View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS IoT SiteWise - Service-Authorization-Referenz

Aktionen, Ressourcen und Bedingungsschlüssel für AWS IoT SiteWise

AWS IoT SiteWise (Dienstpräfix:iotsitewise) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

API-Operationen, definiert von AWS IoT SiteWise

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation IAM-Aktion Bedingungsschlüssel Mögliche Werte Zugriffsebene

AssociateAssets

Nicht standortbezogen: AssociateAssets

Schreiben

AssociateTimeSeriesToAssetProperty

iotsitweise: AssociateTimeSeriesToAssetProperty

Schreiben

BatchAssociateDataSegmentsToDataset

iotsitweise: BatchAssociateDataSegmentsToDataset

Schreiben

BatchAssociateProjectAssets

iotsitweise: BatchAssociateProjectAssets

Schreiben

BatchDeleteDatasetDataSegments

iotsitweise: BatchDeleteDatasetDataSegments

Schreiben

BatchDisassociateDataSegmentsFromDataset

iotsitweise: BatchDisassociateDataSegmentsFromDataset

Schreiben

BatchDisassociateProjectAssets

iotsitweise: BatchDisassociateProjectAssets

Schreiben

BatchGetAssetPropertyAggregates

iotsitweise: BatchGetAssetPropertyAggregates

Lesen

BatchGetAssetPropertyValue

iotsitweise: BatchGetAssetPropertyValue

Lesen

BatchGetAssetPropertyValueHistory

iotsitweise: BatchGetAssetPropertyValueHistory

Lesen

BatchPutAssetPropertyValue

iotsitweise: BatchPutAssetPropertyValue

Schreiben

CancelEnrichmentJob

iotsitweise: CancelEnrichmentJob

Schreiben

CancelPipelineExecution

iotsitweise: CancelPipelineExecution

Schreiben

CancelQuery

iotsitweise: CancelQuery

Schreiben

CreateAccessPolicy

iotsitweise: CreateAccessPolicy

Schreiben

CreateApplication

iotsitweise: CreateApplication

Schreiben

iotsitweise: TagResource

Taggen, Schreiben

CreateAsset

Was die Website angeht: CreateAsset

Schreiben

iotsitweise: TagResource

Taggen, Schreiben

CreateAssetModel

Was die Website angeht: CreateAssetModel

Schreiben

iotsitweise: TagResource

Taggen, Schreiben

CreateAssetModelCompositeModel

Was die Website angeht: CreateAssetModelCompositeModel

Schreiben

ich bin: PassRole

ich bin: PassedToService

iotsitewise.amazonaws.com

Schreiben

CreateBulkImportJob

iotsite: CreateBulkImportJob

Schreiben

ich bin: PassRole

ich bin: PassedToService

iotsitewise.amazonaws.com

Schreiben

CreateComputationModel

iotsite: CreateComputationModel

Schreiben

iotsitweise: TagResource

Taggen, Schreiben

CreateDashboard

Was die Website angeht: CreateDashboard

Schreiben

iotsitweise: TagResource

Taggen, Schreiben

CreateDataset

Was die Website angeht: CreateDataset

Schreiben

iotsitweise: TagResource

Taggen, Schreiben

ich bin: PassRole

ich bin: PassedToService

iotsitewise.amazonaws.com

Schreiben

CreateDatasetExportJob

iotsite: CreateDatasetExportJob

Schreiben

CreateEnrichmentJob

iotsitweise: CreateEnrichmentJob

Schreiben

CreateGateway

iotsitweise: CreateGateway

Schreiben

iotsitweise: TagResource

Taggen, Schreiben

ich bin: PassRole

ich bin: PassedToService

iotsitewise.amazonaws.com

Schreiben

CreatePipeline

iotsite: CreatePipeline

Schreiben

iotsitweise: TagResource

Taggen, Schreiben

CreatePortal

Was die Website angeht: CreatePortal

Schreiben

iotsitweise: TagResource

Taggen, Schreiben

ich bin: PassRole

ich bin: PassedToService

iotsitewise.amazonaws.com

Schreiben

CreateProject

iotsite: CreateProject

Schreiben

iotsitweise: TagResource

Taggen, Schreiben

CreateTask

Was die Website angeht: CreateTask

Schreiben

iotsitweise: TagResource

Taggen, Schreiben

ich bin: PassRole

ich bin: PassedToService

iotsitewise.amazonaws.com

Schreiben

CreateWorkspace

iotsite: CreateWorkspace

Schreiben

iotsitweise: TagResource

Taggen, Schreiben

DeleteAccessPolicy

Was die Website angeht: DeleteAccessPolicy

Schreiben

DeleteApplication

iotsitweise: DeleteApplication

Schreiben

DeleteAsset

iotsitweise: DeleteAsset

Schreiben

DeleteAssetModel

iotsitweise: DeleteAssetModel

Schreiben

DeleteAssetModelCompositeModel

iotsitweise: DeleteAssetModelCompositeModel

Schreiben

DeleteAssetModelInterfaceRelationship

iotsitweise: DeleteAssetModelInterfaceRelationship

Schreiben

DeleteComputationModel

iotsitweise: DeleteComputationModel

Schreiben

DeleteDashboard

iotsitweise: DeleteDashboard

Schreiben

DeleteDataset

iotsitweise: DeleteDataset

Schreiben

DeleteGateway

iotsitweise: DeleteGateway

Schreiben

DeletePipeline

iotsitweise: DeletePipeline

Schreiben

DeletePortal

iotsitweise: DeletePortal

Schreiben

DeleteProject

iotsitweise: DeleteProject

Schreiben

DeleteTask

iotsitweise: DeleteTask

Schreiben

DeleteTimeSeries

iotsitweise: DeleteTimeSeries

Schreiben

DeleteWorkspace

iotsitweise: DeleteWorkspace

Schreiben

DescribeAccessPolicy

iotsitweise: DescribeAccessPolicy

Lesen

DescribeAction

iotsitweise: DescribeAction

Lesen

DescribeApplication

iotsitweise: DescribeApplication

Lesen

DescribeAsset

iotsitweise: DescribeAsset

Lesen

DescribeAssetCompositeModel

iotsitweise: DescribeAssetCompositeModel

Lesen

DescribeAssetModel

iotsitweise: DescribeAssetModel

Lesen

DescribeAssetModelCompositeModel

iotsitweise: DescribeAssetModelCompositeModel

