Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Azioni, risorse e chiavi di condizione per AWS IoT SiteWise
AWS IoT SiteWise (prefisso del servizio: iotsitewise) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da AWS IoT SiteWise
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.
| Operazione | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
AssociateAssets |
Scrittura |
|||
|
AssociateTimeSeriesToAssetProperty |
Scrittura |
|||
|
BatchAssociateDataSegmentsToDataset |
Scrittura |
|||
|
BatchAssociateProjectAssets |
Scrittura |
|||
|
BatchDeleteDatasetDataSegments |
Scrittura |
|||
|
BatchDisassociateDataSegmentsFromDataset |
Scrittura |
|||
|
BatchDisassociateProjectAssets |
Scrittura |
|||
|
BatchGetAssetPropertyAggregates |
Lettura |
|||
|
BatchGetAssetPropertyValue |
Lettura |
|||
|
BatchGetAssetPropertyValueHistory |
Lettura |
|||
|
BatchPutAssetPropertyValue |
Scrittura |
|||
|
CancelEnrichmentJob |
Scrittura |
|||
|
CancelPipelineExecution |
Scrittura |
|||
|
CancelQuery |
Scrittura |
|||
|
CreateAccessPolicy |
Scrittura |
|||
|
CreateApplication |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateAsset |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateAssetModel |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateAssetModelCompositeModel |
Scrittura |
|||
iam:PassedToService |
iotsitewise.amazonaws.com |
Scrittura |
||
|
CreateBulkImportJob |
Scrittura |
|||
iam:PassedToService |
iotsitewise.amazonaws.com |
Scrittura |
||
|
CreateComputationModel |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateDashboard |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateDataset |
Scrittura |
|||
Etichettare, scrivere |
||||
iam:PassedToService |
iotsitewise.amazonaws.com |
Scrittura |
||
|
CreateDatasetExportJob |
Scrittura |
|||
|
CreateEnrichmentJob |
Scrittura |
|||
|
CreateGateway |
Scrittura |
|||
Etichettare, scrivere |
||||
iam:PassedToService |
iotsitewise.amazonaws.com |
Scrittura |
||
|
CreatePipeline |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreatePortal |
Scrittura |
|||
Etichettare, scrivere |
||||
iam:PassedToService |
iotsitewise.amazonaws.com |
Scrittura |
||
|
CreateProject |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateTask |
Scrittura |
|||
Etichettare, scrivere |
||||
iam:PassedToService |
iotsitewise.amazonaws.com |
Scrittura |
||
|
CreateWorkspace |
Scrittura |
|||
Etichettare, scrivere |
||||
|
DeleteAccessPolicy |
Scrittura |
|||
|
DeleteApplication |
Scrittura |
|||
|
DeleteAsset |
Scrittura |
|||
|
DeleteAssetModel |
Scrittura |
|||
|
DeleteAssetModelCompositeModel |
Scrittura |
|||
|
DeleteAssetModelInterfaceRelationship |
Scrittura |
|||
|
DeleteComputationModel |
Scrittura |
|||
|
DeleteDashboard |
Scrittura |
|||
|
DeleteDataset |
Scrittura |
|||
|
DeleteGateway |
Scrittura |
|||
|
DeletePipeline |
Scrittura |
|||
|
DeletePortal |
Scrittura |
|||
|
DeleteProject |
Scrittura |
|||
|
DeleteTask |
Scrittura |
|||
|
DeleteTimeSeries |
Scrittura |
|||
|
DeleteWorkspace |
Scrittura |
|||
|
DescribeAccessPolicy |
Lettura |
|||
|
DescribeAction |
Lettura |
|||
|
DescribeApplication |
Lettura |
|||
|
DescribeAsset |
Lettura |
|||
|
DescribeAssetCompositeModel |
Lettura |
|||
|
DescribeAssetModel |
Lettura |
|||
|
DescribeAssetModelCompositeModel |
Lettura |
|||
|
DescribeAssetModelInterfaceRelationship |
Lettura |
|||
|
DescribeAssetProperty |
Lettura |
|||
|
DescribeBulkImportJob |
Lettura |
|||
|
DescribeComputationModel |
Lettura |
|||
|
DescribeComputationModelExecutionSummary |
Lettura |
|||
|
DescribeDashboard |
Lettura |
|||
|
DescribeDataset |
Lettura |
|||
|
DescribeDatasetExportJob |
Lettura |
|||
|
DescribeDefaultEncryptionConfiguration |
Lettura |
|||
|
DescribeEnrichmentJob |
Lettura |
|||
|
DescribeExecution |
Lettura |
|||
|
DescribeGateway |
Lettura |
|||
|
