Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS IoT

AWS IoT (prefijo de servicio:iot) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de la API se definen mediante AWS IoT
Acciones definidas por AWS IoT
Tipos de recursos definidos por AWS IoT
Claves de condición para AWS IoT

Las operaciones de la API se definen mediante AWS IoT

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Cliente SDK	Acción de IAM	Clave de condición	Valor (s) posible (s)	Nivel de acceso
AcceptCertificateTransfer	iot	IoT: AcceptCertificateTransfer			Escritura
AddThingToBillingGroup	iot	IoT: AddThingToBillingGroup			Escritura
AddThingToThingGroup	iot	IoT: AddThingToThingGroup			Escritura
AssociateSbomWithPackageVersion	iot	IoT: AssociateSbomWithPackageVersion			Escritura
AssociateTargetsWithJob	iot	IoT: AssociateTargetsWithJob			Escritura
AttachPolicy	iot	IoT: AttachPolicy			Gestión de permisos, escritura
AttachPrincipalPolicy	iot	IoT: AttachPrincipalPolicy			Gestión de permisos, escritura
AttachSecurityProfile	iot	IoT: AttachSecurityProfile			Escritura
AttachThingPrincipal	iot	IoT: AttachThingPrincipal			Escritura
CancelAuditMitigationActionsTask	iot	IoT: CancelAuditMitigationActionsTask			Escritura
CancelAuditTask	iot	IoT: CancelAuditTask			Escritura
CancelCertificateTransfer	iot	IoT: CancelCertificateTransfer			Escritura
CancelDetectMitigationActionsTask	iot	IoT: CancelDetectMitigationActionsTask			Escritura
CancelJob	iot	IoT: CancelJob			Escritura
CancelJobExecution	iot	IoT: CancelJobExecution			Escritura
ClearDefaultAuthorizer	iot	IoT: ClearDefaultAuthorizer			Escritura
CreateAuditSuppression	iot	IoT: CreateAuditSuppression			Escritura
CreateAuthorizer	iot	IoT: CreateAuthorizer			Escritura
CreateAuthorizer	iot	IoT: TagResource			Etiquetar, escribir
CreateBillingGroup	iot	IoT: CreateBillingGroup			Escritura
CreateBillingGroup	iot	IoT: TagResource			Etiquetar, escribir
CreateCertificateFromCsr	iot	IoT: CreateCertificateFromCsr			Escritura
CreateCertificateProvider	iot	IoT: CreateCertificateProvider			Escritura
CreateCertificateProvider	iot	IoT: TagResource			Etiquetar, escribir
CreateCommand	iot	IoT: CreateCommand			Escritura
		IoT: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
CreateCustomMetric	iot	IoT: CreateCustomMetric			Escritura
CreateCustomMetric	iot	IoT: TagResource			Etiquetar, escribir
CreateDimension	iot	IoT: CreateDimension			Escritura
CreateDimension	iot	IoT: TagResource			Etiquetar, escribir
CreateDomainConfiguration	iot	IoT: CreateDomainConfiguration			Escritura
CreateDomainConfiguration	iot	IoT: TagResource			Etiquetar, escribir
CreateDynamicThingGroup	iot	IoT: CreateDynamicThingGroup			Escritura
CreateDynamicThingGroup	iot	IoT: TagResource			Etiquetar, escribir
CreateFleetMetric	iot	IoT: CreateFleetMetric			Escritura
CreateFleetMetric	iot	IoT: TagResource			Etiquetar, escribir
CreateJob	iot	IoT: CreateJob			Escritura
		IoT: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
CreateJobTemplate	iot	IoT: CreateJobTemplate			Escritura
		IoT: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
CreateKeysAndCertificate	iot	IoT: CreateKeysAndCertificate			Escritura
CreateMitigationAction	iot	IoT: CreateMitigationAction			Escritura
		IoT: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
Crear una actualización de OTA	iot	IoT: crea una actualización de OTA			Escritura
		IoT: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
CreatePackage	iot	IoT: CreatePackage			Escritura
CreatePackage	iot	IoT: TagResource			Etiquetar, escribir
CreatePackageVersion	iot	IoT: CreatePackageVersion			Escritura
CreatePackageVersion	iot	IoT: TagResource			Etiquetar, escribir
CreatePolicy	iot	IoT: CreatePolicy			Gestión de permisos, escritura
CreatePolicy	iot	IoT: TagResource			Etiquetar, escribir
CreatePolicyVersion	iot	IoT: CreatePolicyVersion			Gestión de permisos, escritura
CreateProvisioningClaim	iot	IoT: CreateProvisioningClaim			Escritura
CreateProvisioningTemplate	iot	IoT: CreateProvisioningTemplate			Escritura
		IoT: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
CreateProvisioningTemplateVersion	iot	IoT: CreateProvisioningTemplateVersion			Escritura
CreateRoleAlias	iot	IoT: CreateRoleAlias			Escritura
		IoT: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
CreateScheduledAudit	iot	IoT: CreateScheduledAudit			Escritura
CreateScheduledAudit	iot	IoT: TagResource			Etiquetar, escribir
CreateSecurityProfile	iot	IoT: CreateSecurityProfile			Escritura
		IoT: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
CreateStream	iot	IoT: CreateStream			Escritura
		IoT: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
CreateThing	iot	IoT: CreateThing			Escritura
CreateThingGroup	iot	IoT: CreateThingGroup			Escritura
CreateThingGroup	iot	IoT: TagResource			Etiquetar, escribir
CreateThingType	iot	IoT: CreateThingType			Escritura
CreateThingType	iot	IoT: TagResource			Etiquetar, escribir
CreateTopicRule	iot	IoT: CreateTopicRule			Escritura
		IoT: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
