Aktionen, Ressourcen und Bedingungsschlüssel für AWS IoT SiteWise
AWS IoT SiteWise (Dienstpräfix:iotsitewise) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich die Referenz zur programmatischen Dienstautorisierung für diesen
Dienst an.
Themen
API-Operationen, definiert von AWS IoT SiteWise
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche Werte | Zugriffsebene |
|---|---|---|---|---|
|
AssociateAssets |
Schreiben |
|||
|
AssociateTimeSeriesToAssetProperty |
Schreiben |
|||
|
BatchAssociateDataSegmentsToDataset |
Schreiben |
|||
|
BatchAssociateProjectAssets |
Schreiben |
|||
|
BatchDeleteDatasetDataSegments |
Schreiben |
|||
|
BatchDisassociateDataSegmentsFromDataset |
Schreiben |
|||
|
BatchDisassociateProjectAssets |
Schreiben |
|||
|
BatchGetAssetPropertyAggregates |
Lesen |
|||
|
BatchGetAssetPropertyValue |
Lesen |
|||
|
BatchGetAssetPropertyValueHistory |
Lesen |
|||
|
BatchPutAssetPropertyValue |
Schreiben |
|||
|
CancelEnrichmentJob |
Schreiben |
|||
|
CancelPipelineExecution |
Schreiben |
|||
|
CancelQuery |
Schreiben |
|||
|
CreateAccessPolicy |
Schreiben |
|||
|
CreateApplication |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateAsset |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateAssetModel |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateAssetModelCompositeModel |
Schreiben |
|||
ich bin: PassedToService |
iotsitewise.amazonaws.com |
Schreiben |
||
|
CreateBulkImportJob |
Schreiben |
|||
ich bin: PassedToService |
iotsitewise.amazonaws.com |
Schreiben |
||
|
CreateComputationModel |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateDashboard |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateDataset |
Schreiben |
|||
Taggen, Schreiben |
||||
ich bin: PassedToService |
iotsitewise.amazonaws.com |
Schreiben |
||
|
CreateDatasetExportJob |
Schreiben |
|||
|
CreateEnrichmentJob |
Schreiben |
|||
|
CreateGateway |
Schreiben |
|||
Taggen, Schreiben |
||||
ich bin: PassedToService |
iotsitewise.amazonaws.com |
Schreiben |
||
|
CreatePipeline |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreatePortal |
Schreiben |
|||
Taggen, Schreiben |
||||
ich bin: PassedToService |
iotsitewise.amazonaws.com |
Schreiben |
||
|
CreateProject |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateTask |
Schreiben |
|||
Taggen, Schreiben |
||||
ich bin: PassedToService |
iotsitewise.amazonaws.com |
Schreiben |
||
|
CreateWorkspace |
Schreiben |
|||
Taggen, Schreiben |
||||
|
DeleteAccessPolicy |
Schreiben |
|||
|
DeleteApplication |
Schreiben |
|||
|
DeleteAsset |
Schreiben |
|||
|
DeleteAssetModel |
Schreiben |
|||
|
DeleteAssetModelCompositeModel |
Schreiben |
|||
|
DeleteAssetModelInterfaceRelationship |
Schreiben |
|||
|
DeleteComputationModel |
Schreiben |
|||
|
DeleteDashboard |
Schreiben |
|||
|
DeleteDataset |
Schreiben |
|||
|
DeleteGateway |
Schreiben |
|||
|
DeletePipeline |
Schreiben |
|||
|
DeletePortal |
Schreiben |
|||
|
DeleteProject |
Schreiben |
|||
|
DeleteTask |
Schreiben |
|||
|
DeleteTimeSeries |
Schreiben |
|||
|
DeleteWorkspace |
Schreiben |
|||
|
DescribeAccessPolicy |
Lesen |
|||
|
DescribeAction |
Lesen |
|||
|
DescribeApplication |
Lesen |
|||
|
DescribeAsset |
Lesen |
|||
|
DescribeAssetCompositeModel |
Lesen |
|||
|
DescribeAssetModel |
Lesen |
|||
|
DescribeAssetModelCompositeModel |
Lesen |
|||
|
DescribeAssetModelInterfaceRelationship |
Lesen |
|||
|
DescribeAssetProperty |
Lesen |
|||
|
DescribeBulkImportJob |
Lesen |
|||
|
DescribeComputationModel |
Lesen |
|||
|
DescribeComputationModelExecutionSummary |
Lesen |
|||
|
DescribeDashboard |
Lesen |
|||
|
DescribeDataset |
Lesen |
|||
|
DescribeDatasetExportJob |
Lesen |
|||
|
DescribeDefaultEncryptionConfiguration |
Lesen |
|||
|
DescribeEnrichmentJob |
Lesen |
|||
|
DescribeExecution |
Lesen |
|||
|
DescribeGateway |
Lesen |
|||
|
DescribeGatewayCapabilityConfiguration |
Lesen |
|||
|
DescribeLoggingOptions |
Lesen |
|||
|
DescribePipeline |
Lesen |
|||
|
DescribePipelineExecution |
Lesen |
|||
|
DescribePortal |
Lesen |
|||
|
DescribeProject |
Lesen |
|||
|
DescribeQuery |
Lesen |
|||
|
DescribeSearch |
Lesen |
|||
|
DescribeStorageConfiguration |
Lesen |
|||
|
DescribeTask |
Lesen |
|||
|
DescribeTimeSeries |
Lesen |
|||
|
DescribeWorkspace |
Lesen |
|||
|
DisassociateAssets |
Schreiben |
|||
|
DisassociateTimeSeriesFromAssetProperty |
Schreiben |
|||
|
ExecuteAction |
Schreiben |
|||
|
ExecuteQuery |
Lesen |
|||
|
GetAssetPropertyAggregates |
Lesen |
|||
|
GetAssetPropertyValue |
Lesen |
|||
|
GetAssetPropertyValueHistory |
Lesen |
|||
|
GetCaptureData |
Lesen |
|||
|
GetInterpolatedAssetPropertyValues |