Lesen

DescribeAssetModelInterfaceRelationship

iotsitweise: DescribeAssetModelInterfaceRelationship

Lesen

DescribeAssetProperty

iotsitweise: DescribeAssetProperty

Lesen

DescribeBulkImportJob

iotsitweise: DescribeBulkImportJob

Lesen

DescribeComputationModel

iotsitweise: DescribeComputationModel

Lesen

DescribeComputationModelExecutionSummary

iotsitweise: DescribeComputationModelExecutionSummary

Lesen

DescribeDashboard

iotsitweise: DescribeDashboard

Lesen

DescribeDataset

iotsitweise: DescribeDataset

Lesen

DescribeDatasetExportJob

iotsitweise: DescribeDatasetExportJob

Lesen

DescribeDefaultEncryptionConfiguration

iotsitweise: DescribeDefaultEncryptionConfiguration

Lesen

DescribeEnrichmentJob

iotsitweise: DescribeEnrichmentJob

Lesen

DescribeExecution

iotsitweise: DescribeExecution

Lesen

DescribeGateway

iotsitweise: DescribeGateway

Lesen

DescribeGatewayCapabilityConfiguration

iotsitweise: DescribeGatewayCapabilityConfiguration

Lesen

DescribeLoggingOptions

iotsitweise: DescribeLoggingOptions

Lesen

DescribePipeline

iotsitweise: DescribePipeline

Lesen

DescribePipelineExecution

iotsitweise: DescribePipelineExecution

Lesen

DescribePortal

iotsitweise: DescribePortal

Lesen

DescribeProject

iotsitweise: DescribeProject

Lesen

DescribeQuery

iotsitweise: DescribeQuery

Lesen

DescribeSearch

iotsitweise: DescribeSearch

Lesen

DescribeStorageConfiguration

iotsitweise: DescribeStorageConfiguration

Lesen

DescribeTask

iotsitweise: DescribeTask

Lesen

DescribeTimeSeries

iotsitweise: DescribeTimeSeries

Lesen

DescribeWorkspace

iotsitweise: DescribeWorkspace

Lesen

DisassociateAssets

iotsitweise: DisassociateAssets

Schreiben

DisassociateTimeSeriesFromAssetProperty

iotsitweise: DisassociateTimeSeriesFromAssetProperty

Schreiben

ExecuteAction

iotsitweise: ExecuteAction

Schreiben

ExecuteQuery

iotsitweise: ExecuteQuery

Lesen

GetAssetPropertyAggregates

iotsitweise: GetAssetPropertyAggregates

Lesen

GetAssetPropertyValue

iotsitweise: GetAssetPropertyValue

Lesen

GetAssetPropertyValueHistory

iotsitweise: GetAssetPropertyValueHistory

Lesen

GetCaptureData

iotsitweise: GetCaptureData

Lesen

GetInterpolatedAssetPropertyValues

iotsitweise: GetInterpolatedAssetPropertyValues

Lesen

GetQueryResults

iotsitweise: GetQueryResults

Lesen

GetSearchResults

iotsitweise: GetSearchResults

Lesen

InvokeAssistant

iotsitweise: InvokeAssistant

Lesen

ListAccessPolicies

iotsitweise: ListAccessPolicies

Auflisten

ListActions

iotsitweise: ListActions

Auflisten

ListApplications

iotsitweise: ListApplications

Auflisten

ListAssetModelCompositeModels

iotsitweise: ListAssetModelCompositeModels

Auflisten

ListAssetModelProperties

iotsitweise: ListAssetModelProperties

Auflisten

ListAssetModels

iotsitweise: ListAssetModels

Auflisten

ListAssetProperties

iotsitweise: ListAssetProperties

Auflisten

ListAssetRelationships

iotsitweise: ListAssetRelationships

Auflisten

ListAssets

iotsitweise: ListAssets

Auflisten

ListAssociatedAssets

iotsitweise: ListAssociatedAssets

Auflisten

ListBulkImportJobs

iotsitweise: ListBulkImportJobs

Auflisten

ListCompositionRelationships

iotsitweise: ListCompositionRelationships

Auflisten

ListComputationModelDataBindingUsages

iotsitweise: ListComputationModelDataBindingUsages

Auflisten

ListComputationModelResolveToResources

iotsitweise: ListComputationModelResolveToResources

Auflisten

ListComputationModels

iotsitweise: ListComputationModels

Auflisten

ListDashboards

iotsitweise: ListDashboards

Auflisten

ListDatasetDataSegmentRelationships

iotsitweise: ListDatasetDataSegmentRelationships

Auflisten

ListDatasetDataSegments

iotsitweise: ListDatasetDataSegments

Auflisten

ListDatasetExportJobs

iotsitweise: ListDatasetExportJobs

Auflisten

ListDatasets

iotsitweise: ListDatasets

Auflisten

ListEnrichmentJobs

iotsitweise: ListEnrichmentJobs

Auflisten

ListExecutions

iotsitweise: ListExecutions

Auflisten

ListGateways

iotsitweise: ListGateways

Auflisten

ListInterfaceRelationships

iotsitweise: ListInterfaceRelationships

Auflisten

ListPipelineExecutions

iotsitweise: ListPipelineExecutions

Auflisten

ListPipelines

iotsitweise: ListPipelines

Auflisten

ListPortals

iotsitweise: ListPortals

Auflisten

ListProjectAssets

iotsitweise: ListProjectAssets

Auflisten

ListProjects

iotsitweise: ListProjects

Auflisten

ListQueries

iotsitweise: ListQueries

Auflisten

ListSearches

iotsitweise: ListSearches

Auflisten

ListTagsForResource

iotsitweise: ListTagsForResource

Lesen

ListTasks

iotsitweise: ListTasks

Auflisten

ListTimeSeries

iotsitweise: ListTimeSeries

Auflisten

ListWorkspaces

iotsitweise: ListWorkspaces

Auflisten

PutAssetModelInterfaceRelationship

iotsitweise: PutAssetModelInterfaceRelationship

Schreiben

PutDefaultEncryptionConfiguration

iotsitweise: PutDefaultEncryptionConfiguration

Schreiben

PutLoggingOptions

iotsitweise: PutLoggingOptions

Schreiben

PutStorageConfiguration

iotsitweise: PutStorageConfiguration

Schreiben

ich bin: PassRole

ich bin: PassedToService

iotsitewise.amazonaws.com

Schreiben