CreateTopicRuleDestination	iot	IoT: CreateTopicRuleDestination			Escritura
CreateTopicRuleDestination	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
DeleteAccountAuditConfiguration	iot	IoT: DeleteAccountAuditConfiguration			Escritura
DeleteAuditSuppression	iot	IoT: DeleteAuditSuppression			Escritura
DeleteAuthorizer	iot	IoT: DeleteAuthorizer			Escritura
DeleteBillingGroup	iot	IoT: DeleteBillingGroup			Escritura
Delete un certificado	iot	IoT: eliminar un certificado			Escritura
DeleteCertificate	iot	IoT: DeleteCertificate			Escritura
DeleteCertificateProvider	iot	IoT: DeleteCertificateProvider			Escritura
DeleteCommand	iot	IoT: DeleteCommand			Escritura
DeleteCommandExecution	iot	IoT: DeleteCommandExecution			Escritura
DeleteCustomMetric	iot	IoT: DeleteCustomMetric			Escritura
DeleteDimension	iot	IoT: DeleteDimension			Escritura
DeleteDomainConfiguration	iot	IoT: DeleteDomainConfiguration			Escritura
DeleteDynamicThingGroup	iot	IoT: DeleteDynamicThingGroup			Escritura
DeleteFleetMetric	iot	IoT: DeleteFleetMetric			Escritura
DeleteJob	iot	IoT: DeleteJob			Escritura
DeleteJobExecution	iot	IoT: DeleteJobExecution			Escritura
DeleteJobTemplate	iot	IoT: DeleteJobTemplate			Escritura
DeleteMitigationAction	iot	IoT: DeleteMitigationAction			Escritura
Eliminar actualización de OTA	iot	IoT: eliminar la actualización de OTA			Escritura
DeletePackage	iot	IoT: DeletePackage			Escritura
DeletePackageVersion	iot	IoT: DeletePackageVersion			Escritura
DeletePolicy	iot	IoT: DeletePolicy			Gestión de permisos, escritura
DeletePolicyVersion	iot	IoT: DeletePolicyVersion			Gestión de permisos, escritura
DeleteProvisioningTemplate	iot	IoT: DeleteProvisioningTemplate			Escritura
DeleteProvisioningTemplateVersion	iot	IoT: DeleteProvisioningTemplateVersion			Escritura
DeleteRegistrationCode	iot	IoT: DeleteRegistrationCode			Escritura
DeleteRoleAlias	iot	IoT: DeleteRoleAlias			Escritura
DeleteScheduledAudit	iot	IoT: DeleteScheduledAudit			Escritura
DeleteSecurityProfile	iot	IoT: DeleteSecurityProfile			Escritura
DeleteStream	iot	IoT: DeleteStream			Escritura
DeleteThing	iot	IoT: DeleteThing			Escritura
DeleteThingGroup	iot	IoT: DeleteThingGroup			Escritura
DeleteThingType	iot	IoT: DeleteThingType			Escritura
DeleteTopicRule	iot	IoT: DeleteTopicRule			Escritura
DeleteTopicRuleDestination	iot	IoT: DeleteTopicRuleDestination			Escritura
DeleteV2LoggingLevel	iot	IoT: DeleteV2LoggingLevel			Escritura
DeprecateThingType	iot	IoT: DeprecateThingType			Escritura
DescribeAccountAuditConfiguration	iot	IoT: DescribeAccountAuditConfiguration			Lectura
DescribeAuditFinding	iot	IoT: DescribeAuditFinding			Lectura
DescribeAuditMitigationActionsTask	iot	IoT: DescribeAuditMitigationActionsTask			Lectura
DescribeAuditSuppression	iot	IoT: DescribeAuditSuppression			Lectura
DescribeAuditTask	iot	IoT: DescribeAuditTask			Lectura
DescribeAuthorizer	iot	IoT: DescribeAuthorizer			Lectura
DescribeBillingGroup	iot	IoT: DescribeBillingGroup			Lectura
Describa un certificado	iot	IoT: describa un certificado			Lectura
DescribeCertificate	iot	IoT: DescribeCertificate			Lectura
DescribeCertificateProvider	iot	IoT: DescribeCertificateProvider			Lectura
DescribeCustomMetric	iot	IoT: DescribeCustomMetric			Lectura
DescribeDefaultAuthorizer	iot	IoT: DescribeDefaultAuthorizer			Lectura
DescribeDetectMitigationActionsTask	iot	IoT: DescribeDetectMitigationActionsTask			Lectura
DescribeDimension	iot	IoT: DescribeDimension			Lectura
DescribeDomainConfiguration	iot	IoT: DescribeDomainConfiguration			Lectura
DescribeEncryptionConfiguration	iot	IoT: DescribeEncryptionConfiguration			Lectura
DescribeEndpoint	iot	IoT: DescribeEndpoint			Lectura
DescribeEventConfigurations	iot	IoT: DescribeEventConfigurations			Lectura
DescribeFleetMetric	iot	IoT: DescribeFleetMetric			Lectura
DescribeIndex	iot	IoT: DescribeIndex			Lectura
DescribeJob	iot	IoT: DescribeJob			Lectura
DescribeJobExecution	iot	IoT: DescribeJobExecution			Lectura
DescribeJobTemplate	iot	IoT: DescribeJobTemplate			Lectura
DescribeManagedJobTemplate	iot	IoT: DescribeManagedJobTemplate			Lectura
DescribeMitigationAction	iot	IoT: DescribeMitigationAction			Lectura
DescribeProvisioningTemplate	iot	IoT: DescribeProvisioningTemplate			Lectura
DescribeProvisioningTemplateVersion	iot	IoT: DescribeProvisioningTemplateVersion			Lectura
DescribeRoleAlias	iot	IoT: DescribeRoleAlias			Lectura
DescribeScheduledAudit	iot	IoT: DescribeScheduledAudit			Lectura
DescribeSecurityProfile	iot	IoT: DescribeSecurityProfile			Lectura
DescribeStream	iot	IoT: DescribeStream			Lectura
DescribeThing	iot	IoT: DescribeThing			Lectura
DescribeThingGroup	iot	IoT: DescribeThingGroup			Lectura
DescribeThingRegistrationTask	iot	IoT: DescribeThingRegistrationTask			Lectura
DescribeThingType	iot	IoT: DescribeThingType			Lectura
DetachPolicy	iot	IoT: DetachPolicy			Gestión de permisos, escritura
DetachPrincipalPolicy	iot	IoT: DetachPrincipalPolicy			Gestión de permisos, escritura
DetachSecurityProfile	iot	IoT: DetachSecurityProfile			Escritura
