitewise:DeleteGateway

Scrittura

DeletePipeline

iotsitewise:DeletePipeline

Scrittura

DeletePortal

iotsitewise:DeletePortal

Scrittura

DeleteProject

iotsitewise:DeleteProject

Scrittura

DeleteTask

iotsitewise:DeleteTask

Scrittura

DeleteTimeSeries

iotsitewise:DeleteTimeSeries

Scrittura

DeleteWorkspace

iotsitewise:DeleteWorkspace

Scrittura

DescribeAccessPolicy

iotsitewise:DescribeAccessPolicy

Lettura

DescribeAction

iotsitewise:DescribeAction

Lettura

DescribeApplication

iotsitewise:DescribeApplication

Lettura

DescribeAsset

iotsitewise:DescribeAsset

Lettura

DescribeAssetCompositeModel

iotsitewise:DescribeAssetCompositeModel

Lettura

DescribeAssetModel

iotsitewise:DescribeAssetModel

Lettura

DescribeAssetModelCompositeModel

iotsitewise:DescribeAssetModelCompositeModel

Lettura

DescribeAssetModelInterfaceRelationship

iotsitewise:DescribeAssetModelInterfaceRelationship

Lettura

DescribeAssetProperty

iotsitewise:DescribeAssetProperty

Lettura

DescribeBulkImportJob

iotsitewise:DescribeBulkImportJob

Lettura

DescribeComputationModel

iotsitewise:DescribeComputationModel

Lettura

DescribeComputationModelExecutionSummary

iotsitewise:DescribeComputationModelExecutionSummary

Lettura

DescribeDashboard

iotsitewise:DescribeDashboard

Lettura

DescribeDataset

iotsitewise:DescribeDataset

Lettura

DescribeDatasetExportJob

iotsitewise:DescribeDatasetExportJob

Lettura

DescribeDefaultEncryptionConfiguration

iotsitewise:DescribeDefaultEncryptionConfiguration

Lettura

DescribeEnrichmentJob

iotsitewise:DescribeEnrichmentJob

Lettura

DescribeExecution

iotsitewise:DescribeExecution

Lettura

DescribeGateway

iotsitewise:DescribeGateway

Lettura

DescribeGatewayCapabilityConfiguration

iotsitewise:DescribeGatewayCapabilityConfiguration

Lettura

DescribeLoggingOptions

iotsitewise:DescribeLoggingOptions

Lettura

DescribePipeline

iotsitewise:DescribePipeline

Lettura

DescribePipelineExecution

iotsitewise:DescribePipelineExecution

Lettura

DescribePortal

iotsitewise:DescribePortal

Lettura

DescribeProject

iotsitewise:DescribeProject

Lettura

DescribeQuery

iotsitewise:DescribeQuery

Lettura

DescribeSearch

iotsitewise:DescribeSearch

Lettura

DescribeStorageConfiguration

iotsitewise:DescribeStorageConfiguration

Lettura

DescribeTask

iotsitewise:DescribeTask

Lettura

DescribeTimeSeries

iotsitewise:DescribeTimeSeries

Lettura

DescribeWorkspace

iotsitewise:DescribeWorkspace

Lettura

DisassociateAssets

iotsitewise:DisassociateAssets

Scrittura

DisassociateTimeSeriesFromAssetProperty

iotsitewise:DisassociateTimeSeriesFromAssetProperty

Scrittura

ExecuteAction

iotsitewise:ExecuteAction

Scrittura

ExecuteQuery

iotsitewise:ExecuteQuery

Lettura

GetAssetPropertyAggregates

iotsitewise:GetAssetPropertyAggregates

Lettura

GetAssetPropertyValue

iotsitewise:GetAssetPropertyValue

Lettura

GetAssetPropertyValueHistory

iotsitewise:GetAssetPropertyValueHistory

Lettura

GetCaptureData

iotsitewise:GetCaptureData

Lettura

GetInterpolatedAssetPropertyValues

iotsitewise:GetInterpolatedAssetPropertyValues

Lettura

GetQueryResults

iotsitewise:GetQueryResults

Lettura

GetSearchResults

iotsitewise:GetSearchResults

Lettura

InvokeAssistant

iotsitewise:InvokeAssistant

Lettura

ListAccessPolicies

iotsitewise:ListAccessPolicies

List

ListActions

iotsitewise:ListActions

List

ListApplications

iotsitewise:ListApplications

List

ListAssetModelCompositeModels

iotsitewise:ListAssetModelCompositeModels

List

ListAssetModelProperties

iotsitewise:ListAssetModelProperties

List

ListAssetModels

iotsitewise:ListAssetModels

List

ListAssetProperties

iotsitewise:ListAssetProperties

List

ListAssetRelationships

iotsitewise:ListAssetRelationships

List

ListAssets

iotsitewise:ListAssets

List

ListAssociatedAssets

iotsitewise:ListAssociatedAssets

List

ListBulkImportJobs

iotsitewise:ListBulkImportJobs

List

ListCompositionRelationships

iotsitewise:ListCompositionRelationships

List

ListComputationModelDataBindingUsages

iotsitewise:ListComputationModelDataBindingUsages