DescribeGatewayCapabilityConfiguration |
Lettura |
|||
|
DescribeLoggingOptions |
Lettura |
|||
|
DescribePipeline |
Lettura |
|||
|
DescribePipelineExecution |
Lettura |
|||
|
DescribePortal |
Lettura |
|||
|
DescribeProject |
Lettura |
|||
|
DescribeQuery |
Lettura |
|||
|
DescribeSearch |
Lettura |
|||
|
DescribeStorageConfiguration |
Lettura |
|||
|
DescribeTask |
Lettura |
|||
|
DescribeTimeSeries |
Lettura |
|||
|
DescribeWorkspace |
Lettura |
|||
|
DisassociateAssets |
Scrittura |
|||
|
DisassociateTimeSeriesFromAssetProperty |
Scrittura |
|||
|
ExecuteAction |
Scrittura |
|||
|
ExecuteQuery |
Lettura |
|||
|
GetAssetPropertyAggregates |
Lettura |
|||
|
GetAssetPropertyValue |
Lettura |
|||
|
GetAssetPropertyValueHistory |
Lettura |
|||
|
GetCaptureData |
Lettura |
|||
|
GetInterpolatedAssetPropertyValues |
Lettura |
|||
|
GetQueryResults |
Lettura |
|||
|
GetSearchResults |
Lettura |
|||
|
InvokeAssistant |
Lettura |
|||
|
ListAccessPolicies |
List |
|||
|
ListActions |
List |
|||
|
ListApplications |
List |
|||
|
ListAssetModelCompositeModels |
List |
|||
|
ListAssetModelProperties |
List |
|||
|
ListAssetModels |
List |
|||
|
ListAssetProperties |
List |
|||
|
ListAssetRelationships |
List |
|||
|
ListAssets |
List |
|||
|
ListAssociatedAssets |
List |
|||
|
ListBulkImportJobs |
List |
|||
|
ListCompositionRelationships |
List |
|||
|
ListComputationModelDataBindingUsages |
List |
|||
|
ListComputationModelResolveToResources |
List |
|||
|
ListComputationModels |
List |
|||
|
ListDashboards |
List |
|||
|
ListDatasetDataSegmentRelationships |
List |
|||
|
ListDatasetDataSegments |
List |
|||
|
ListDatasetExportJobs |
List |
|||
|
ListDatasets |
List |
|||
|
ListEnrichmentJobs |
List |
|||
|
ListExecutions |
List |
|||
|
ListGateways |
List |
|||
|
ListInterfaceRelationships |
List |
|||
|
ListPipelineExecutions |
List |
|||
|
ListPipelines |
List |
|||
|
ListPortals |
List |
|||
|
ListProjectAssets |
List |
|||
|
ListProjects |
List |
|||
|
ListQueries |
List |
|||
|
ListSearches |
List |
|||
|
ListTagsForResource |
Lettura |
|||
|
ListTasks |
List |
|||
|
ListTimeSeries |
List |
|||
|
ListWorkspaces |
List |
|||
|
PutAssetModelInterfaceRelationship |
Scrittura |
|||
|
PutDefaultEncryptionConfiguration |
Scrittura |
|||
|
PutLoggingOptions |
Scrittura |
|||
|
PutStorageConfiguration |
Scrittura |
|||
iam:PassedToService |
iotsitewise.amazonaws.com |
Scrittura |
||
|
StartPipelineExecution |
Scrittura |
|||
|
StartQuery |
Scrittura |
|||
|
StartSearch |
Scrittura |
|||
|
TagResource |
Etichettare, scrivere |
|||
|
UntagResource |
Etichettare, scrivere |
|||
|
UpdateAccessPolicy |
Scrittura |
|||
|
UpdateAsset |
Scrittura |
|||
|
UpdateAssetModel |
Scrittura |
|||
|
UpdateAssetModelCompositeModel |
Scrittura |
|||
iam:PassedToService |
iotsitewise.amazonaws.com |
Scrittura |
||
|
UpdateAssetProperty |
Scrittura |
|||
|
UpdateComputationModel |
Scrittura |
|||
|
UpdateDashboard |
Scrittura |
|||
|
UpdateDataset |
Scrittura |
|||
iam:PassedToService |
iotsitewise.amazonaws.com |
Scrittura |
||
|
UpdateGateway |
Scrittura |
|||
|
UpdateGatewayCapabilityConfiguration |
Scrittura |
|||
|
UpdatePipeline |
Scrittura |
|||
|
UpdatePortal |
Scrittura |
|||
iam:PassedToService |
iotsitewise.amazonaws.com |
Scrittura |
||
|
UpdateProject |
Scrittura |
|||
|
UpdateTask |
Scrittura |
|||
iam:PassedToService |
iotsitewise.amazonaws.com |
Scrittura |
||
|
UpdateWorkspace |
Scrittura |
Azioni definite da AWS IoT SiteWise
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per associare una risorsa figlio a una risorsa padre attraverso una gerarchia |
Scrittura |
|||
Concede l'autorizzazione per associare una serie temporale a una proprietà della risorsa |
Scrittura |
|||
Concede il permesso di associare segmenti di dati a un set di dati |
Scrittura |
|||