Lesen |
|||
|
GetQueryResults |
Lesen |
|||
|
GetSearchResults |
Lesen |
|||
|
InvokeAssistant |
Lesen |
|||
|
ListAccessPolicies |
Auflisten |
|||
|
ListActions |
Auflisten |
|||
|
ListApplications |
Auflisten |
|||
|
ListAssetModelCompositeModels |
Auflisten |
|||
|
ListAssetModelProperties |
Auflisten |
|||
|
ListAssetModels |
Auflisten |
|||
|
ListAssetProperties |
Auflisten |
|||
|
ListAssetRelationships |
Auflisten |
|||
|
ListAssets |
Auflisten |
|||
|
ListAssociatedAssets |
Auflisten |
|||
|
ListBulkImportJobs |
Auflisten |
|||
|
ListCompositionRelationships |
Auflisten |
|||
|
ListComputationModelDataBindingUsages |
Auflisten |
|||
|
ListComputationModelResolveToResources |
Auflisten |
|||
|
ListComputationModels |
Auflisten |
|||
|
ListDashboards |
Auflisten |
|||
|
ListDatasetDataSegmentRelationships |
Auflisten |
|||
|
ListDatasetDataSegments |
Auflisten |
|||
|
ListDatasetExportJobs |
Auflisten |
|||
|
ListDatasets |
Auflisten |
|||
|
ListEnrichmentJobs |
Auflisten |
|||
|
ListExecutions |
Auflisten |
|||
|
ListGateways |
Auflisten |
|||
|
ListInterfaceRelationships |
Auflisten |
|||
|
ListPipelineExecutions |
Auflisten |
|||
|
ListPipelines |
Auflisten |
|||
|
ListPortals |
Auflisten |
|||
|
ListProjectAssets |
Auflisten |
|||
|
ListProjects |
Auflisten |
|||
|
ListQueries |
Auflisten |
|||
|
ListSearches |
Auflisten |
|||
|
ListTagsForResource |
Lesen |
|||
|
ListTasks |
Auflisten |
|||
|
ListTimeSeries |
Auflisten |
|||
|
ListWorkspaces |
Auflisten |
|||
|
PutAssetModelInterfaceRelationship |
Schreiben |
|||
|
PutDefaultEncryptionConfiguration |
Schreiben |
|||
|
PutLoggingOptions |
Schreiben |
|||
|
PutStorageConfiguration |
Schreiben |
|||
ich bin: PassedToService |
iotsitewise.amazonaws.com |
Schreiben |
||
|
StartPipelineExecution |
Schreiben |
|||
|
StartQuery |
Schreiben |
|||
|
StartSearch |
Schreiben |
|||
|
TagResource |
Taggen, Schreiben |
|||
|
UntagResource |
Taggen, Schreiben |
|||
|
UpdateAccessPolicy |
Schreiben |
|||
|
UpdateAsset |
Schreiben |
|||
|
UpdateAssetModel |
Schreiben |
|||
|
UpdateAssetModelCompositeModel |
Schreiben |
|||
ich bin: PassedToService |
iotsitewise.amazonaws.com |
Schreiben |
||
|
UpdateAssetProperty |
Schreiben |
|||
|
UpdateComputationModel |
Schreiben |
|||
|
UpdateDashboard |
Schreiben |
|||
|
UpdateDataset |
Schreiben |
|||
ich bin: PassedToService |
iotsitewise.amazonaws.com |
Schreiben |
||
|
UpdateGateway |
Schreiben |
|||
|
UpdateGatewayCapabilityConfiguration |
Schreiben |
|||
|
UpdatePipeline |
Schreiben |
|||
|
UpdatePortal |
Schreiben |
|||
ich bin: PassedToService |
iotsitewise.amazonaws.com |
Schreiben |
||
|
UpdateProject |
Schreiben |
|||
|
UpdateTask |
Schreiben |
|||
ich bin: PassedToService |
iotsitewise.amazonaws.com |
Schreiben |
||
|
UpdateWorkspace |
Schreiben |
Aktionen definiert durch AWS IoT SiteWise
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Gewährt die Berechtigung zur Zuordnung einer untergeordneten Komponente zu einer übergeordneten Komponente in der Hierarchie |
Schreiben |
|||
Gewährt die Berechtigung zum Zuordnen einer Zeitreihe mit einer Komponente |
Schreiben |
|||
Erteilt die Erlaubnis, Datensegmente einem Datensatz zuzuordnen |
Schreiben |
|||
Gewährt die Berechtigung, zur Mapping einer Komponente zu einem Projekt |
Schreiben |
|||
Erteilt die Erlaubnis, Datensegmente stapelweise aus einem Datensatz zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, Datensegmente von einem Datensatz zu trennen |
Schreiben |
|||
Gewährt die Berechtigung zur Aufhebung der Mapping von Assets zu einem bestimmten Projekt |
Schreiben |
|||
Gewährt die Berechtigung zum Abrufen berechneter Aggregate für mehrere Komponenteneigenschaften |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen des neuesten Werts für mehrere Komponenteneigenschaften |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen des Wertverlaufs für mehrere Komponenteneigenschaften |
Lesen |
|||
Gewährt die Berechtigung zum Setzen von Eigenschaftswerten für Komponenteneigenschaften |
Schreiben |
|||
Erteilt die Erlaubnis, einen Enrichment-Job zu stornieren |
Schreiben |
|||
Erteilt die Erlaubnis, eine Pipeline-Ausführung in einem Workspace abzubrechen |
Schreiben |
|||
Erteilung der Berechtigung zum Abbrechen einer Abfrage |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Zugriffsrichtlinie für ein bestimmtes Portal oder ein Projekt |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Anwendung |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Komponente aus einem Komponentenmodell |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Komponentenmodells |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Komponentenmodells (Verbundmodell) innerhalb eines Komponentenmodells |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Bulk-Importaufgabe |