List

ListComputationModelResolveToResources

iotsitewise:ListComputationModelResolveToResources

List

ListComputationModels

iotsitewise:ListComputationModels

List

ListDashboards

iotsitewise:ListDashboards

List

ListDatasetDataSegmentRelationships

iotsitewise:ListDatasetDataSegmentRelationships

List

ListDatasetDataSegments

iotsitewise:ListDatasetDataSegments

List

ListDatasetExportJobs

iotsitewise:ListDatasetExportJobs

List

ListDatasets

iotsitewise:ListDatasets

List

ListEnrichmentJobs

iotsitewise:ListEnrichmentJobs

List

ListExecutions

iotsitewise:ListExecutions

List

ListGateways

iotsitewise:ListGateways

List

ListInterfaceRelationships

iotsitewise:ListInterfaceRelationships

List

ListPipelineExecutions

iotsitewise:ListPipelineExecutions

List

ListPipelines

iotsitewise:ListPipelines

List

ListPortals

iotsitewise:ListPortals

List

ListProjectAssets

iotsitewise:ListProjectAssets

List

ListProjects

iotsitewise:ListProjects

List

ListQueries

iotsitewise:ListQueries

List

ListSearches

iotsitewise:ListSearches

List

ListTagsForResource

iotsitewise:ListTagsForResource

Lettura

ListTasks

iotsitewise:ListTasks

List

ListTimeSeries

iotsitewise:ListTimeSeries

List

ListWorkspaces

iotsitewise:ListWorkspaces

List

PutAssetModelInterfaceRelationship

iotsitewise:PutAssetModelInterfaceRelationship

Scrittura

PutDefaultEncryptionConfiguration

iotsitewise:PutDefaultEncryptionConfiguration

Scrittura

PutLoggingOptions

iotsitewise:PutLoggingOptions

Scrittura

PutStorageConfiguration

iotsitewise:PutStorageConfiguration

Scrittura

iam:PassRole

iam:PassedToService

iotsitewise.amazonaws.com

Scrittura

StartPipelineExecution

iotsitewise:StartPipelineExecution

Scrittura

StartQuery

iotsitewise:StartQuery

Scrittura

StartSearch

iotsitewise:StartSearch

Scrittura

TagResource

iotsitewise:TagResource

Etichettare, scrivere

UntagResource

iotsitewise:UntagResource

Etichettare, scrivere

UpdateAccessPolicy

iotsitewise:UpdateAccessPolicy

Scrittura

UpdateAsset

iotsitewise:UpdateAsset

Scrittura

UpdateAssetModel

iotsitewise:UpdateAssetModel

Scrittura

UpdateAssetModelCompositeModel

iotsitewise:UpdateAssetModelCompositeModel

Scrittura

iam:PassRole

iam:PassedToService

iotsitewise.amazonaws.com

Scrittura

UpdateAssetProperty

iotsitewise:UpdateAssetProperty

Scrittura

UpdateComputationModel

iotsitewise:UpdateComputationModel

Scrittura

UpdateDashboard

iotsitewise:UpdateDashboard

Scrittura

UpdateDataset

iotsitewise:UpdateDataset

Scrittura

iam:PassRole

iam:PassedToService

iotsitewise.amazonaws.com

Scrittura

UpdateGateway

iotsitewise:UpdateGateway

Scrittura

UpdateGatewayCapabilityConfiguration

iotsitewise:UpdateGatewayCapabilityConfiguration

Scrittura

UpdatePipeline

iotsitewise:UpdatePipeline

Scrittura

UpdatePortal

iotsitewise:UpdatePortal

Scrittura

iam:PassRole

iam:PassedToService

iotsitewise.amazonaws.com

Scrittura

UpdateProject

iotsitewise:UpdateProject

Scrittura

UpdateTask

iotsitewise:UpdateTask

Scrittura

iam:PassRole

iam:PassedToService

iotsitewise.amazonaws.com

Scrittura

UpdateWorkspace

iotsitewise:UpdateWorkspace

Scrittura

Azioni definite da AWS IoT SiteWise

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AssociateAssets

Concede l'autorizzazione per associare una risorsa figlio a una risorsa padre attraverso una gerarchia

asset*

aws:ResourceTag/${TagKey}

Scrittura

AssociateTimeSeriesToAssetProperty

Concede l'autorizzazione per associare una serie temporale a una proprietà della risorsa

asset*

aws:ResourceTag/${TagKey}

Scrittura

time-series*

aws:ResourceTag/${TagKey}

BatchAssociateDataSegmentsToDataset

Concede il permesso di associare segmenti di dati a un set di dati

dataset*

aws:ResourceTag/${TagKey}

Scrittura

workspace

aws:ResourceTag/${TagKey}

BatchAssociateProjectAssets

Concede l'autorizzazione per associare asset a un progetto

project*

aws:ResourceTag/${TagKey}

Scrittura

BatchDeleteDatasetDataSegments

Concede l'autorizzazione per eliminare in batch i segmenti di dati da un set di dati