DetachThingPrincipal	iot	IoT: DetachThingPrincipal			Escritura
DisableTopicRule	iot	IoT: DisableTopicRule			Escritura
DisassociateSbomFromPackageVersion	iot	IoT: DisassociateSbomFromPackageVersion			Escritura
EnableTopicRule	iot	IoT: EnableTopicRule			Escritura
GetBehaviorModelTrainingSummaries	iot	IoT: GetBehaviorModelTrainingSummaries			Enumeración
GetBucketsAggregation	iot	IoT: GetBucketsAggregation			Lectura
GetCardinality	iot	IoT: GetCardinality			Lectura
GetCommand	iot	IoT: GetCommand			Lectura
GetCommandExecution	iot	IoT: GetCommandExecution			Lectura
GetEffectivePolicies	iot	IoT: GetEffectivePolicies			Lectura
GetIndexingConfiguration	iot	IoT: GetIndexingConfiguration			Lectura
GetJobDocument	iot	IoT: GetJobDocument			Lectura
GetLoggingOptions	iot	IoT: GetLoggingOptions			Lectura
Getotaupdate	iot	IoT: Obtenga una actualización			Lectura
GetPackage	iot	IoT: GetPackage			Lectura
GetPackageConfiguration	iot	IoT: GetPackageConfiguration			Lectura
GetPackageVersion	iot	IoT: GetPackageVersion			Lectura
GetPercentiles	iot	IoT: GetPercentiles			Lectura
GetPolicy	iot	IoT: GetPolicy			Lectura
GetPolicyVersion	iot	IoT: GetPolicyVersion			Lectura
GetRegistrationCode	iot	IoT: GetRegistrationCode			Lectura
GetStatistics	iot	IoT: GetStatistics			Lectura
GetThingConnectivityData	iot	IoT: GetThingConnectivityData			Lectura
GetTopicRule	iot	IoT: GetTopicRule			Lectura
GetTopicRuleDestination	iot	IoT: GetTopicRuleDestination			Lectura
GetV2LoggingOptions	iot	IoT: GetV2LoggingOptions			Lectura
ListActiveViolations	iot	IoT: ListActiveViolations			Enumeración
ListAttachedPolicies	iot	IoT: ListAttachedPolicies			Enumeración
ListAuditFindings	iot	IoT: ListAuditFindings			Enumeración
ListAuditMitigationActionsExecutions	iot	IoT: ListAuditMitigationActionsExecutions			Enumeración
ListAuditMitigationActionsTasks	iot	IoT: ListAuditMitigationActionsTasks			Enumeración
ListAuditSuppressions	iot	IoT: ListAuditSuppressions			Enumeración
ListAuditTasks	iot	IoT: ListAuditTasks			Enumeración
ListAuthorizers	iot	IoT: ListAuthorizers			Enumeración
ListBillingGroups	iot	IoT: ListBillingGroups			Enumeración
Listcacertificates	iot	IoT: lista los certificados CA			Enumeración
ListCertificateProviders	iot	IoT: ListCertificateProviders			Enumeración
ListCertificates	iot	IoT: ListCertificates			Enumeración
ListCertificatesByCA	iot	IoT: ListCertificatesByCA			Enumeración
ListCommandExecutions	iot	IoT: ListCommandExecutions			Enumeración
ListCommands	iot	IoT: ListCommands			Enumeración
ListCustomMetrics	iot	IoT: ListCustomMetrics			Enumeración
ListDetectMitigationActionsExecutions	iot	IoT: ListDetectMitigationActionsExecutions			Enumeración
ListDetectMitigationActionsTasks	iot	IoT: ListDetectMitigationActionsTasks			Enumeración
ListDimensions	iot	IoT: ListDimensions			Enumeración
ListDomainConfigurations	iot	IoT: ListDomainConfigurations			Enumeración
ListFleetMetrics	iot	IoT: ListFleetMetrics			Enumeración
ListIndices	iot	IoT: ListIndices			Enumeración
ListJobExecutionsForJob	iot	IoT: ListJobExecutionsForJob			Enumeración
ListJobExecutionsForThing	iot	IoT: ListJobExecutionsForThing			Enumeración
ListJobTemplates	iot	IoT: ListJobTemplates			Enumeración
ListJobs	iot	IoT: ListJobs			Enumeración
ListManagedJobTemplates	iot	IoT: ListManagedJobTemplates			Enumeración
ListMetricValues	iot	IoT: ListMetricValues			Enumeración
ListMitigationActions	iot	IoT: ListMitigationActions			Enumeración
Actualizaciones de Listota	iot	IoT: actualizaciones de Listota			Enumeración
ListOutgoingCertificates	iot	IoT: ListOutgoingCertificates			Enumeración
ListPackageVersions	iot	IoT: ListPackageVersions			Enumeración
ListPackages	iot	IoT: ListPackages			Enumeración
ListPolicies	iot	IoT: ListPolicies			Enumeración
ListPolicyPrincipals	iot	IoT: ListPolicyPrincipals			Enumeración
ListPolicyVersions	iot	IoT: ListPolicyVersions			Enumeración
ListPrincipalPolicies	iot	IoT: ListPrincipalPolicies			Enumeración
ListPrincipalThings	iot	IoT: ListPrincipalThings			Enumeración
ListPrincipalThingsV2	iot	IoT: ListPrincipalThingsV2			Enumeración
ListProvisioningTemplateVersions	iot	IoT: ListProvisioningTemplateVersions			Enumeración
ListProvisioningTemplates	iot	IoT: ListProvisioningTemplates			Enumeración
ListRelatedResourcesForAuditFinding	iot	IoT: ListRelatedResourcesForAuditFinding			Enumeración
ListRoleAliases	iot	IoT: ListRoleAliases			Enumeración
ListSbomValidationResults	iot	IoT: ListSbomValidationResults			Enumeración
ListScheduledAudits	iot	IoT: ListScheduledAudits			Enumeración
ListSecurityProfiles	iot	IoT: ListSecurityProfiles			Enumeración
ListSecurityProfilesForTarget	iot	IoT: ListSecurityProfilesForTarget			Enumeración
ListStreams	iot	IoT: ListStreams			Enumeración
ListTagsForResource	iot	IoT: ListTagsForResource			Lectura
ListTargetsForPolicy	iot	IoT: ListTargetsForPolicy			Enumeración
ListTargetsForSecurityProfile	iot	IoT: ListTargetsForSecurityProfile			Enumeración
ListThingGroups	iot	IoT: ListThingGroups			Enumeración