Concede l'autorizzazione per associare asset a un progetto |
Scrittura |
|||
Concede l'autorizzazione per eliminare in batch i segmenti di dati da un set di dati |
Scrittura |
|||
Concede l'autorizzazione a dissociare i segmenti di dati da un set di dati |
Scrittura |
|||
Concede l'autorizzazione per annullare l'associazione di asset a un progetto |
Scrittura |
|||
Concede l'autorizzazione per recuperare gli aggregati calcolati per più proprietà delle risorse |
Lettura |
|||
Concede l'autorizzazione per recuperare il valore più recente per più proprietà delle risorse |
Lettura |
|||
Concede l'autorizzazione per recuperare la cronologia dei valori per più proprietà delle risorse |
Lettura |
|||
Concede l'autorizzazione a inserire valori di proprietà per le proprietà delle risorse |
Scrittura |
|||
Concede il permesso di annullare un processo di arricchimento |
Scrittura |
|||
Concede il permesso di annullare l'esecuzione di una pipeline in uno spazio di lavoro |
Scrittura |
|||
Concede l'autorizzazione per annullare una query |
Scrittura |
|||
Concede l'autorizzazione per creare policy d'accesso per un portale o un progetto |
Scrittura |
|||
Autorizza l'utente a creare una nuova applicazione. |
Scrittura |
|||
Concede l'autorizzazione per creare una risorsa da un modello di asset |
Write |
|||
Concede l'autorizzazione per creare un modello di asset |
Scrittura |
|||
Concede l'autorizzazione per creare un modello composito all'interno di un modello di asset |
Scrittura |
|||
Concede l'autorizzazione per creare un processo di importazione in blocco |
Scrittura |
|||
Concede il permesso di creare un modello di calcolo |
Scrittura |
|||
Concede l'autorizzazione per creare un dashboard in un progetto |
Scrittura |
|||
Concede l'autorizzazione per creare un set di dati |
Scrittura |
|||
Concede l'autorizzazione per creare un processo di esportazione del set di dati |
Scrittura |
|||
Concede il permesso di creare un processo di arricchimento |
Scrittura |
|||
Concede l'autorizzazione per creare un gateway |
Scrittura |
|||
Concede l'autorizzazione a creare una nuova definizione di pipeline in uno spazio di lavoro |
Scrittura |
|||
Concede l'autorizzazione per creare un portale. |
Write |
|||
Concede l'autorizzazione per creare un progetto in un portale |
Scrittura |
|||
Concede il permesso di creare una nuova definizione di attività in uno spazio di lavoro |
Scrittura |
|||
Concede l'autorizzazione per creare un'area di lavoro |
Scrittura |
|||
Concede l'autorizzazione per eliminare una policy di accesso |
Scrittura |
|||
Concede l'autorizzazione per eliminare un'app. |
Scrittura |
|||
Concede l'autorizzazione per eliminare un asset |
Write |
|||
Concede l'autorizzazione per eliminare un modello di asset |
Scrittura |
|||
Concede l'autorizzazione per eliminare un modello di asset composito |
Scrittura |
|||
Concede il permesso di eliminare una relazione tra il modello di asset e l'interfaccia |
Scrittura |
|||
Concede il permesso di eliminare un modello di calcolo |
Scrittura |
|||
Concede l'autorizzazione per eliminare un dashboard |
Scrittura |
|||
Concede l'autorizzazione per eliminare un set di dati |
Scrittura |
|||
Concede l'autorizzazione per eliminare un gateway |
Scrittura |
|||
Concede il permesso di eliminare una definizione di pipeline da uno spazio di lavoro |
Scrittura |
|||
Concede l'autorizzazione per eliminare un portale |
Write |
|||
Concede l'autorizzazione per eliminare un progetto. |
Scrittura |
|||
Concede il permesso di eliminare una definizione di attività da uno spazio di lavoro |
Scrittura |
|||
Concede l'autorizzazione per eliminare una serie temporale |
Scrittura |
|||
Concede l'autorizzazione per eliminare un'area di lavoro |
Scrittura |
|||
Concede l'autorizzazione per descrivere una policy di accesso |
Lettura |
|||
Concede l'autorizzazione per descrivere le operazioni |