StartPipelineExecution

iotsite: StartPipelineExecution

Schreiben

StartQuery

iotsitweise: StartQuery

Schreiben

StartSearch

iotsitweise: StartSearch

Schreiben

TagResource

iotsitweise: TagResource

Taggen, Schreiben

UntagResource

Was die Website angeht: UntagResource

Taggen, Schreiben

UpdateAccessPolicy

Was die Website angeht: UpdateAccessPolicy

Schreiben

UpdateAsset

iotsitweise: UpdateAsset

Schreiben

UpdateAssetModel

iotsitweise: UpdateAssetModel

Schreiben

UpdateAssetModelCompositeModel

iotsitweise: UpdateAssetModelCompositeModel

Schreiben

ich bin: PassRole

ich bin: PassedToService

iotsitewise.amazonaws.com

Schreiben

UpdateAssetProperty

iotsite: UpdateAssetProperty

Schreiben

UpdateComputationModel

iotsitweise: UpdateComputationModel

Schreiben

UpdateDashboard

iotsitweise: UpdateDashboard

Schreiben

UpdateDataset

iotsitweise: UpdateDataset

Schreiben

ich bin: PassRole

ich bin: PassedToService

iotsitewise.amazonaws.com

Schreiben

UpdateGateway

iotsite: UpdateGateway

Schreiben

UpdateGatewayCapabilityConfiguration

iotsitweise: UpdateGatewayCapabilityConfiguration

Schreiben

UpdatePipeline

iotsitweise: UpdatePipeline

Schreiben

UpdatePortal

iotsitweise: UpdatePortal

Schreiben

ich bin: PassRole

ich bin: PassedToService

iotsitewise.amazonaws.com

Schreiben

UpdateProject

iotsite: UpdateProject

Schreiben

UpdateTask

iotsitweise: UpdateTask

Schreiben

ich bin: PassRole

ich bin: PassedToService

iotsitewise.amazonaws.com

Schreiben

UpdateWorkspace

iotsite: UpdateWorkspace

Schreiben

Aktionen definiert durch AWS IoT SiteWise

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AssociateAssets

Gewährt die Berechtigung zur Zuordnung einer untergeordneten Komponente zu einer übergeordneten Komponente in der Hierarchie

Vermögenswert*

als: ResourceTag /$ {} TagKey

Schreiben

AssociateTimeSeriesToAssetProperty

Gewährt die Berechtigung zum Zuordnen einer Zeitreihe mit einer Komponente

Vermögenswert*

als: ResourceTag /$ {} TagKey

Schreiben

Zeitreihe*

als: ResourceTag /$ {} TagKey

BatchAssociateDataSegmentsToDataset

Erteilt die Erlaubnis, Datensegmente einem Datensatz zuzuordnen

Datensatz*

als: ResourceTag /$ {} TagKey

Schreiben

Arbeitsbereich

as: ResourceTag /$ {} TagKey

BatchAssociateProjectAssets

Gewährt die Berechtigung, zur Mapping einer Komponente zu einem Projekt

projekt*

als: ResourceTag /$ {} TagKey

Schreiben

BatchDeleteDatasetDataSegments

Erteilt die Erlaubnis, Datensegmente stapelweise aus einem Datensatz zu löschen

Datensatz*

als: ResourceTag /$ {} TagKey

Schreiben

Arbeitsbereich

as: ResourceTag /$ {} TagKey

BatchDisassociateDataSegmentsFromDataset

Erteilt die Erlaubnis, Datensegmente von einem Datensatz zu trennen

Datensatz*

als: ResourceTag /$ {} TagKey

Schreiben

Arbeitsbereich

as: ResourceTag /$ {} TagKey

BatchDisassociateProjectAssets

Gewährt die Berechtigung zur Aufhebung der Mapping von Assets zu einem bestimmten Projekt

projekt*

als: ResourceTag /$ {} TagKey

Schreiben

BatchGetAssetPropertyAggregates

Gewährt die Berechtigung zum Abrufen berechneter Aggregate für mehrere Komponenteneigenschaften

Komponente

as: ResourceTag /$ {} TagKey

Lesen

Zeitreihen

als: ResourceTag /$ {} TagKey

BatchGetAssetPropertyValue

Gewährt die Berechtigung zum Abrufen des neuesten Werts für mehrere Komponenteneigenschaften

Komponente

as: ResourceTag /$ {} TagKey

Lesen

Zeitreihen

als: ResourceTag /$ {} TagKey

BatchGetAssetPropertyValueHistory

Gewährt die Berechtigung zum Abrufen des Wertverlaufs für mehrere Komponenteneigenschaften

Komponente

as: ResourceTag /$ {} TagKey

Lesen

Zeitreihen

als: ResourceTag /$ {} TagKey

BatchPutAssetPropertyValue

Gewährt die Berechtigung zum Setzen von Eigenschaftswerten für Komponenteneigenschaften

Komponente

as: ResourceTag /$ {} TagKey

Schreiben

Zeitreihen

als: ResourceTag /$ {} TagKey

CancelEnrichmentJob

Erteilt die Erlaubnis, einen Enrichment-Job zu stornieren

Arbeitsbereich*

als: ResourceTag /$ {} TagKey

Schreiben

CancelPipelineExecution

Erteilt die Erlaubnis, eine Pipeline-Ausführung in einem Workspace abzubrechen

Pipeline*

als: ResourceTag /$ {} TagKey

Schreiben

CancelQuery

Erteilung der Berechtigung zum Abbrechen einer Abfrage

Arbeitsbereich*

als: ResourceTag /$ {} TagKey

Schreiben

CreateAccessPolicy

Gewährt die Berechtigung zum Erstellen einer Zugriffsrichtlinie für ein bestimmtes Portal oder ein Projekt

Portal

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

Projekt

aws: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

CreateApplication

Gewährt die Berechtigung zum Erstellen einer Anwendung

aws: RequestTag /$ {} TagKey

war: TagKeys

Schreiben

CreateAsset

Gewährt die Berechtigung zum Erstellen einer Komponente aus einem Komponentenmodell

Anlagemodell*

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

CreateAssetModel

Gewährt die Berechtigung zum Erstellen eines Komponentenmodells

aws: RequestTag /$ {} TagKey

war: TagKeys

Schreiben

CreateAssetModelCompositeModel

Gewährt die Berechtigung zum Erstellen eines Komponentenmodells (Verbundmodell) innerhalb eines Komponentenmodells