ListThingGroupsForThing	iot	IoT: ListThingGroupsForThing			Enumeración
ListThingPrincipals	iot	IoT: ListThingPrincipals			Enumeración
ListThingPrincipalsV2	iot	IoT: ListThingPrincipalsV2			Enumeración
ListThingRegistrationTaskReports	iot	IoT: ListThingRegistrationTaskReports			Enumeración
ListThingRegistrationTasks	iot	IoT: ListThingRegistrationTasks			Enumeración
ListThingTypes	iot	IoT: ListThingTypes			Enumeración
ListThings	iot	IoT: ListThings			Enumeración
ListThingsInBillingGroup	iot	IoT: ListThingsInBillingGroup			Enumeración
ListThingsInThingGroup	iot	IoT: ListThingsInThingGroup			Enumeración
ListTopicRuleDestinations	iot	IoT: ListTopicRuleDestinations			Enumeración
ListTopicRules	iot	IoT: ListTopicRules			Enumeración
ListV2LoggingLevels	iot	IoT: ListV2LoggingLevels			Enumeración
ListViolationEvents	iot	IoT: ListViolationEvents			Enumeración
PutVerificationStateOnViolation	iot	IoT: PutVerificationStateOnViolation			Escritura
Registrar un certificado de CA	iot	IoT: registre un certificado de CA			Escritura
		IoT: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
RegisterCertificate	iot	IoT: RegisterCertificate			Escritura
RegisterCertificateWithoutCA	iot	IoT: RegisterCertificateWithoutCA			Escritura
RegisterThing	iot	IoT: RegisterThing			Escritura
RejectCertificateTransfer	iot	IoT: RejectCertificateTransfer			Escritura
RemoveThingFromBillingGroup	iot	IoT: RemoveThingFromBillingGroup			Escritura
RemoveThingFromThingGroup	iot	IoT: RemoveThingFromThingGroup			Escritura
ReplaceTopicRule	iot	IoT: ReplaceTopicRule			Escritura
ReplaceTopicRule	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
SearchIndex	iot	IoT: SearchIndex			Lectura
SetDefaultAuthorizer	iot	IoT: SetDefaultAuthorizer			Gestión de permisos, escritura
SetDefaultPolicyVersion	iot	IoT: SetDefaultPolicyVersion			Gestión de permisos, escritura
SetLoggingOptions	iot	IoT: SetLoggingOptions			Escritura
SetLoggingOptions	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
SetV2LoggingLevel	iot	IoT: SetV2LoggingLevel			Escritura
SetV2LoggingOptions	iot	IoT: SetV2LoggingOptions			Escritura
SetV2LoggingOptions	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
StartAuditMitigationActionsTask	iot	IoT: StartAuditMitigationActionsTask			Escritura
StartDetectMitigationActionsTask	iot	IoT: StartDetectMitigationActionsTask			Escritura
StartOnDemandAuditTask	iot	IoT: StartOnDemandAuditTask			Escritura
StartThingRegistrationTask	iot	IoT: StartThingRegistrationTask			Escritura
StartThingRegistrationTask	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
StopThingRegistrationTask	iot	IoT: StopThingRegistrationTask			Escritura
TagResource	iot	IoT: TagResource			Etiquetar, escribir
TestAuthorization	iot	IoT: TestAuthorization			Lectura
TestInvokeAuthorizer	iot	IoT: TestInvokeAuthorizer			Lectura
TransferCertificate	iot	IoT: TransferCertificate			Escritura
UntagResource	iot	IoT: UntagResource			Etiquetar, escribir
UpdateAccountAuditConfiguration	iot	IoT: UpdateAccountAuditConfiguration			Escritura
UpdateAccountAuditConfiguration	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
UpdateAuditSuppression	iot	IoT: UpdateAuditSuppression			Escritura
UpdateAuthorizer	iot	IoT: UpdateAuthorizer			Escritura
UpdateBillingGroup	iot	IoT: UpdateBillingGroup			Escritura
Actualizar un certificado CA	iot	IoT: actualice el certificado ECA			Escritura
Actualizar un certificado CA	iot	Yo soy: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
UpdateCertificate	iot	IoT: UpdateCertificate			Escritura
UpdateCertificateProvider	iot	IoT: UpdateCertificateProvider			Escritura
UpdateCommand	iot	IoT: UpdateCommand			Escritura
UpdateCustomMetric	iot	IoT: UpdateCustomMetric			Escritura
UpdateDimension	iot	IoT: UpdateDimension			Escritura
UpdateDomainConfiguration	iot	IoT: UpdateDomainConfiguration			Escritura
UpdateDynamicThingGroup	iot	IoT: UpdateDynamicThingGroup			Escritura
UpdateEncryptionConfiguration	iot	IoT: UpdateEncryptionConfiguration			Escritura
UpdateEncryptionConfiguration	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
UpdateEventConfigurations	iot	IoT: UpdateEventConfigurations			Escritura
UpdateFleetMetric	iot	IoT: UpdateFleetMetric			Escritura
UpdateIndexingConfiguration	iot	IoT: UpdateIndexingConfiguration			Escritura
UpdateJob	iot	IoT: UpdateJob			Escritura
UpdateJob	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
UpdateMitigationAction	iot	IoT: UpdateMitigationAction			Escritura
UpdateMitigationAction	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
UpdatePackage	iot	IoT: UpdatePackage			Escritura
UpdatePackageConfiguration	iot	IoT: UpdatePackageConfiguration			Escritura
UpdatePackageConfiguration	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
UpdatePackageVersion	iot	IoT: UpdatePackageVersion			Escritura
UpdateProvisioningTemplate	iot	IoT: UpdateProvisioningTemplate			Escritura
UpdateProvisioningTemplate	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
UpdateRoleAlias	iot	IoT: UpdateRoleAlias			Escritura