dataset*

aws:ResourceTag/${TagKey}

Scrittura

workspace

aws:ResourceTag/${TagKey}

BatchDisassociateDataSegmentsFromDataset

Concede l'autorizzazione a dissociare i segmenti di dati da un set di dati

dataset*

aws:ResourceTag/${TagKey}

Scrittura

workspace

aws:ResourceTag/${TagKey}

BatchDisassociateProjectAssets

Concede l'autorizzazione per annullare l'associazione di asset a un progetto

project*

aws:ResourceTag/${TagKey}

Scrittura

BatchGetAssetPropertyAggregates

Concede l'autorizzazione per recuperare gli aggregati calcolati per più proprietà delle risorse

asset

aws:ResourceTag/${TagKey}

Lettura

time-series

aws:ResourceTag/${TagKey}

BatchGetAssetPropertyValue

Concede l'autorizzazione per recuperare il valore più recente per più proprietà delle risorse

asset

aws:ResourceTag/${TagKey}

Lettura

time-series

aws:ResourceTag/${TagKey}

BatchGetAssetPropertyValueHistory

Concede l'autorizzazione per recuperare la cronologia dei valori per più proprietà delle risorse

asset

aws:ResourceTag/${TagKey}

Lettura

time-series

aws:ResourceTag/${TagKey}

BatchPutAssetPropertyValue

Concede l'autorizzazione a inserire valori di proprietà per le proprietà delle risorse

asset

aws:ResourceTag/${TagKey}

Scrittura

time-series

aws:ResourceTag/${TagKey}

CancelEnrichmentJob

Concede il permesso di annullare un processo di arricchimento

workspace*

aws:ResourceTag/${TagKey}

Scrittura

CancelPipelineExecution

Concede il permesso di annullare l'esecuzione di una pipeline in uno spazio di lavoro

pipeline*

aws:ResourceTag/${TagKey}

Scrittura

CancelQuery

Concede l'autorizzazione per annullare una query

workspace*

aws:ResourceTag/${TagKey}

Scrittura

CreateAccessPolicy

Concede l'autorizzazione per creare policy d'accesso per un portale o un progetto

portal

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

project

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateApplication

Autorizza l'utente a creare una nuova applicazione.

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateAsset

Concede l'autorizzazione per creare una risorsa da un modello di asset

asset-model*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateAssetModel

Concede l'autorizzazione per creare un modello di asset

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateAssetModelCompositeModel

Concede l'autorizzazione per creare un modello composito all'interno di un modello di asset

asset-model*

aws:ResourceTag/${TagKey}

Scrittura

CreateBulkImportJob

Concede l'autorizzazione per creare un processo di importazione in blocco

dataset

aws:ResourceTag/${TagKey}

Scrittura

workspace

aws:ResourceTag/${TagKey}

CreateComputationModel

Concede il permesso di creare un modello di calcolo

asset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

asset-model

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateDashboard

Concede l'autorizzazione per creare un dashboard in un progetto

project*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateDataset

Concede l'autorizzazione per creare un set di dati

workspace

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateDatasetExportJob

Concede l'autorizzazione per creare un processo di esportazione del set di dati

dataset

aws:ResourceTag/${TagKey}

Scrittura

time-series

aws:ResourceTag/${TagKey}

workspace*

aws:ResourceTag/${TagKey}

CreateEnrichmentJob

Concede il permesso di creare un processo di arricchimento

dataset

aws:ResourceTag/${TagKey}

Scrittura

workspace*

aws:ResourceTag/${TagKey}

CreateGateway

Concede l'autorizzazione per creare un gateway

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreatePipeline

Concede l'autorizzazione a creare una nuova definizione di pipeline in uno spazio di lavoro

aws:RequestTag/${TagKey}

aws:TagKeys

iotsitewise:taskArns

Scrittura

CreatePortal

Concede l'autorizzazione per creare un portale.

aws:RequestTag/${TagKey}

aws:TagKeys

Write

CreateProject

Concede l'autorizzazione per creare un progetto in un portale

portal*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateTask

Concede il permesso di creare una nuova definizione di attività in uno spazio di lavoro

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateWorkspace

Concede l'autorizzazione per creare un'area di lavoro

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

DeleteAccessPolicy

Concede l'autorizzazione per eliminare una policy di accesso

access-policy*

aws:ResourceTag/${TagKey}

Scrittura

DeleteApplication

Concede l'autorizzazione per eliminare un'app.