Anlagemodell*

als: /$ {} ResourceTag TagKey

Schreiben

CreateBulkImportJob

Gewährt die Berechtigung zum Erstellen einer Bulk-Importaufgabe

Datensatz

als: ResourceTag /$ {} TagKey

Schreiben

Arbeitsbereich

as: ResourceTag /$ {} TagKey

CreateComputationModel

Erteilt die Erlaubnis, ein Berechnungsmodell zu erstellen

Komponente

aws: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

Vermögensmodell

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

CreateDashboard

Gewährt die Berechtigung zum Erstellen eines Dashboards in einem Projekt

projekt*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

CreateDataset

Gewährt die Berechtigung zum Erstellen eines Dataset

Arbeitsbereich

as: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

CreateDatasetExportJob

Gewährt die Berechtigung zum Erstellen einer Dataset-Importaufgabe

Datensatz

als: ResourceTag /$ {} TagKey

Schreiben

Zeitreihen

als: ResourceTag /$ {} TagKey

Arbeitsbereich*

als: ResourceTag /$ {} TagKey

CreateEnrichmentJob

Erteilt die Erlaubnis, einen Enrichment-Job zu erstellen

Datensatz

als: ResourceTag /$ {} TagKey

Schreiben

Arbeitsbereich*

als: ResourceTag /$ {} TagKey

CreateGateway

Gewährt die Berechtigung zum Erstellen eines Gateways

as: RequestTag /$ {} TagKey

war: TagKeys

Schreiben

CreatePipeline

Erteilt die Erlaubnis, eine neue Pipeline-Definition in einem Workspace zu erstellen

aws: RequestTag /$ {} TagKey

war: TagKeys

IoT Sitewise: Taskarns

Schreiben

CreatePortal

Gewährt die Berechtigung zum Erstellen eines Portals

als: /$ {} RequestTag TagKey

war: TagKeys

Schreiben

CreateProject

Gewährt die Berechtigung zum Erstellen eines Projekts in einem Portal

Portal*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

CreateTask

Erteilt die Erlaubnis, eine neue Aufgabendefinition in einem Workspace zu erstellen

aws: RequestTag /$ {} TagKey

war: TagKeys

Schreiben

CreateWorkspace

Gewährt die Berechtigung zum Erstellen eines Workspace

aws: RequestTag /$ {} TagKey

war: TagKeys

Schreiben

DeleteAccessPolicy

Gewährt die Berechtigung zum Löschen einer Zugriffsrichtlinie

Zugangsrichtlinie*

as: /$ {} ResourceTag TagKey

Schreiben

DeleteApplication

Gewährt die Berechtigung zum Löschen einer Anwendung

Anwendung*

as: ResourceTag /$ {} TagKey

Schreiben

DeleteAsset

Gewährt die Berechtigung zum Löschen einer Komponente

Vermögenswert*

als: ResourceTag /$ {} TagKey

Schreiben

DeleteAssetModel

Gewährt die Berechtigung zum Löschen eines Komponentenmodells

Anlagen-Modell*

als: /$ {} ResourceTag TagKey

Schreiben

DeleteAssetModelCompositeModel

Gewährt die Berechtigung zum Löschen eines Komponentenmodells (Verbundmodell)

Anlagen-Modell*

als: /$ {} ResourceTag TagKey

Schreiben

DeleteAssetModelInterfaceRelationship

Erteilt die Erlaubnis, eine Beziehung zwischen dem Asset-Modell und der Schnittstelle zu löschen

Asset-Modell*

als: /$ {} ResourceTag TagKey

Schreiben

DeleteComputationModel

Erteilt die Erlaubnis, ein Berechnungsmodell zu löschen

Berechnungsmodell*

als: /$ {} ResourceTag TagKey

Schreiben

DeleteDashboard

Gewährt die Berechtigung zum Löschen eines Dashboards

Armaturenbrett*

als: ResourceTag /$ {} TagKey

Schreiben

DeleteDataset

Gewährt die Berechtigung zum Löschen eines Dataset

Datensatz*

als: ResourceTag /$ {} TagKey

Schreiben

Arbeitsbereich

as: ResourceTag /$ {} TagKey

DeleteGateway

Gewährt die Berechtigung zum Löschen eines Gateways

Gateway*

als: ResourceTag /$ {} TagKey

Schreiben

DeletePipeline

Erteilt die Erlaubnis, eine Pipeline-Definition aus einem Workspace zu löschen

Pipeline*

als: ResourceTag /$ {} TagKey

Schreiben

DeletePortal

Gewährt die Berechtigung zum Löschen eines Portals

Portal*

als: ResourceTag /$ {} TagKey

Schreiben

DeleteProject

Gewährt die Berechtigung zum Löschen eines Projekts

projekt*

als: ResourceTag /$ {} TagKey

Schreiben

DeleteTask

Erteilt die Erlaubnis, eine Aufgabendefinition aus einem Workspace zu löschen

Aufgabe*

als: ResourceTag /$ {} TagKey

Schreiben

DeleteTimeSeries

Gewährt die Berechtigung zum Löschen einer Zeitreihe

Komponente

as: ResourceTag /$ {} TagKey

Schreiben

Zeitreihen

als: ResourceTag /$ {} TagKey

Arbeitsbereich

as: ResourceTag /$ {} TagKey

DeleteWorkspace

Gewährt die Berechtigung zum Löschen eines Workspace

Arbeitsbereich*

als: ResourceTag /$ {} TagKey

Schreiben

DescribeAccessPolicy

Gewährt die Berechtigung zum Beschreiben einer Zugriffsrichtlinie

Zugriffsrichtlinie*

as: /$ {} ResourceTag TagKey

Lesen

DescribeAction

Gewährt die Berechtigung zum Beschreiben von Aktionen

Komponente

as: ResourceTag /$ {} TagKey

Lesen

Berechnungsmodell

als: ResourceTag /$ {} TagKey

DescribeApplication

Gewährt die Berechtigung zum Beschreiben einer Anwendung

Anwendung*

as: ResourceTag /$ {} TagKey

Lesen

DescribeAsset

Gewährt die Berechtigung zum beschreiben einer Komponente

Vermögenswert*

als: ResourceTag /$ {} TagKey

Lesen

DescribeAssetCompositeModel

Gewährt die Berechtigung zum Beschreiben eines Komponentenmodells (Verbundmodell)

Vermögenswert*

als: ResourceTag /$ {} TagKey

Lesen

DescribeAssetModel

Gewährt die Berechtigung zum Beschreiben eines Komponentenmodells

Anlagen-Modell*

als: /$ {} ResourceTag TagKey

Lesen

DescribeAssetModelCompositeModel

Gewährt die Berechtigung zum Beschreiben eines Komponentenmodells (Verbundmodell)