UpdateRoleAlias	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
UpdateScheduledAudit	iot	IoT: UpdateScheduledAudit			Escritura
UpdateSecurityProfile	iot	IoT: UpdateSecurityProfile			Escritura
UpdateSecurityProfile	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
UpdateStream	iot	IoT: UpdateStream			Escritura
UpdateStream	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Escritura
UpdateThing	iot	IoT: UpdateThing			Escritura
UpdateThingGroup	iot	IoT: UpdateThingGroup			Escritura
UpdateThingGroupsForThing	iot	IoT: UpdateThingGroupsForThing			Escritura
UpdateThingType	iot	IoT: UpdateThingType			Escritura
UpdateTopicRuleDestination	iot	IoT: UpdateTopicRuleDestination			Escritura
ValidateSecurityProfileBehaviors	iot	IoT: ValidateSecurityProfileBehaviors			Lectura
CloseTunnel	tunelización segura de IoT	IoT: CloseTunnel			Escritura
DescribeTunnel	tunelización segura de IoT	IoT: DescribeTunnel			Lectura
ListTagsForResource	tunelización segura de IoT	IoT: ListTagsForResource			Lectura
ListTunnels	tunelización segura de IoT	IoT: ListTunnels			Enumeración
OpenTunnel	tunelización segura de IoT	IoT: OpenTunnel			Escritura
OpenTunnel	tunelización segura de IoT	IoT: TagResource			Etiquetar, escribir
RotateTunnelAccessToken	tunelización segura de IoT	IoT: RotateTunnelAccessToken			Escritura
TagResource	tunelización segura de IoT	IoT: TagResource			Etiquetar, escribir
UntagResource	tunelización segura de IoT	IoT: UntagResource			Etiquetar, escribir

Acciones definidas por AWS IoT

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AcceptCertificateTransfer	Concede permiso para aceptar una transferencia de certificado pendiente	certificado*		Escritura
AddThingToBillingGroup	Concede permiso para agregar una cosa al grupo de facturación especificado	grupo de facturación*	aws: /$ {} ResourceTag TagKey	Escritura
AddThingToBillingGroup		cosa*		Escritura
AddThingToThingGroup	Concede permiso para agregar una cosa al grupo de cosas especificado	cosa*		Escritura
AddThingToThingGroup		grupo de cosas*	aws: ResourceTag /$ {} TagKey	Escritura
AssociateSbomWithPackageVersion	Concede permiso para asociar archivos SBOM a una versión del paquete	versión del paquete*	aws: /$ {} ResourceTag TagKey	Escritura
AssociateTargetsWithJob	Concede permiso para asociar un grupo a un trabajo continuo	trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
		cosa*
		grupo de cosas*	aws: ResourceTag /$ {} TagKey
AttachPolicy	Concede permiso para conectar una política al objetivo especificado	certificado		Gestión de permisos, escritura
AttachPolicy		grupo de cosas	aws: ResourceTag /$ {} TagKey	Gestión de permisos, escritura
AttachPrincipalPolicy	Concede permiso para adjuntar la política especificada al principal especificado (certificado u otra credencial)	certificado		Gestión de permisos, escritura
AttachSecurityProfile	Concede permiso para asociar un perfil de seguridad de Device Defender a un grupo de objetos o a esta cuenta	métrica personalizada	aws: ResourceTag /$ {} TagKey	Escritura
		dimensión	aws: ResourceTag /$ {} TagKey
		perfil de seguridad*	aws: /$ {} ResourceTag TagKey
		grupo de cosas	aws: ResourceTag /$ {} TagKey
AttachThingPrincipal	Concede permiso para adjuntar el principal especificado a la cosa especificada	certificado	IoT: Thingarn	Escritura
CancelAuditMitigationActionsTask	Concede permiso para cancelar una tarea de acción de mitigación que está en curso			Escritura
CancelAuditTask	Concede permiso para cancelar una auditoría en curso. La auditoría se puede programar o puede ser en diferido.			Escritura
CancelCertificateTransfer	Concede permiso para cancelar una transferencia pendiente para el certificado especificado	certificado*		Escritura
CancelDetectMitigationActionsTask	Concede permiso para cancelar una acción de mitigación Device Defender ML Detect			Escritura
CancelJob	Concede permiso para cancelar un trabajo	trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
CancelJobExecution	Concede permiso para cancelar la ejecución de un trabajo en un dispositivo determinado	trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
CancelJobExecution		cosa*		Escritura
ClearDefaultAuthorizer	Concede permiso para borrar el autorizador predeterminado			Escritura
CloseTunnel	Concede permiso para cerrar un túnel	túnel*	aws: ResourceTag /$ {} TagKey IoT: eliminar	Escritura
ConfirmTopicRuleDestination	Otorga permiso para confirmar una URL http TopicRuleDestinationDestination	destino*		Escritura
Connect	Concede permiso para conectarse como cliente especificado	cliente*		Escritura
CreateAuditSuppression	Concede permiso para crear una supresión de auditoría de Defender dispositivos			Escritura
CreateAuthorizer	Concede permiso para crear un autorizador	autorizador*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateBillingGroup	Concede permiso para crear un grupo de facturación	grupo de facturación*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateCertificateFromCsr	Otorga permiso para crear un X.509 certificado mediante la solicitud de firma de certificado especificada			Escritura