Schreiben |
|||
Erteilt die Erlaubnis, ein Berechnungsmodell zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Dashboards in einem Projekt |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Dataset |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Dataset-Importaufgabe |
Schreiben |
|||
Erteilt die Erlaubnis, einen Enrichment-Job zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Gateways |
Schreiben |
|||
Erteilt die Erlaubnis, eine neue Pipeline-Definition in einem Workspace zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Portals |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Projekts in einem Portal |
Schreiben |
|||
Erteilt die Erlaubnis, eine neue Aufgabendefinition in einem Workspace zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Workspace |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Zugriffsrichtlinie |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Anwendung |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Komponente |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Komponentenmodells |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Komponentenmodells (Verbundmodell) |
Schreiben |
|||
Erteilt die Erlaubnis, eine Beziehung zwischen dem Asset-Modell und der Schnittstelle zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, ein Berechnungsmodell zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Dashboards |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Dataset |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Gateways |
Schreiben |
|||
Erteilt die Erlaubnis, eine Pipeline-Definition aus einem Workspace zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Portals |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Projekts |
Schreiben |
|||
Erteilt die Erlaubnis, eine Aufgabendefinition aus einem Workspace zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Zeitreihe |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Workspace |
Schreiben |
|||
Gewährt die Berechtigung zum Beschreiben einer Zugriffsrichtlinie |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben von Aktionen |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben einer Anwendung |
Lesen |
|||
Gewährt die Berechtigung zum beschreiben einer Komponente |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben eines Komponentenmodells (Verbundmodell) |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben eines Komponentenmodells |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben eines Komponentenmodells (Verbundmodell) |
Lesen |
|||
Erteilt die Erlaubnis, eine Beziehung zwischen Asset-Modell und Schnittstelle zu beschreiben |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben einer Asset-Eigenschaft |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben einer Bulk-Importaufgabe |
Lesen |
|||
Erteilt die Erlaubnis, ein Berechnungsmodell zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, die Zusammenfassung der Ausführung des Berechnungsmodells zu beschreiben |
Lesen |
|||
Gewährt die Berechtigung zur Beschreibung eines Dashboards |
Lesen |
|||
Erteilt die Erlaubnis, den Datensatz zu beschreiben |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben einer Dataset-Importaufgabe |
Lesen |
|||
Erteilt die Erlaubnis zur Beschreibung der Standardverschlüsselungskonfiguration für AWS-Konto |
Lesen |
|||
Erteilt die Erlaubnis, einen Anreicherungsjob zu beschreiben |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben einer Ausführung |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben eines Gateways |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben einer Funktionskonfiguration für ein Gateway |
Lesen |
|||
Erteilt die Erlaubnis zur Beschreibung der Protokollierungsoptionen für AWS-Konto |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen detaillierter Informationen über eine Pipeline in einem Workspace |
Lesen |
|||
Erteilt die Erlaubnis, detaillierte Informationen über die Ausführung einer Pipeline abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben eines Portals |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben eines Projekts |
Lesen |
|||
Erteilt die Erlaubnis, eine Abfrage zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, eine Suche zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis zur Beschreibung der Speicherkonfiguration für AWS-Konto |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen detaillierter Informationen zu einer Aufgabe in einem Arbeitsbereich |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben einer Zeitreihe |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben eines Workspace |