Anlagen-Modell*

als: /$ {} ResourceTag TagKey

Lesen

DescribeAssetModelInterfaceRelationship

Erteilt die Erlaubnis, eine Beziehung zwischen Asset-Modell und Schnittstelle zu beschreiben

Vermögensmodell*

als: /$ {} ResourceTag TagKey

Lesen

DescribeAssetProperty

Gewährt die Berechtigung zum Beschreiben einer Asset-Eigenschaft

Vermögenswert*

als: ResourceTag /$ {} TagKey

Lesen

DescribeBulkImportJob

Gewährt die Berechtigung zum Beschreiben einer Bulk-Importaufgabe

Datensatz

als: ResourceTag /$ {} TagKey

Lesen

Arbeitsbereich

as: ResourceTag /$ {} TagKey

DescribeComputationModel

Erteilt die Erlaubnis, ein Berechnungsmodell zu beschreiben

Berechnungsmodell*

als: /$ {} ResourceTag TagKey

Lesen

DescribeComputationModelExecutionSummary

Erteilt die Erlaubnis, die Zusammenfassung der Ausführung des Berechnungsmodells zu beschreiben

Komponente

aws: ResourceTag /$ {} TagKey

Lesen

Berechnungsmodell*

als: /$ {} ResourceTag TagKey

DescribeDashboard

Gewährt die Berechtigung zur Beschreibung eines Dashboards

Armaturenbrett*

als: ResourceTag /$ {} TagKey

Lesen

DescribeDataset

Erteilt die Erlaubnis, den Datensatz zu beschreiben

Datensatz*

als: ResourceTag /$ {} TagKey

Lesen

Arbeitsbereich

as: ResourceTag /$ {} TagKey

DescribeDatasetExportJob

Gewährt die Berechtigung zum Beschreiben einer Dataset-Importaufgabe

Arbeitsbereich*

als: ResourceTag /$ {} TagKey

Lesen

DescribeDefaultEncryptionConfiguration

Erteilt die Erlaubnis zur Beschreibung der Standardverschlüsselungskonfiguration für AWS-Konto

Lesen

DescribeEnrichmentJob

Erteilt die Erlaubnis, einen Anreicherungsjob zu beschreiben

Arbeitsbereich*

als: ResourceTag /$ {} TagKey

Lesen

DescribeExecution

Gewährt die Berechtigung zum Beschreiben einer Ausführung

Lesen

DescribeGateway

Gewährt die Berechtigung zum Beschreiben eines Gateways

Gateway*

als: ResourceTag /$ {} TagKey

Lesen

DescribeGatewayCapabilityConfiguration

Gewährt die Berechtigung zum Beschreiben einer Funktionskonfiguration für ein Gateway

Gateway*

als: ResourceTag /$ {} TagKey

Lesen

DescribeLoggingOptions

Erteilt die Erlaubnis zur Beschreibung der Protokollierungsoptionen für AWS-Konto

Lesen

DescribePipeline

Erteilt die Berechtigung zum Abrufen detaillierter Informationen über eine Pipeline in einem Workspace

Pipeline*

als: ResourceTag /$ {} TagKey

Lesen

DescribePipelineExecution

Erteilt die Erlaubnis, detaillierte Informationen über die Ausführung einer Pipeline abzurufen

Pipeline*

als: ResourceTag /$ {} TagKey

Lesen

DescribePortal

Gewährt die Berechtigung zum Beschreiben eines Portals

Portal*

als: ResourceTag /$ {} TagKey

Lesen

DescribeProject

Gewährt die Berechtigung zum Beschreiben eines Projekts

projekt*

als: ResourceTag /$ {} TagKey

Lesen

DescribeQuery

Erteilt die Erlaubnis, eine Abfrage zu beschreiben

Arbeitsbereich*

als: ResourceTag /$ {} TagKey

Lesen

DescribeSearch

Erteilt die Erlaubnis, eine Suche zu beschreiben

Arbeitsbereich*

als: ResourceTag /$ {} TagKey

Lesen

DescribeStorageConfiguration

Erteilt die Erlaubnis zur Beschreibung der Speicherkonfiguration für AWS-Konto

Lesen

DescribeTask

Erteilt die Berechtigung zum Abrufen detaillierter Informationen zu einer Aufgabe in einem Arbeitsbereich

Aufgabe*

als: ResourceTag /$ {} TagKey

Lesen

DescribeTimeSeries

Gewährt die Berechtigung zum Beschreiben einer Zeitreihe

Komponente

as: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Lesen

Zeitreihen

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Arbeitsbereich

as: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

DescribeWorkspace

Gewährt die Berechtigung zum Beschreiben eines Workspace

Arbeitsbereich*

als: ResourceTag /$ {} TagKey

Lesen

DisassociateAssets

Gewährt die Berechtigung zum Aufheben der Mapping einer untergeordneten Komponente zu einer übergeordneten Komponente in einer Hierarchie

Vermögenswert*

als: ResourceTag /$ {} TagKey

Schreiben

DisassociateTimeSeriesFromAssetProperty

Gewährt die Berechtigung zum Aufheben der Zuordnung einer Zeitreihe mit einer Komponente

Vermögenswert*

als: ResourceTag /$ {} TagKey

Schreiben

Zeitreihe*

als: ResourceTag /$ {} TagKey

ExecuteAction

Gewährt die Berechtigung zum Ausführen von Aktionen

Komponente

as: ResourceTag /$ {} TagKey

Schreiben

Berechnungsmodell

als: ResourceTag /$ {} TagKey

ExecuteQuery

Gewährt die Berechtigung zum Ausführen einer Abfrage

Lesen

GetAssetPropertyAggregates

Gewährt die Berechtigung zum Abrufen berechneter Aggregate für eine Komponenteneigenschaft

Komponente

as: ResourceTag /$ {} TagKey

Lesen

Zeitreihen

als: ResourceTag /$ {} TagKey

GetAssetPropertyValue

Gewährt die Berechtigung zum Abrufen des neuesten Werts für eine Komponenteneigenschaft

Komponente

as: ResourceTag /$ {} TagKey

Lesen

Zeitreihen

als: ResourceTag /$ {} TagKey

GetAssetPropertyValueHistory

Gewährt die Berechtigung zum Abrufen der Werthistorie für eine Komponenteneigenschaft