application*

aws:ResourceTag/${TagKey}

Scrittura

DeleteAsset

Concede l'autorizzazione per eliminare un asset

asset*

aws:ResourceTag/${TagKey}

Write

DeleteAssetModel

Concede l'autorizzazione per eliminare un modello di asset

asset-model*

aws:ResourceTag/${TagKey}

Scrittura

DeleteAssetModelCompositeModel

Concede l'autorizzazione per eliminare un modello di asset composito

asset-model*

aws:ResourceTag/${TagKey}

Scrittura

DeleteAssetModelInterfaceRelationship

Concede il permesso di eliminare una relazione tra il modello di asset e l'interfaccia

asset-model*

aws:ResourceTag/${TagKey}

Scrittura

DeleteComputationModel

Concede il permesso di eliminare un modello di calcolo

computation-model*

aws:ResourceTag/${TagKey}

Scrittura

DeleteDashboard

Concede l'autorizzazione per eliminare un dashboard

dashboard*

aws:ResourceTag/${TagKey}

Scrittura

DeleteDataset

Concede l'autorizzazione per eliminare un set di dati

dataset*

aws:ResourceTag/${TagKey}

Scrittura

workspace

aws:ResourceTag/${TagKey}

DeleteGateway

Concede l'autorizzazione per eliminare un gateway

gateway*

aws:ResourceTag/${TagKey}

Scrittura

DeletePipeline

Concede il permesso di eliminare una definizione di pipeline da uno spazio di lavoro

pipeline*

aws:ResourceTag/${TagKey}

Scrittura

DeletePortal

Concede l'autorizzazione per eliminare un portale

portal*

aws:ResourceTag/${TagKey}

Write

DeleteProject

Concede l'autorizzazione per eliminare un progetto.

project*

aws:ResourceTag/${TagKey}

Scrittura

DeleteTask

Concede il permesso di eliminare una definizione di attività da uno spazio di lavoro

task*

aws:ResourceTag/${TagKey}

Scrittura

DeleteTimeSeries

Concede l'autorizzazione per eliminare una serie temporale

asset

aws:ResourceTag/${TagKey}

Scrittura

time-series

aws:ResourceTag/${TagKey}

workspace

aws:ResourceTag/${TagKey}

DeleteWorkspace

Concede l'autorizzazione per eliminare un'area di lavoro

workspace*

aws:ResourceTag/${TagKey}

Scrittura

DescribeAccessPolicy

Concede l'autorizzazione per descrivere una policy di accesso

access-policy*

aws:ResourceTag/${TagKey}

Lettura

DescribeAction

Concede l'autorizzazione per descrivere le operazioni

asset

aws:ResourceTag/${TagKey}

Lettura

computation-model

aws:ResourceTag/${TagKey}

DescribeApplication

Concede l'autorizzazione per descrivere un'applicazione

application*

aws:ResourceTag/${TagKey}

Lettura

DescribeAsset

Concede l'autorizzazione per descrivere un'asset

asset*

aws:ResourceTag/${TagKey}

Lettura

DescribeAssetCompositeModel

Concede l'autorizzazione per descrivere un modello di asset composito

asset*

aws:ResourceTag/${TagKey}

Lettura

DescribeAssetModel

Concede l'autorizzazione per descrivere un modello di asset

asset-model*

aws:ResourceTag/${TagKey}

Lettura

DescribeAssetModelCompositeModel

Concede l'autorizzazione per descrivere un modello di asset composito

asset-model*

aws:ResourceTag/${TagKey}

Lettura

DescribeAssetModelInterfaceRelationship

Concede il permesso di descrivere una relazione tra il modello di asset e l'interfaccia

asset-model*

aws:ResourceTag/${TagKey}

Lettura

DescribeAssetProperty

Concede l'autorizzazione per descrivere una proprietà dell'asset

asset*

aws:ResourceTag/${TagKey}

Lettura

DescribeBulkImportJob

Concede l'autorizzazione per descrivere un processo di importazione in blocco

dataset

aws:ResourceTag/${TagKey}

Lettura

workspace

aws:ResourceTag/${TagKey}

DescribeComputationModel

Concede il permesso di descrivere un modello di calcolo

computation-model*

aws:ResourceTag/${TagKey}

Lettura

DescribeComputationModelExecutionSummary

Concede il permesso di descrivere il riepilogo dell'esecuzione del modello di calcolo

asset

aws:ResourceTag/${TagKey}

Lettura

computation-model*

aws:ResourceTag/${TagKey}

DescribeDashboard

Concede l'autorizzazione per descrivere un dashboard

dashboard*

aws:ResourceTag/${TagKey}

Lettura

DescribeDataset

Concede il permesso di descrivere il set di dati

dataset*

aws:ResourceTag/${TagKey}

Lettura

workspace

aws:ResourceTag/${TagKey}

DescribeDatasetExportJob

Concede l'autorizzazione per descrivere un processo di esportazione di un set di dati

workspace*

aws:ResourceTag/${TagKey}

Lettura

DescribeDefaultEncryptionConfiguration

Concede il permesso di descrivere la configurazione di crittografia predefinita per Account AWS