CreateCertificateProvider	Concede permiso para crear un proveedor de certificados	proveedor de certificados*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateCommand	Concede permiso para crear un comando que se puede usar para iniciar nuevas ejecuciones en un dispositivo.	comando*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateCustomMetric	Concede permiso para crear una métrica personalizada para la supervisión y el informe de métricas del lado del dispositivo	métrica personalizada*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateDimension	Concede permiso para definir una dimensión que se puede utilizar para limitar el ámbito de una métrica utilizada en un perfil de seguridad	dimensiona*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateDomainConfiguration	Concede permiso para crear una configuración de dominio	configuración de dominio*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys IoT: DomainName	Escritura
CreateDynamicThingGroup	Concede permiso para crear un grupo de cosas dinámicas	grupo de cosas dinámico*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateFleetMetric	Concede permiso para crear una métrica de flota	fleetmétrica*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateFleetMetric	Concede permiso para crear una métrica de flota	índice*	aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateJob	Concede permiso para crear un trabajo.	trabajo*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
		plantilla de trabajo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		paquete	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		versión del paquete	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		cosa*	aws: RequestTag /$ {} TagKey AWS: TagKeys
		grupo de cosas*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
CreateJobTemplate	Concede permiso para crear una plantilla de trabajo	trabajo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
		plantilla de trabajo*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		paquete	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		versión del paquete	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
CreateKeysAndCertificate	Concede permiso para crear un par de claves RSA de 2048 bits y emite un X.509 certificado con la clave pública emitida			Escritura
CreateMitigationAction	Otorga permiso para definir una acción que se puede aplicar a los resultados de la auditoría mediante StartAuditMitigationActionsTask	acción de mitigación*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
Crear una actualización de OTA	Concede permiso para crear un trabajo de actualización OTA	no actualizar*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreatePackage	Concede permiso para crear un paquete de software que pueda implementar en sus dispositivos	paquete*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreatePackageVersion	Concede permiso para crear una versión en el paquete especificado	paquete*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreatePackageVersion		versión del paquete*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreatePolicy	Otorga permiso para crear una política de AWS IoT	política*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Gestión de permisos, escritura
CreatePolicyVersion	Otorga permiso para crear una nueva versión de la política de AWS IoT especificada	política*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
CreateProvisioningClaim	Concede permiso para crear una afirmación de aprovisionamiento	plantilla de aprovisionamiento*	aws: /$ {} ResourceTag TagKey	Escritura
CreateProvisioningTemplate	Concede permiso para crear una plantilla de aprovisionamiento de flotas	plantilla de aprovisionamiento*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateProvisioningTemplateVersion	Concede permiso para crear una nueva versión de una plantilla de aprovisionamiento de flotas	plantilla de aprovisionamiento*	aws: /$ {} ResourceTag TagKey	Escritura
CreateRoleAlias	Concede permiso para crear un alias de roles	alias de role*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateScheduledAudit	Concede permiso para crear una auditoría programada que se ejecute en un intervalo de tiempo especificado	auditoría programada*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateSecurityProfile	Concede permiso para crear un perfil de seguridad de Device Defender	métrica personalizada	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
		dimensión	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		perfil de seguridad*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
CreateStream	Otorga permiso para crear una nueva transmisión de AWS IoT	transmisión*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateThing	Concede permiso para crear una cosa en el registro de cosas	grupo de facturación	aws: ResourceTag /$ {} TagKey	Escritura
CreateThing	Concede permiso para crear una cosa en el registro de cosas	cosa*		Escritura