Komponente

as: ResourceTag /$ {} TagKey

Lesen

Zeitreihen

als: ResourceTag /$ {} TagKey

GetCaptureData

Erteilt die Erlaubnis, erfasste Daten abzurufen

Zeitreihe*

als: ResourceTag /$ {} TagKey

Lesen

Arbeitsbereich*

als: ResourceTag /$ {} TagKey

GetInterpolatedAssetPropertyValues

Gewährt die Berechtigung zum Abrufen des neuesten Werts für eine Komponenteneigenschaft

Komponente

as: ResourceTag /$ {} TagKey

Lesen

Zeitreihen

als: ResourceTag /$ {} TagKey

GetQueryResults

Erteilt die Erlaubnis zum Abrufen von Abfrageergebnissen

Arbeitsbereich*

als: ResourceTag /$ {} TagKey

Lesen

GetSearchResults

Erteilt die Erlaubnis zum Abrufen von Suchergebnissen

Arbeitsbereich*

als: ResourceTag /$ {} TagKey

Lesen

InvokeAssistant

Erteilt die Erlaubnis, einen Assistenten aufzurufen

Lesen

ListAccessPolicies

Gewährt die Berechtigung zum Auflisten aller Zugriffsrichtlinien für eine Identität oder eine Ressource

Portal

als: ResourceTag /$ {} TagKey

Auflisten

Projekt

as: ResourceTag /$ {} TagKey

ListActions

Gewährt die Berechtigung zum Auflisten aller Aktionen

Komponente

as: ResourceTag /$ {} TagKey

Auflisten

Berechnungsmodell

als: ResourceTag /$ {} TagKey

ListApplications

Gewährt die Berechtigung zum Auflisten aller Anwendungen

Auflisten

ListAssetModelCompositeModels

Gewährt die Berechtigung zum Auflisten aller Komponentenmodelle (Verbundmodelle)

Anlagen-Modell*

als: /$ {} ResourceTag TagKey

Auflisten

ListAssetModelProperties

Gewährt die Berechtigung zum Auflisten von Komponentenmodelleigenschaften

Anlagen-Modell*

als: /$ {} ResourceTag TagKey

Auflisten

ListAssetModels

Gewährt die Berechtigung zum Auflisten aller Komponentenmodelle

Auflisten

ListAssetProperties

Gewährt die Berechtigung zum Auflisten von Komponenteneigenschaften

Vermögenswert*

als: ResourceTag /$ {} TagKey

Auflisten

ListAssetRelationships

Gewährt die Berechtigung zum Auflisten des Komponentenbeziehungsdiagramms für eine Komponente

Vermögenswert*

als: ResourceTag /$ {} TagKey

Auflisten

ListAssets

Gewährt die Berechtigung zum Auflisten aller Komponenten

Vermögensmodell

als: ResourceTag /$ {} TagKey

Auflisten

ListAssociatedAssets

Gewährt die Berechtigung zum Auflisten aller Komponenten, die einer Komponente durch eine Hierarchie zugeordnet sind

Vermögenswert*

als: ResourceTag /$ {} TagKey

Auflisten

ListBulkImportJobs

Gewährt die Berechtigung zum Auflisten von Bulk-Importaufgaben

Arbeitsbereich

as: ResourceTag /$ {} TagKey

Auflisten

ListCompositionRelationships

Gewährt die Berechtigung zum Auflisten aller Beziehungen von Komponentenmodellen (Verbundmodelle)

Anlagen-Modell*

als: /$ {} ResourceTag TagKey

Auflisten

ListComputationModelDataBindingUsages

Erteilt die Erlaubnis, die Datenbindungsverwendungen von Berechnungsmodellen aufzulisten

Komponente

aws: ResourceTag /$ {} TagKey

Auflisten

Vermögensmodell

als: ResourceTag /$ {} TagKey

ListComputationModelResolveToResources

Erteilt die Erlaubnis, die Auflösung von Berechnungsmodellen für Ressourcen aufzulisten

Berechnungsmodell*

als: /$ {} ResourceTag TagKey

Auflisten

ListComputationModels

Erteilt die Erlaubnis, alle Berechnungsmodelle aufzulisten

Auflisten

ListDashboards

Gewährt die Berechtigung zum Auflisten aller Dashboards in einem Projekt

projekt*

als: ResourceTag /$ {} TagKey

Auflisten

ListDatasetDataSegmentRelationships

Erteilt die Erlaubnis, die Beziehungen zwischen Datensatz-Datensegmenten aufzulisten

Datensatz*

als: ResourceTag /$ {} TagKey

Auflisten

Arbeitsbereich

as: ResourceTag /$ {} TagKey

ListDatasetDataSegments

Erteilt die Erlaubnis, Datensegmente für einen Datensatz aufzulisten

Datensatz*

als: ResourceTag /$ {} TagKey

Auflisten

Arbeitsbereich

as: ResourceTag /$ {} TagKey

ListDatasetExportJobs

Gewährt die Berechtigung zum Auflisten von Dataset-Importaufgaben

Arbeitsbereich*

als: ResourceTag /$ {} TagKey

Auflisten

ListDatasets

Gewährt die Berechtigung zum Auflisten aller Datasets

Arbeitsbereich

as: ResourceTag /$ {} TagKey

Auflisten

ListEnrichmentJobs

Erteilt die Erlaubnis, Enrichment-Jobs aufzulisten

Datensatz

als: ResourceTag /$ {} TagKey

Auflisten

Arbeitsbereich*

als: ResourceTag /$ {} TagKey

ListExecutions

Erteilt die Erlaubnis, Ausführungen aufzulisten

Komponente

aws: ResourceTag /$ {} TagKey

Auflisten

Berechnungsmodell

als: ResourceTag /$ {} TagKey

ListGateways

Gewährt die Berechtigung zum Auflisten aller Gateways

Auflisten

ListInterfaceRelationships

Erteilt die Erlaubnis, alle Asset-Modelle aufzulisten, die durch eine Schnittstelle erzwungen werden

Asset-Modell*

als: /$ {} ResourceTag TagKey

Auflisten

ListPipelineExecutions

Erteilt die Berechtigung, Pipeline-Ausführungen für eine Pipeline in einem Workspace aufzulisten

Pipeline*

als: ResourceTag /$ {} TagKey

Auflisten

ListPipelines

Erteilt die Erlaubnis, Pipeline-Definitionen in einem Workspace aufzulisten

Auflisten

ListPortals

Gewährt die Berechtigung zum Auflisten aller Portale

List

ListProjectAssets

Gewährt die Berechtigung zum Auflisten aller Komponenten, die einem Projekt zugeordnet sind