Lettura |
|||
Concede l'autorizzazione per descrivere un'applicazione |
Lettura |
|||
Concede l'autorizzazione per descrivere un'asset |
Lettura |
|||
Concede l'autorizzazione per descrivere un modello di asset composito |
Lettura |
|||
Concede l'autorizzazione per descrivere un modello di asset |
Lettura |
|||
Concede l'autorizzazione per descrivere un modello di asset composito |
Lettura |
|||
Concede il permesso di descrivere una relazione tra il modello di asset e l'interfaccia |
Lettura |
|||
Concede l'autorizzazione per descrivere una proprietà dell'asset |
Lettura |
|||
Concede l'autorizzazione per descrivere un processo di importazione in blocco |
Lettura |
|||
Concede il permesso di descrivere un modello di calcolo |
Lettura |
|||
Concede il permesso di descrivere il riepilogo dell'esecuzione del modello di calcolo |
Lettura |
|||
Concede l'autorizzazione per descrivere un dashboard |
Lettura |
|||
Concede il permesso di descrivere il set di dati |
Lettura |
|||
Concede l'autorizzazione per descrivere un processo di esportazione di un set di dati |
Lettura |
|||
Concede il permesso di descrivere la configurazione di crittografia predefinita per Account AWS |
Lettura |
|||
Concede il permesso di descrivere un processo di arricchimento |
Lettura |
|||
Concede l'autorizzazione per descrivere un'esecuzione |
Lettura |
|||
Concede l'autorizzazione per descrivere un gateway |
Read |
|||
Concede l'autorizzazione per descrivere una configurazione di funzionalità per un gateway |
Lettura |
|||
Concede il permesso di descrivere le opzioni di registrazione per Account AWS |
Lettura |
|||
Concede il permesso di recuperare informazioni dettagliate su una pipeline in uno spazio di lavoro |
Lettura |
|||
Concede il permesso di recuperare informazioni dettagliate sull'esecuzione di una pipeline |
Lettura |
|||
Concede l'autorizzazione per descrivere un portale |
Read |
|||
Concede l'autorizzazione per descrivere un progetto |
Lettura |
|||
Concede il permesso di descrivere una query |
Lettura |
|||
Concede il permesso di descrivere una ricerca |
Lettura |
|||
Concede il permesso di descrivere la configurazione di archiviazione per Account AWS |
Lettura |
|||
Concede il permesso di recuperare informazioni dettagliate su un'attività in uno spazio di lavoro |
Lettura |
|||
Concede l'autorizzazione per descrivere una serie temporale |
Lettura |
|||
Concede l'autorizzazione per descrivere un'area di lavoro |
Lettura |
|||
Concede l'autorizzazione per annullare l'associazione di una risorsa figlio da una risorsa padre in base a una gerarchia |
Scrittura |
|||
Concede l'autorizzazione per annullare l'associazione di una serie temporale a una proprietà della risorsa |
Scrittura |
|||
Concede l'autorizzazione per eseguire le operazioni |
Scrittura |
|||
Concede l'autorizzazione per eseguire una query |
Lettura |
|||
Concede l'autorizzazione per recuperare gli aggregati calcolati per una proprietà dell'asset |
Read |
|||
Concede l'autorizzazione per recuperare il valore più recente per una proprietà dell'asset |
Read |
|||
Concede l'autorizzazione per recuperare la cronologia dei valori per una proprietà dell'asset |
Lettura |
|||
Concede il permesso di recuperare i dati acquisiti |
Lettura |
|||
Concede l'autorizzazione per recuperare i valori interpolati per una proprietà della risorsa |
Lettura |
|||
Concede il permesso di recuperare i risultati delle query |
Lettura |
|||
Concede il permesso di recuperare i risultati della ricerca |
Lettura |
|||
Concede il permesso di invocare un assistente |
Lettura |
|||
Concede l'autorizzazione per elencare tutti i criteri di accesso per un'identità o una risorsa |
List |
|||
Concede l'autorizzazione per elencare tutte le operazioni |
List |
|||
Concede l'autorizzazione per elencare tutte le applicazioni |
List |