Lettura

DescribeEnrichmentJob

Concede il permesso di descrivere un processo di arricchimento

workspace*

aws:ResourceTag/${TagKey}

Lettura

DescribeExecution

Concede l'autorizzazione per descrivere un'esecuzione

Lettura

DescribeGateway

Concede l'autorizzazione per descrivere un gateway

gateway*

aws:ResourceTag/${TagKey}

Read

DescribeGatewayCapabilityConfiguration

Concede l'autorizzazione per descrivere una configurazione di funzionalità per un gateway

gateway*

aws:ResourceTag/${TagKey}

Lettura

DescribeLoggingOptions

Concede il permesso di descrivere le opzioni di registrazione per Account AWS

Lettura

DescribePipeline

Concede il permesso di recuperare informazioni dettagliate su una pipeline in uno spazio di lavoro

pipeline*

aws:ResourceTag/${TagKey}

Lettura

DescribePipelineExecution

Concede il permesso di recuperare informazioni dettagliate sull'esecuzione di una pipeline

pipeline*

aws:ResourceTag/${TagKey}

Lettura

DescribePortal

Concede l'autorizzazione per descrivere un portale

portal*

aws:ResourceTag/${TagKey}

Read

DescribeProject

Concede l'autorizzazione per descrivere un progetto

project*

aws:ResourceTag/${TagKey}

Lettura

DescribeQuery

Concede il permesso di descrivere una query

workspace*

aws:ResourceTag/${TagKey}

Lettura

DescribeSearch

Concede il permesso di descrivere una ricerca

workspace*

aws:ResourceTag/${TagKey}

Lettura

DescribeStorageConfiguration

Concede il permesso di descrivere la configurazione di archiviazione per Account AWS

Lettura

DescribeTask

Concede il permesso di recuperare informazioni dettagliate su un'attività in uno spazio di lavoro

task*

aws:ResourceTag/${TagKey}

Lettura

DescribeTimeSeries

Concede l'autorizzazione per descrivere una serie temporale

asset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lettura

time-series

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

workspace

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

DescribeWorkspace

Concede l'autorizzazione per descrivere un'area di lavoro

workspace*

aws:ResourceTag/${TagKey}

Lettura

DisassociateAssets

Concede l'autorizzazione per annullare l'associazione di una risorsa figlio da una risorsa padre in base a una gerarchia

asset*

aws:ResourceTag/${TagKey}

Scrittura

DisassociateTimeSeriesFromAssetProperty

Concede l'autorizzazione per annullare l'associazione di una serie temporale a una proprietà della risorsa

asset*

aws:ResourceTag/${TagKey}

Scrittura

time-series*

aws:ResourceTag/${TagKey}

ExecuteAction

Concede l'autorizzazione per eseguire le operazioni

asset

aws:ResourceTag/${TagKey}

Scrittura

computation-model

aws:ResourceTag/${TagKey}

ExecuteQuery

Concede l'autorizzazione per eseguire una query

Lettura

GetAssetPropertyAggregates

Concede l'autorizzazione per recuperare gli aggregati calcolati per una proprietà dell'asset

asset

aws:ResourceTag/${TagKey}

Read

time-series

aws:ResourceTag/${TagKey}

GetAssetPropertyValue

Concede l'autorizzazione per recuperare il valore più recente per una proprietà dell'asset

asset

aws:ResourceTag/${TagKey}

Read

time-series

aws:ResourceTag/${TagKey}

GetAssetPropertyValueHistory

Concede l'autorizzazione per recuperare la cronologia dei valori per una proprietà dell'asset

asset

aws:ResourceTag/${TagKey}

Lettura

time-series

aws:ResourceTag/${TagKey}

GetCaptureData

Concede il permesso di recuperare i dati acquisiti

time-series*

aws:ResourceTag/${TagKey}

Lettura

workspace*

aws:ResourceTag/${TagKey}

GetInterpolatedAssetPropertyValues

Concede l'autorizzazione per recuperare i valori interpolati per una proprietà della risorsa

asset

aws:ResourceTag/${TagKey}

Lettura

time-series

aws:ResourceTag/${TagKey}

GetQueryResults

Concede il permesso di recuperare i risultati delle query

workspace*

aws:ResourceTag/${TagKey}

Lettura

GetSearchResults

Concede il permesso di recuperare i risultati della ricerca

workspace*

aws:ResourceTag/${TagKey}

Lettura

InvokeAssistant

Concede il permesso di invocare un assistente

Lettura

ListAccessPolicies

Concede l'autorizzazione per elencare tutti i criteri di accesso per un'identità o una risorsa