CreateThingGroup	Concede permiso para crear un nuevo grupo de objeto	grupo de cosas*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateThingType	Concede permiso para crear un nuevo tipo de objeto	tipo de cosa*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateTopicRule	Concede permiso para crear una regla	regla*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateTopicRuleDestination	Otorga permiso para crear un TopicRuleDestination			Escritura
DeleteAccountAuditConfiguration	Concede permiso para eliminar la configuración de auditoría asociada a la cuenta			Escritura
DeleteAuditSuppression	Concede permiso para eliminar una supresión de auditoría de Defender dispositivos			Escritura
DeleteAuthorizer	Concede permiso para eliminar el autorizador especificado	autorizador*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteBillingGroup	Concede permiso para eliminar el grupo de facturación especificado	grupo de facturación*	aws: /$ {} ResourceTag TagKey	Escritura
Delete un certificado	Concede permiso para eliminar un certificado de CA registrado	cacert*	was: /$ {} ResourceTag TagKey	Escritura
DeleteCertificate	Concede permiso para eliminar el certificado especificado.	certificado*		Escritura
DeleteCertificateProvider	Concede permiso para eliminar un proveedor de certificados	proveedor de certificados*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteCommand	Concede permiso para eliminar un comando.	comando*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteCommandExecution	Concede permiso para eliminar una ejecución de comando.	cliente		Escritura
DeleteCommandExecution	Concede permiso para eliminar una ejecución de comando.	cosa		Escritura
DeleteConnection	Concede permiso para desconectar la conexión especificada.	cliente*		Escritura
DeleteCustomMetric	Otorga permiso para eliminar la métrica personalizada especificada de su Cuenta de AWS	métrica personalizada*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteDimension	Otorga permiso para eliminar la dimensión especificada de su Cuenta de AWS	dimensión*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteDomainConfiguration	Concede permiso para eliminar un dominio de configuración	configuración del dominio*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteDynamicThingGroup	Concede permiso para eliminar el grupo de cosas dinámicas especificado	grupo de cosas dinámico*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteFleetMetric	Concede permiso para eliminar la métrica de flota especificada.	fleetmetric*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteJob	Concede permiso para eliminar un trabajo y sus ejecuciones de trabajo relacionadas	trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteJobExecution	Concede permiso para eliminar una ejecución de trabajo	trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteJobExecution	Concede permiso para eliminar una ejecución de trabajo	cosa*		Escritura
DeleteJobTemplate	Concede permiso para eliminar una plantilla de trabajo	plantilla de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteMitigationAction	Otorga permiso para eliminar una acción de mitigación definida de su Cuenta de AWS	acción de mitigación*	aws: /$ {} ResourceTag TagKey	Escritura
Eliminar actualización de OTA	Concede permiso para eliminar un trabajo de actualización OTA	no actualizar*	was: /$ {} ResourceTag TagKey	Escritura
DeletePackage	Concede permiso para eliminar un paquete	paquete*	aws: ResourceTag /$ {} TagKey	Escritura
DeletePackageVersion	Concede permiso para eliminar una versión del paquete especificado	paquete*	aws: ResourceTag /$ {} TagKey	Escritura
DeletePackageVersion		versión del paquete*	aws: /$ {} ResourceTag TagKey	Escritura
DeletePolicy	Concede permiso para eliminar la política especificada	política*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
DeletePolicyVersion	Concede permiso para eliminar la versión especificada de la política especificada	política*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
DeleteProvisioningTemplate	Concede permiso para eliminar una plantilla de aprovisionamiento de flotas	plantilla de aprovisionamiento*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteProvisioningTemplateVersion	Concede permiso para eliminar una versión de plantilla de aprovisionamiento de flotas	plantilla de aprovisionamiento*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteRegistrationCode	Concede permiso para eliminar un código de registro de certificado de entidad de certificación			Escritura
DeleteRoleAlias	Concede permiso para eliminar el alias de rol especificado	alias de role*	was: /$ {} ResourceTag TagKey	Escritura
DeleteScheduledAudit	Concede permiso para eliminar una auditoría programada	auditoría programada*	was: /$ {} ResourceTag TagKey	Escritura
DeleteSecurityProfile	Concede permiso para eliminar un perfil de seguridad de Defensor de dispositivos	métrica personalizada	aws: ResourceTag /$ {} TagKey	Escritura
		dimensión	aws: ResourceTag /$ {} TagKey