|||
Concede l'autorizzazione per elencare tutti i modelli di asset compositi |
List |
|||
Concede l'autorizzazione per elencare le proprietà dei modelli di asset |
List |
|||
Concede l'autorizzazione per elencare tutti i modelli di asset |
List |
|||
Concede l'autorizzazione per elencare le proprietà degli asset |
List |
|||
Concede l'autorizzazione per elencare il grafico delle relazioni delle risorse per una risorsa |
Elenco |
|||
Concede l'autorizzazione per elencare tutte le risorse |
List |
|||
Concede l'autorizzazione per elencare tutte le risorse associate a una risorsa attraverso una gerarchia |
List |
|||
Concede l'autorizzazione per elencare i processi di importazione in blocco |
List |
|||
Concede l'autorizzazione per elencare tutte le relazioni di composizione dei modelli di asset compositi |
List |
|||
Concede il permesso di elencare gli usi vincolanti dei dati del modello di calcolo |
List |
|||
Concede il permesso di elencare la risoluzione del modello di calcolo nelle risorse |
List |
|||
Concede il permesso di elencare tutti i modelli di calcolo |
List |
|||
Concede l'autorizzazione per elencare tutti i dashboard di un progetto |
List |
|||
Concede l'autorizzazione a elencare le relazioni tra i segmenti di dati del set di dati |
List |
|||
Concede l'autorizzazione a elencare i segmenti di dati per un set di dati |
List |
|||
Concede l'autorizzazione per elencare i processi di esportazione del set di dati |
List |
|||
Concede l'autorizzazione per elencare tutti i set di dati |
List |
|||
Concede il permesso di elencare i lavori di arricchimento |
List |
|||
Concede il permesso di elencare le esecuzioni |
List |
|||
Concede l'autorizzazione per elencare tutti i gateway |
List |
|||
Concede il permesso di elencare tutti i modelli di asset applicati da un'interfaccia |
List |
|||
Concede il permesso di elencare le esecuzioni di una pipeline in uno spazio di lavoro |
List |
|||
Concede il permesso di elencare le definizioni delle pipeline in uno spazio di lavoro |
List |
|||
Concede l'autorizzazione per elencare tutti i portali |
Elenco |
|||
Concede l'autorizzazione per elencare tutte le risorse associate a un progetto |
Elenco |
|||
Concede l'autorizzazione per elencare tutti i progetti in un portale |
List |
|||
Concede il permesso di elencare le interrogazioni |
List |
|||
Concede il permesso di elencare le ricerche |
List |
|||
Concede l'autorizzazione per elencare tutti i tag per una risorsa |
Lettura |
|||
Concede l'autorizzazione a elencare le definizioni delle attività in un'area di lavoro |
List |
|||
Concede l'autorizzazione per elencare le serie temporali |
List |
|||
Concede l'autorizzazione per elencare tutte le aree di lavoro |
List |
|||
Concede il permesso di creare una relazione tra il modello di asset e l'interfaccia |
Scrittura |
|||
Concede il permesso di impostare la configurazione di crittografia predefinita per Account AWS |
Scrittura |
|||
Concede il permesso di impostare le opzioni di registrazione per Account AWS |
Scrittura |
|||
Concede l'autorizzazione a configurare le impostazioni di archiviazione per Account AWS |
Scrittura |
|||
Concede l'autorizzazione per avviare l'esecuzione di una pipeline in uno spazio di lavoro |
Scrittura |
|||
Concede il permesso di avviare un'interrogazione sui dati dei sensori |
Scrittura |
|||
Concede il permesso di iniziare una ricerca |
Scrittura |
|||
Concede l'autorizzazione per applicare un tag a una risorsa. |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per rimuovere un tag da una risorsa. |
Etichettare, scrivere |
|||
Concede l'autorizzazione per l'aggiornamento di una policy di accesso |
Write |
|||
Concede l'autorizzazione per aggiornare un asset |
Write |
|||
Concede l'autorizzazione per l'aggiornamento di un modello di asset |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un modello di asset composito |