Projekt*

als: ResourceTag /$ {} TagKey

Auflisten

ListProjects

Gewährt die Berechtigung zum Auflisten aller Projekte in einem Portal

Portal*

als: ResourceTag /$ {} TagKey

Auflisten

ListQueries

Erteilt die Erlaubnis, Abfragen aufzulisten

Arbeitsbereich*

als: ResourceTag /$ {} TagKey

Auflisten

ListSearches

Erteilt die Erlaubnis, Suchanfragen aufzulisten

Arbeitsbereich*

als: ResourceTag /$ {} TagKey

Auflisten

ListTagsForResource

Gewährt die Berechtigung zum Auflisten aller Tags für eine Ressource

Zugriffsrichtlinie

als: ResourceTag /$ {} TagKey

Lesen

Anwendung

as: ResourceTag /$ {} TagKey

Komponente

as: ResourceTag /$ {} TagKey

Vermögensmodell

als: ResourceTag /$ {} TagKey

Berechnungsmodell

als: ResourceTag /$ {} TagKey

Dashboard

as: ResourceTag /$ {} TagKey

Datensatz

als: ResourceTag /$ {} TagKey

Tor

als: ResourceTag /$ {} TagKey

Pipeline

as: ResourceTag /$ {} TagKey

Portal

als: ResourceTag /$ {} TagKey

Projekt

as: ResourceTag /$ {} TagKey

Aufgabe

as: ResourceTag /$ {} TagKey

Zeitreihen

als: ResourceTag /$ {} TagKey

Arbeitsbereich

as: ResourceTag /$ {} TagKey

ListTasks

Erteilt die Berechtigung, Aufgabendefinitionen in einem Workspace aufzulisten

Auflisten

ListTimeSeries

Gewährt die Berechtigung zum Auflisten von Zeitreihen

Komponente

aws: ResourceTag /$ {} TagKey

Auflisten

Arbeitsbereich

as: ResourceTag /$ {} TagKey

ListWorkspaces

Gewährt die Berechtigung zum Auflisten von Workspaces

Auflisten

PutAssetModelInterfaceRelationship

Erteilt die Erlaubnis, eine Beziehung zwischen dem Asset-Modell und der Schnittstelle herzustellen

Asset-Modell*

als: /$ {} ResourceTag TagKey

Schreiben

PutDefaultEncryptionConfiguration

Erteilt die Erlaubnis, die Standardverschlüsselungskonfiguration für das festzulegen AWS-Konto

Schreiben

PutLoggingOptions

Erteilt die Berechtigung zum Festlegen von Protokollierungsoptionen für AWS-Konto

Schreiben

PutStorageConfiguration

Erteilt die Berechtigung zur Konfiguration der Speichereinstellungen für AWS-Konto

Schreiben

StartPipelineExecution

Erteilt die Berechtigung, die Ausführung einer Pipeline in einem Workspace zu starten

Pipeline*

als: ResourceTag /$ {} TagKey

Schreiben

StartQuery

Erteilt die Erlaubnis, eine Abfrage von Sensordaten zu starten

Arbeitsbereich*

als: ResourceTag /$ {} TagKey

Schreiben

StartSearch

Erteilt die Erlaubnis, eine Suche zu starten

Arbeitsbereich*

als: ResourceTag /$ {} TagKey

Schreiben

TagResource

Gewährt die Berechtigung zum Markieren einer Ressource mit Tags

Zugriffsrichtlinie

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Markieren, Schreiben

Anwendung

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Komponente

aws: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Vermögensmodell

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Berechnungsmodell

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Dashboard

aws: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Datensatz

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Tor

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Pipeline

aws: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Portal

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Projekt

aws: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Aufgabe

aws: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Zeitreihen

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Arbeitsbereich

as: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

UntagResource

Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource

Zugriffspolitik

als: ResourceTag /$ {} TagKey

war: TagKeys

Markieren, Schreiben

Anwendung

als: ResourceTag /$ {} TagKey

war: TagKeys

Komponente

aws: ResourceTag /$ {} TagKey

war: TagKeys

Vermögensmodell

als: ResourceTag /$ {} TagKey

war: TagKeys

Berechnungsmodell

als: ResourceTag /$ {} TagKey

war: TagKeys

Dashboard

aws: ResourceTag /$ {} TagKey

war: TagKeys

Datensatz

als: ResourceTag /$ {} TagKey

war: TagKeys

Tor

als: ResourceTag /$ {} TagKey

war: TagKeys

Pipeline

aws: ResourceTag /$ {} TagKey

war: TagKeys

Portal

als: ResourceTag /$ {} TagKey

war: TagKeys

Projekt

aws: ResourceTag /$ {} TagKey

war: TagKeys

Aufgabe

aws: ResourceTag /$ {} TagKey

war: TagKeys

Zeitreihen

als: ResourceTag /$ {} TagKey

war: TagKeys

Arbeitsbereich

as: ResourceTag /$ {} TagKey

war: TagKeys

UpdateAccessPolicy

Gewährt die Berechtigung zum Aktualisieren einer Zugriffsrichtlinie

Zugangsrichtlinie*

as: /$ {} ResourceTag TagKey

Schreiben

UpdateAsset

Gewährt die Berechtigung zum Aktualisieren einer Komponente

Vermögenswert*

als: ResourceTag /$ {} TagKey

Schreiben

UpdateAssetModel

Gewährt die Berechtigung zum Aktualisieren eines Komponentenmodells

Anlagen-Modell*

als: /$ {} ResourceTag TagKey

Schreiben

UpdateAssetModelCompositeModel

Gewährt die Berechtigung zum Aktualisieren eines Komponentenmodells (Verbundmodell)