Lesen |
|||
Gewährt die Berechtigung zum Aufheben der Mapping einer untergeordneten Komponente zu einer übergeordneten Komponente in einer Hierarchie |
Schreiben |
|||
Gewährt die Berechtigung zum Aufheben der Zuordnung einer Zeitreihe mit einer Komponente |
Schreiben |
|||
Gewährt die Berechtigung zum Ausführen von Aktionen |
Schreiben |
|||
Gewährt die Berechtigung zum Ausführen einer Abfrage |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen berechneter Aggregate für eine Komponenteneigenschaft |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen des neuesten Werts für eine Komponenteneigenschaft |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Werthistorie für eine Komponenteneigenschaft |
Lesen |
|||
Erteilt die Erlaubnis, erfasste Daten abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen des neuesten Werts für eine Komponenteneigenschaft |
Lesen |
|||
Erteilt die Erlaubnis zum Abrufen von Abfrageergebnissen |
Lesen |
|||
Erteilt die Erlaubnis zum Abrufen von Suchergebnissen |
Lesen |
|||
Erteilt die Erlaubnis, einen Assistenten aufzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten aller Zugriffsrichtlinien für eine Identität oder eine Ressource |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Aktionen |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Anwendungen |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Komponentenmodelle (Verbundmodelle) |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Komponentenmodelleigenschaften |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Komponentenmodelle |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Komponenteneigenschaften |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten des Komponentenbeziehungsdiagramms für eine Komponente |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Komponenten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Komponenten, die einer Komponente durch eine Hierarchie zugeordnet sind |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Bulk-Importaufgaben |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Beziehungen von Komponentenmodellen (Verbundmodelle) |
Auflisten |
|||
Erteilt die Erlaubnis, die Datenbindungsverwendungen von Berechnungsmodellen aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, die Auflösung von Berechnungsmodellen für Ressourcen aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Berechnungsmodelle aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Dashboards in einem Projekt |
Auflisten |
|||
Erteilt die Erlaubnis, die Beziehungen zwischen Datensatz-Datensegmenten aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Datensegmente für einen Datensatz aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Dataset-Importaufgaben |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Datasets |
Auflisten |
|||
Erteilt die Erlaubnis, Enrichment-Jobs aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Ausführungen aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Gateways |
Auflisten |
|||
Erteilt die Erlaubnis, alle Asset-Modelle aufzulisten, die durch eine Schnittstelle erzwungen werden |
Auflisten |
|||
Erteilt die Berechtigung, Pipeline-Ausführungen für eine Pipeline in einem Workspace aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Pipeline-Definitionen in einem Workspace aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Portale |
List |
|||
Gewährt die Berechtigung zum Auflisten aller Komponenten, die einem Projekt zugeordnet sind |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Projekte in einem Portal |
Auflisten |
|||
Erteilt die Erlaubnis, Abfragen aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Suchanfragen aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Tags für eine Ressource |
Lesen |
|||
Erteilt die Berechtigung, Aufgabendefinitionen in einem Workspace aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Zeitreihen |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Workspaces |
Auflisten |
|||
Erteilt die Erlaubnis, eine Beziehung zwischen dem Asset-Modell und der Schnittstelle herzustellen |
Schreiben |
|||
Erteilt die Erlaubnis, die Standardverschlüsselungskonfiguration für das festzulegen AWS-Konto |
Schreiben |
|||
Erteilt die Berechtigung zum Festlegen von Protokollierungsoptionen für AWS-Konto |
Schreiben |
|||
Erteilt die Berechtigung zur Konfiguration der Speichereinstellungen für AWS-Konto |
Schreiben |