Scrittura |
|||
Concede l'autorizzazione per l'aggiornamento di una proprietà di un asset |
Scrittura |
|||
Concede il permesso di aggiornare un modello di calcolo |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un dashboard |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un set di dati |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un gateway |
Write |
|||
Concede l'autorizzazione per aggiornare una configurazione di funzionalità per un gateway |
Scrittura |
|||
Concede il permesso di aggiornare una definizione di pipeline esistente in uno spazio di lavoro |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un portale |
Write |
|||
Concede l'autorizzazione per aggiornare un progetto |
Scrittura |
|||
Concede il permesso di aggiornare una definizione di attività esistente in uno spazio di lavoro |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un'area di lavoro |
Scrittura |
Permission-only azioni per AWS IoT SiteWise
Le seguenti azioni sono definite da AWS IoT SiteWise ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per consentire l'IoT SiteWise si integra con altri servizi |
Scrittura |
|||
Concede il permesso di aggiornare un AssetModel instradamento delle proprietà |
Scrittura |
Tipi di risorse definiti da AWS IoT SiteWise
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:iotsitewise:${Region}:${Account}:access-policy/${AccessPolicyId} |
||
arn:${Partition}:iotsitewise:${Region}:${Account}:workspace/${WorkspaceName}/application/${ApplicationId} |
||
arn:${Partition}:iotsitewise:${Region}:${Account}:asset/${AssetId} |
||
arn:${Partition}:iotsitewise:${Region}:${Account}:asset-model/${AssetModelId} |
||
arn:${Partition}:iotsitewise:${Region}:${Account}:computation-model/${ComputationModelId} |
||
arn:${Partition}:iotsitewise:${Region}:${Account}:dashboard/${DashboardId} |
||
arn:${Partition}:iotsitewise:${Region}:${Account}:dataset/${DatasetId} |
||
arn:${Partition}:iotsitewise:${Region}:${Account}:gateway/${GatewayId} |
||
arn:${Partition}:iotsitewise:${Region}:${Account}:workspace/${WorkspaceName}/pipeline/${PipelineName} |
||
arn:${Partition}:iotsitewise:${Region}:${Account}:portal/${PortalId} |
||
arn:${Partition}:iotsitewise:${Region}:${Account}:project/${ProjectId} |
||
arn:${Partition}:iotsitewise:${Region}:${Account}:workspace/${WorkspaceName}/task/${TaskName} |
||
arn:${Partition}:iotsitewise:${Region}:${Account}:time-series/${TimeSeriesId} |
||
arn:${Partition}:iotsitewise:${Region}:${Account}:workspace/${WorkspaceName} |
Chiavi di condizione per AWS IoT SiteWise
AWS IoT SiteWise definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso dalle coppie chiave-valore tag nella richiesta |
String |
|
Filtra l'accesso dai tag collegati a una risorsa |
String |
|
Filtra l'accesso in base alle chiavi tag nella richiesta |
ArrayOfString |
|
Filtra l'accesso in base a un percorso gerarchico di asset, ovvero la stringa di ID risorsa nella gerarchia della risorsa, ciascuno separato da una barra |
String |
|
Filtra l'accesso in base all'ID di una risorsa figlio associata a una risorsa padre |
String |
|
Filtra l'accesso in base all'ID di un AWS Singolo Sign-On gruppo |
String |
|
Filtra l'accesso in base all'ID di un AWS Identità IAM |
String |
|
Filtra l'accesso in base ai flussi di dati associati o non associati alle proprietà della risorsa |
String |
|
Filtra l'accesso in base all'ID di un portale |
String |
|
Filtri l'accesso in base all'ID di un progetto |
String |
|
Filtra l'accesso in base all'alias della proprietà |
String |
|
Filtra l'accesso in base all'ID di una proprietà asset |
String |
|
Filtra l'accesso in base agli ARN delle attività specificati nella richiesta della pipeline |
ArrayOfARN |
|
Filtra l'accesso in base all'ID di un AWS Singolo Sign-On utente |
String |