portal

aws:ResourceTag/${TagKey}

List

project

aws:ResourceTag/${TagKey}

ListActions

Concede l'autorizzazione per elencare tutte le operazioni

asset

aws:ResourceTag/${TagKey}

List

computation-model

aws:ResourceTag/${TagKey}

ListApplications

Concede l'autorizzazione per elencare tutte le applicazioni

List

ListAssetModelCompositeModels

Concede l'autorizzazione per elencare tutti i modelli di asset compositi

asset-model*

aws:ResourceTag/${TagKey}

List

ListAssetModelProperties

Concede l'autorizzazione per elencare le proprietà dei modelli di asset

asset-model*

aws:ResourceTag/${TagKey}

List

ListAssetModels

Concede l'autorizzazione per elencare tutti i modelli di asset

List

ListAssetProperties

Concede l'autorizzazione per elencare le proprietà degli asset

asset*

aws:ResourceTag/${TagKey}

List

ListAssetRelationships

Concede l'autorizzazione per elencare il grafico delle relazioni delle risorse per una risorsa

asset*

aws:ResourceTag/${TagKey}

Elenco

ListAssets

Concede l'autorizzazione per elencare tutte le risorse

asset-model

aws:ResourceTag/${TagKey}

List

ListAssociatedAssets

Concede l'autorizzazione per elencare tutte le risorse associate a una risorsa attraverso una gerarchia

asset*

aws:ResourceTag/${TagKey}

List

ListBulkImportJobs

Concede l'autorizzazione per elencare i processi di importazione in blocco

workspace

aws:ResourceTag/${TagKey}

List

ListCompositionRelationships

Concede l'autorizzazione per elencare tutte le relazioni di composizione dei modelli di asset compositi

asset-model*

aws:ResourceTag/${TagKey}

List

ListComputationModelDataBindingUsages

Concede il permesso di elencare gli usi vincolanti dei dati del modello di calcolo

asset

aws:ResourceTag/${TagKey}

List

asset-model

aws:ResourceTag/${TagKey}

ListComputationModelResolveToResources

Concede il permesso di elencare la risoluzione del modello di calcolo nelle risorse

computation-model*

aws:ResourceTag/${TagKey}

List

ListComputationModels

Concede il permesso di elencare tutti i modelli di calcolo

List

ListDashboards

Concede l'autorizzazione per elencare tutti i dashboard di un progetto

project*

aws:ResourceTag/${TagKey}

List

ListDatasetDataSegmentRelationships

Concede l'autorizzazione a elencare le relazioni tra i segmenti di dati del set di dati

dataset*

aws:ResourceTag/${TagKey}

List

workspace

aws:ResourceTag/${TagKey}

ListDatasetDataSegments

Concede l'autorizzazione a elencare i segmenti di dati per un set di dati

dataset*

aws:ResourceTag/${TagKey}

List

workspace

aws:ResourceTag/${TagKey}

ListDatasetExportJobs

Concede l'autorizzazione per elencare i processi di esportazione del set di dati

workspace*

aws:ResourceTag/${TagKey}

List

ListDatasets

Concede l'autorizzazione per elencare tutti i set di dati

workspace

aws:ResourceTag/${TagKey}

List

ListEnrichmentJobs

Concede il permesso di elencare i lavori di arricchimento

dataset

aws:ResourceTag/${TagKey}

List

workspace*

aws:ResourceTag/${TagKey}

ListExecutions

Concede il permesso di elencare le esecuzioni

asset

aws:ResourceTag/${TagKey}

List

computation-model

aws:ResourceTag/${TagKey}

ListGateways

Concede l'autorizzazione per elencare tutti i gateway

List

ListInterfaceRelationships

Concede il permesso di elencare tutti i modelli di asset applicati da un'interfaccia

asset-model*

aws:ResourceTag/${TagKey}

List

ListPipelineExecutions

Concede il permesso di elencare le esecuzioni di una pipeline in uno spazio di lavoro

pipeline*

aws:ResourceTag/${TagKey}

List

ListPipelines

Concede il permesso di elencare le definizioni delle pipeline in uno spazio di lavoro

List

ListPortals

Concede l'autorizzazione per elencare tutti i portali

Elenco

ListProjectAssets

Concede l'autorizzazione per elencare tutte le risorse associate a un progetto

project*

aws:ResourceTag/${TagKey}

Elenco

ListProjects

Concede l'autorizzazione per elencare tutti i progetti in un portale

portal*

aws:ResourceTag/${TagKey}

List

ListQueries

Concede il permesso di elencare le interrogazioni

workspace*

aws:ResourceTag/${TagKey}

List

ListSearches

Concede il permesso di elencare le ricerche

workspace*

aws:ResourceTag/${TagKey}

List

ListTagsForResource

Concede l'autorizzazione per elencare tutti i tag per una risorsa

access-policy

aws:ResourceTag/${TagKey}

Lettura

application

aws:ResourceTag/${TagKey}

asset

aws:ResourceTag/${TagKey}

asset-model

aws:ResourceTag/${TagKey}

computation-model

aws:ResourceTag/${TagKey}

dashboard

aws:ResourceTag/${TagKey}

dataset

aws:ResourceTag/${TagKey}

gateway

aws:ResourceTag/${TagKey}

pipeline

aws:ResourceTag/${TagKey}

portal

aws:ResourceTag/${TagKey}

project

aws:ResourceTag/${TagKey}

task

aws:ResourceTag/${TagKey}

time-series

aws:ResourceTag/${TagKey}

workspace

aws:ResourceTag/${TagKey}

ListTasks

Concede l'autorizzazione a elencare le definizioni delle attività in un'area di lavoro