|||
Erteilt die Berechtigung, die Ausführung einer Pipeline in einem Workspace zu starten |
Schreiben |
|||
Erteilt die Erlaubnis, eine Abfrage von Sensordaten zu starten |
Schreiben |
|||
Erteilt die Erlaubnis, eine Suche zu starten |
Schreiben |
|||
Gewährt die Berechtigung zum Markieren einer Ressource mit Tags |
Markieren, Schreiben |
|||
Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource |
Markieren, Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Zugriffsrichtlinie |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Komponente |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Komponentenmodells |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Komponentenmodells (Verbundmodell) |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Komponenteneigenschaft |
Schreiben |
|||
Erteilt die Erlaubnis, ein Berechnungsmodell zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Dashboards |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Dataset |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Gateways |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Funktionskonfiguration für ein Gateway |
Schreiben |
|||
Erteilt die Erlaubnis, eine bestehende Pipeline-Definition in einem Workspace zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Portals |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Projekts |
Schreiben |
|||
Erteilt die Erlaubnis, eine bestehende Aufgabendefinition in einem Workspace zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Workspace |
Schreiben |
Permission-only Aktionen für AWS IoT SiteWise
Die folgenden Aktionen werden von AWS IoT definiert, können SiteWise jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, die SiteWise IoT-Integration mit anderen Diensten zuzulassen |
Schreiben |
|||
Erteilt die Erlaubnis, ein AssetModel Eigenschafts-Routing zu aktualisieren |
Schreiben |
Ressourcentypen, definiert durch AWS IoT SiteWise
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :access-policy/$ {} AccessPolicyId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Account} :workspace/$ {} /application/$ {} WorkspaceName ApplicationId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :asset/$ {} AssetId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :asset-model/$ {} AssetModelId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :computation-model/$ {} ComputationModelId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :dashboard/$ {} DashboardId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :dataset/$ {} DatasetId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :gateway/$ {} GatewayId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :workspace/$ {} /pipeline/$ {} WorkspaceName PipelineName |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :portal/$ {} PortalId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :project/$ {} ProjectId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :workspace/$ {} /task/$ {} WorkspaceName TaskName |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :time-series/$ {} TimeSeriesId |
||
arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :workspace/$ {} WorkspaceName |
Bedingungsschlüssel für AWS IoT SiteWise
AWS IoT SiteWise definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff durch die Tag-Schlüssel-Wert-Paare in der Anforderung |
Zeichenfolge |
|
Filtert den Zugriff über die Tags, die an die Ressource angehängt sind. |
Zeichenfolge |
|
Filtert Aktionen nach den Tag-Schlüsseln in der Anforderung |
ArrayOfString |
|
Filtert den Zugriff nach einem Komponentenhierarchiepfad, bei dem es sich um die Zeichenfolge der Komponenten-IDs in der Komponentenhierarchie handelt, die jeweils durch einen Schrägstrich getrennt sind. |
Zeichenfolge |
|
Filtert den Zugriff nach der ID einer untergeordneten Komponente, die einer übergeordneten Komponente zugeordnet ist |
Zeichenfolge |
|
Filtert den Zugriff nach der ID einer einzelnen Gruppe AWS Sign-On |
Zeichenfolge |
|
Filtert den Zugriff nach der ID einer IAM-Identität AWS |
Zeichenfolge |
|
Filtert den Zugriff nach Datenströmen, die mit Komponenten-Eigenschaften verknüpft sind oder nicht |
Zeichenfolge |
|
Filtert den Zugriff anhand der ID eines Portals |
Zeichenfolge |
|
Filtert den Zugriff anhand der ID eines Projekts |
Zeichenfolge |
|
Filtert den Zugriff nach dem Eigenschafts-Alias |
Zeichenfolge |
|
Filtert den Zugriff nach der ID einer Komponenteneigenschaft |
Zeichenfolge |
|
Filtert den Zugriff nach den in der Pipeline-Anfrage angegebenen Task-ARNs |
ArrayOfARN |
|
Filtert den Zugriff nach der ID eines einzelnen Benutzers AWS Sign-On |
Zeichenfolge |