Anlagen-Modell*

als: /$ {} ResourceTag TagKey

Schreiben

UpdateAssetProperty

Gewährt die Berechtigung zum Aktualisieren einer Komponenteneigenschaft

Vermögenswert*

als: ResourceTag /$ {} TagKey

Schreiben

UpdateComputationModel

Erteilt die Erlaubnis, ein Berechnungsmodell zu aktualisieren

Komponente

aws: ResourceTag /$ {} TagKey

Schreiben

Vermögensmodell

als: ResourceTag /$ {} TagKey

Berechnungsmodell*

als: /$ {} ResourceTag TagKey

UpdateDashboard

Gewährt die Berechtigung zum Aktualisieren eines Dashboards

Armaturenbrett*

als: ResourceTag /$ {} TagKey

Schreiben

UpdateDataset

Gewährt die Berechtigung zum Aktualisieren eines Dataset

Datensatz*

als: ResourceTag /$ {} TagKey

Schreiben

Arbeitsbereich

as: ResourceTag /$ {} TagKey

UpdateGateway

Gewährt die Berechtigung zum Aktualisieren eines Gateways

Gateway*

als: ResourceTag /$ {} TagKey

Schreiben

UpdateGatewayCapabilityConfiguration

Gewährt die Berechtigung zum Aktualisieren einer Funktionskonfiguration für ein Gateway

Gateway*

als: ResourceTag /$ {} TagKey

Schreiben

UpdatePipeline

Erteilt die Erlaubnis, eine bestehende Pipeline-Definition in einem Workspace zu aktualisieren

Pipeline*

als: ResourceTag /$ {} TagKey

IoT Sitewise: TaskArns

Schreiben

UpdatePortal

Gewährt die Berechtigung zum Aktualisieren eines Portals

Portal*

als: ResourceTag /$ {} TagKey

Schreiben

UpdateProject

Gewährt die Berechtigung zum Aktualisieren eines Projekts

projekt*

als: ResourceTag /$ {} TagKey

Schreiben

UpdateTask

Erteilt die Erlaubnis, eine bestehende Aufgabendefinition in einem Workspace zu aktualisieren

Aufgabe*

als: ResourceTag /$ {} TagKey

Schreiben

UpdateWorkspace

Gewährt die Berechtigung zum Aktualisieren eines Workspace

Arbeitsbereich*

als: ResourceTag /$ {} TagKey

Schreiben

Permission-only Aktionen für AWS IoT SiteWise

Die folgenden Aktionen werden von AWS IoT definiert, können SiteWise jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

EnableSiteWiseIntegration

Erteilt die Erlaubnis, die SiteWise IoT-Integration mit anderen Diensten zuzulassen

Schreiben

UpdateAssetModelPropertyRouting

Erteilt die Erlaubnis, ein AssetModel Eigenschafts-Routing zu aktualisieren

Asset-Modell*

als: /$ {} ResourceTag TagKey

Schreiben

Ressourcentypen, definiert durch AWS IoT SiteWise

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

Zugriffspolitik

arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :access-policy/$ {} AccessPolicyId

asTagKey: /$ {} ResourceTag

Anwendung

arn: $ {Partition} :iotsitewise: $ {Region} :$ {Account} :workspace/$ {} /application/$ {} WorkspaceName ApplicationId

als: /$ {} ResourceTag TagKey

Vermögenswert

arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :asset/$ {} AssetId

awsTagKey: /$ {} ResourceTag

Vermögensmodell

arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :asset-model/$ {} AssetModelId

asTagKey: /$ {} ResourceTag

Berechnungsmodell

arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :computation-model/$ {} ComputationModelId

asTagKey: /$ {} ResourceTag

Armaturenbrett

arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :dashboard/$ {} DashboardId

awsTagKey: /$ {} ResourceTag

Datensatz

arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :dataset/$ {} DatasetId

awsTagKey: /$ {} ResourceTag

Tor

arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :gateway/$ {} GatewayId

awsTagKey: /$ {} ResourceTag

Pipeline

arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :workspace/$ {} /pipeline/$ {} WorkspaceName PipelineName

als: /$ {} ResourceTag TagKey

Portal

arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :portal/$ {} PortalId

awsTagKey: /$ {} ResourceTag

projekt

arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :project/$ {} ProjectId

awsTagKey: /$ {} ResourceTag

Aufgabe

arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :workspace/$ {} /task/$ {} WorkspaceName TaskName

als: /$ {} ResourceTag TagKey

Zeitreihen

arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :time-series/$ {} TimeSeriesId

awsTagKey: /$ {} ResourceTag

Arbeitsbereich

arn: $ {Partition} :iotsitewise: $ {Region} :$ {Konto} :workspace/$ {} WorkspaceName

awsTagKey: /$ {} ResourceTag

Bedingungsschlüssel für AWS IoT SiteWise

AWS IoT SiteWise definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

aws: RequestTag /$ {} TagKey

Filtert den Zugriff durch die Tag-Schlüssel-Wert-Paare in der Anforderung

Zeichenfolge

as: ResourceTag /$ {} TagKey

Filtert den Zugriff über die Tags, die an die Ressource angehängt sind.

Zeichenfolge

war: TagKeys

Filtert Aktionen nach den Tag-Schlüsseln in der Anforderung

ArrayOfString

IoT standortbezogen: Vermögenswert HierarchyPath

Filtert den Zugriff nach einem Komponentenhierarchiepfad, bei dem es sich um die Zeichenfolge der Komponenten-IDs in der Komponentenhierarchie handelt, die jeweils durch einen Schrägstrich getrennt sind.

Zeichenfolge

iotsitewise: Kind AssetId

Filtert den Zugriff nach der ID einer untergeordneten Komponente, die einer übergeordneten Komponente zugeordnet ist

Zeichenfolge

iotsitewise: Gruppe

Filtert den Zugriff nach der ID einer einzelnen Gruppe AWS Sign-On

Zeichenfolge

iotsitwise:iam

Filtert den Zugriff nach der ID einer IAM-Identität AWS

Zeichenfolge

IoT sitewise: ist AssociatedWithAssetProperty

Filtert den Zugriff nach Datenströmen, die mit Komponenten-Eigenschaften verknüpft sind oder nicht

Zeichenfolge

iotsitewise: Portal

Filtert den Zugriff anhand der ID eines Portals

Zeichenfolge

iotsitewise: Projekt

Filtert den Zugriff anhand der ID eines Projekts

Zeichenfolge

IoTSitewise: Eigenschaftsalias

Filtert den Zugriff nach dem Eigenschafts-Alias

Zeichenfolge

IoTSitewise: Eigenschafts-ID

Filtert den Zugriff nach der ID einer Komponenteneigenschaft

Zeichenfolge

IoTSiteWise:TaskArns

Filtert den Zugriff nach den in der Pipeline-Anfrage angegebenen Task-ARNs

ArrayOfARN

iotsitewise: Benutzer

Filtert den Zugriff nach der ID eines einzelnen Benutzers AWS Sign-On

Zeichenfolge