List

ListTimeSeries

Concede l'autorizzazione per elencare le serie temporali

asset

aws:ResourceTag/${TagKey}

List

workspace

aws:ResourceTag/${TagKey}

ListWorkspaces

Concede l'autorizzazione per elencare tutte le aree di lavoro

List

PutAssetModelInterfaceRelationship

Concede il permesso di creare una relazione tra il modello di asset e l'interfaccia

asset-model*

aws:ResourceTag/${TagKey}

Scrittura

PutDefaultEncryptionConfiguration

Concede il permesso di impostare la configurazione di crittografia predefinita per Account AWS

Scrittura

PutLoggingOptions

Concede il permesso di impostare le opzioni di registrazione per Account AWS

Scrittura

PutStorageConfiguration

Concede l'autorizzazione a configurare le impostazioni di archiviazione per Account AWS

Scrittura

StartPipelineExecution

Concede l'autorizzazione per avviare l'esecuzione di una pipeline in uno spazio di lavoro

pipeline*

aws:ResourceTag/${TagKey}

Scrittura

StartQuery

Concede il permesso di avviare un'interrogazione sui dati dei sensori

workspace*

aws:ResourceTag/${TagKey}

Scrittura

StartSearch

Concede il permesso di iniziare una ricerca

workspace*

aws:ResourceTag/${TagKey}

Scrittura

TagResource

Concede l'autorizzazione per applicare un tag a una risorsa.

access-policy

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

application

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

asset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

asset-model

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

computation-model

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

dashboard

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

dataset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

gateway

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

pipeline

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

portal

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

project

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

task

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

time-series

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

workspace

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Concede l'autorizzazione per rimuovere un tag da una risorsa.

access-policy

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettare, scrivere

application

aws:ResourceTag/${TagKey}

aws:TagKeys

asset

aws:ResourceTag/${TagKey}

aws:TagKeys

asset-model

aws:ResourceTag/${TagKey}

aws:TagKeys

computation-model

aws:ResourceTag/${TagKey}

aws:TagKeys

dashboard

aws:ResourceTag/${TagKey}

aws:TagKeys

dataset

aws:ResourceTag/${TagKey}

aws:TagKeys

gateway

aws:ResourceTag/${TagKey}

aws:TagKeys

pipeline

aws:ResourceTag/${TagKey}

aws:TagKeys

portal

aws:ResourceTag/${TagKey}

aws:TagKeys

project

aws:ResourceTag/${TagKey}

aws:TagKeys

task

aws:ResourceTag/${TagKey}

aws:TagKeys

time-series

aws:ResourceTag/${TagKey}

aws:TagKeys

workspace

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateAccessPolicy

Concede l'autorizzazione per l'aggiornamento di una policy di accesso

access-policy*

aws:ResourceTag/${TagKey}

Write

UpdateAsset

Concede l'autorizzazione per aggiornare un asset

asset*

aws:ResourceTag/${TagKey}

Write

UpdateAssetModel

Concede l'autorizzazione per l'aggiornamento di un modello di asset

asset-model*

aws:ResourceTag/${TagKey}

Scrittura

UpdateAssetModelCompositeModel

Concede l'autorizzazione per aggiornare un modello di asset composito

asset-model*

aws:ResourceTag/${TagKey}

Scrittura

UpdateAssetProperty

Concede l'autorizzazione per l'aggiornamento di una proprietà di un asset

asset*

aws:ResourceTag/${TagKey}

Scrittura

UpdateComputationModel

Concede il permesso di aggiornare un modello di calcolo

asset

aws:ResourceTag/${TagKey}

Scrittura

asset-model

aws:ResourceTag/${TagKey}

computation-model*

aws:ResourceTag/${TagKey}

UpdateDashboard

Concede l'autorizzazione per aggiornare un dashboard

dashboard*

aws:ResourceTag/${TagKey}

Scrittura

UpdateDataset

Concede l'autorizzazione per aggiornare un set di dati

dataset*

aws:ResourceTag/${TagKey}

Scrittura

workspace

aws:ResourceTag/${TagKey}

UpdateGateway

Concede l'autorizzazione per aggiornare un gateway

gateway*

aws:ResourceTag/${TagKey}

Write

UpdateGatewayCapabilityConfiguration

Concede l'autorizzazione per aggiornare una configurazione di funzionalità per un gateway

gateway*

aws:ResourceTag/${TagKey}

Scrittura

UpdatePipeline

Concede il permesso di aggiornare una definizione di pipeline esistente in uno spazio di lavoro

pipeline*

aws:ResourceTag/${TagKey}

iotsitewise:taskArns

Scrittura

UpdatePortal

Concede l'autorizzazione per aggiornare un portale

portal*

aws:ResourceTag/${TagKey}

Write

UpdateProject

Concede l'autorizzazione per aggiornare un progetto

project*

aws:ResourceTag/${TagKey}

Scrittura

UpdateTask

Concede il permesso di aggiornare una definizione di attività esistente in uno spazio di lavoro

task*

aws:ResourceTag/${TagKey}

Scrittura

UpdateWorkspace

Concede l'autorizzazione per aggiornare un'area di lavoro

workspace*

aws:ResourceTag/${TagKey}

Scrittura

Permission-only azioni per AWS IoT SiteWise

Le seguenti azioni sono definite da AWS IoT SiteWise ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

EnableSiteWiseIntegration

Concede l'autorizzazione per consentire l'IoT SiteWise si integra con altri servizi

Scrittura

UpdateAssetModelPropertyRouting

Concede il permesso di aggiornare un AssetModel instradamento delle proprietà

asset-model*

aws:ResourceTag/${TagKey}

Scrittura

Tipi di risorse definiti da AWS IoT SiteWise

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

access-policy

arn:${Partition}:iotsitewise:${Region}:${Account}:access-policy/${AccessPolicyId}

aws:ResourceTag/${TagKey}

application

arn:${Partition}:iotsitewise:${Region}:${Account}:workspace/${WorkspaceName}/application/${ApplicationId}

aws:ResourceTag/${TagKey}

asset

arn:${Partition}:iotsitewise:${Region}:${Account}:asset/${AssetId}

aws:ResourceTag/${TagKey}

asset-model

arn:${Partition}:iotsitewise:${Region}:${Account}:asset-model/${AssetModelId}

aws:ResourceTag/${TagKey}

computation-model

arn:${Partition}:iotsitewise:${Region}:${Account}:computation-model/${ComputationModelId}

aws:ResourceTag/${TagKey}

dashboard

arn:${Partition}:iotsitewise:${Region}:${Account}:dashboard/${DashboardId}

aws:ResourceTag/${TagKey}

dataset

arn:${Partition}:iotsitewise:${Region}:${Account}:dataset/${DatasetId}

aws:ResourceTag/${TagKey}

gateway

arn:${Partition}:iotsitewise:${Region}:${Account}:gateway/${GatewayId}

aws:ResourceTag/${TagKey}

pipeline

arn:${Partition}:iotsitewise:${Region}:${Account}:workspace/${WorkspaceName}/pipeline/${PipelineName}

aws:ResourceTag/${TagKey}

portal

arn:${Partition}:iotsitewise:${Region}:${Account}:portal/${PortalId}

aws:ResourceTag/${TagKey}

project

arn:${Partition}:iotsitewise:${Region}:${Account}:project/${ProjectId}

aws:ResourceTag/${TagKey}

task

arn:${Partition}:iotsitewise:${Region}:${Account}:workspace/${WorkspaceName}/task/${TaskName}

aws:ResourceTag/${TagKey}

time-series

arn:${Partition}:iotsitewise:${Region}:${Account}:time-series/${TimeSeriesId}

aws:ResourceTag/${TagKey}

workspace

arn:${Partition}:iotsitewise:${Region}:${Account}:workspace/${WorkspaceName}

aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS IoT SiteWise

AWS IoT SiteWise definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso dalle coppie chiave-valore tag nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso dai tag collegati a una risorsa

String

aws:TagKeys

Filtra l'accesso in base alle chiavi tag nella richiesta

ArrayOfString

iotsitewise:assetHierarchyPath

Filtra l'accesso in base a un percorso gerarchico di asset, ovvero la stringa di ID risorsa nella gerarchia della risorsa, ciascuno separato da una barra

String

iotsitewise:childAssetId

Filtra l'accesso in base all'ID di una risorsa figlio associata a una risorsa padre

String

iotsitewise:group

Filtra l'accesso in base all'ID di un AWS Singolo Sign-On gruppo

String

iotsitewise:iam

Filtra l'accesso in base all'ID di un AWS Identità IAM

String

iotsitewise:isAssociatedWithAssetProperty

Filtra l'accesso in base ai flussi di dati associati o non associati alle proprietà della risorsa

String

iotsitewise:portal

Filtra l'accesso in base all'ID di un portale

String

iotsitewise:project

Filtri l'accesso in base all'ID di un progetto

String

iotsitewise:propertyAlias

Filtra l'accesso in base all'alias della proprietà

String

iotsitewise:propertyId

Filtra l'accesso in base all'ID di una proprietà asset

String

iotsitewise:taskArns

Filtra l'accesso in base agli ARN delle attività specificati nella richiesta della pipeline

ArrayOfARN

iotsitewise:user

Filtra l'accesso in base all'ID di un AWS Singolo Sign-On utente

String