		perfil de seguridad*	aws: /$ {} ResourceTag TagKey
DeleteStream	Concede permiso para eliminar un flujo específico	transmisión*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteThing	Concede permiso para eliminar el objeto especificado	cosa*		Escritura
DeleteThingGroup	Concede permiso para eliminar el grupo de objeto especificado	grupo de cosas*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteThingShadow	Concede permiso para eliminar la sombra de objeto especificado	cosa*		Escritura
DeleteThingType	Concede permiso para eliminar el tipo de objeto especificado	tipo de cosa*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteTopicRule	Concede permiso para eliminar la regla especificada	regla*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteTopicRuleDestination	Otorga permiso para eliminar un TopicRuleDestination	destino*		Escritura
DeleteV2LoggingLevel	Concede permiso para eliminar el nivel de registro v2 especificado			Escritura
DeprecateThingType	Concede permiso para obsoleto el tipo de objeto especificado	tipo de cosa*	aws: ResourceTag /$ {} TagKey	Escritura
DescribeAccountAuditConfiguration	Concede permiso para obtener información acerca de las configuraciones de auditoría de la cuenta.			Lectura
DescribeAuditFinding	Concede permiso para obtener información acerca de un descubrimiento de auditoría simple. Las propiedades incluyen el motivo del incumplimiento, la severidad del problema y el momento en que se inició la auditoría que devolvió el resultado			Lectura
DescribeAuditMitigationActionsTask	Concede permiso para obtener información acerca de una tarea de mitigación de auditoría que se utiliza para aplicar acciones de mitigación a un conjunto de resultados de auditoría			Lectura
DescribeAuditSuppression	Concede permiso para obtener información sobre una supresión de auditoría de Device Defender			Lectura
DescribeAuditTask	Concede permiso para obtener información sobre una auditoría de Device Defender			Lectura
DescribeAuthorizer	Concede permiso para describir un autorizador	autorizador*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeBillingGroup	Concede permiso para obtener información acerca del grupo de facturación especificado	grupo de facturación*	aws: /$ {} ResourceTag TagKey	Lectura
Describa un certificado	Concede permiso para describir un certificado de entidad de certificación registrado	cacert*	was: /$ {} ResourceTag TagKey	Lectura
DescribeCertificate	Concede permiso para obtener información acerca del certificado especificado	certificado*		Lectura
DescribeCertificateProvider	Concede permiso para describir un proveedor de certificados	proveedor de certificados*	aws: /$ {} ResourceTag TagKey	Lectura
DescribeCustomMetric	Otorga permiso para describir una métrica personalizada que esté definida en su Cuenta de AWS	métrica personalizada*	aws: /$ {} ResourceTag TagKey	Lectura
DescribeDefaultAuthorizer	Concede permiso para describir el autorizador predeterminado			Lectura
DescribeDetectMitigationActionsTask	Concede permiso para describir una acción de mitigación de Device Defender ML Detect			Lectura
DescribeDimension	Otorga permiso para obtener detalles sobre una dimensión que está definida en su Cuenta de AWS	dimensiona*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeDomainConfiguration	Concede permiso para obtener información sobre el dominio de configuración	configuración del dominio*	aws: /$ {} ResourceTag TagKey	Lectura
DescribeEncryptionConfiguration	Concede permiso para describir la configuración de cifrado para la cuenta.			Lectura
DescribeEndpoint	Otorga permiso para obtener un punto final único específico para Cuenta de AWS realizar la llamada			Lectura
DescribeEventConfigurations	Concede permiso para obtener configuraciones de eventos de cuenta			Lectura
DescribeFleetMetric	Concede permiso para obtener información acerca de la flota de métrica especificada	fleetmetric*	aws: /$ {} ResourceTag TagKey	Lectura
DescribeIndex	Concede permiso para obtener información acerca del índice especificado	índice*		Lectura
DescribeJob	Concede permiso para describir un trabajo	trabajo*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeJobExecution	Concede permiso para describir una ejecución de trabajo	trabajo	aws: ResourceTag /$ {} TagKey	Lectura
DescribeJobExecution	Concede permiso para describir una ejecución de trabajo	cosa		Lectura
DescribeJobTemplate	Concede permiso para describir una plantilla de trabajo	plantilla de trabajo*	aws: /$ {} ResourceTag TagKey	Lectura
DescribeManagedJobTemplate	Concede permiso para administrar una plantilla de trabajo.	plantilla de trabajo*	aws: /$ {} ResourceTag TagKey	Lectura
DescribeMitigationAction	Concede permiso para obtener información sobre una acción de mitigación	acción de mitigación*	aws: /$ {} ResourceTag TagKey	Lectura
DescribeProvisioningTemplate	Concede permiso para obtener información sobre una plantilla de aprovisionamiento de flotas	plantilla de aprovisionamiento*	aws: /$ {} ResourceTag TagKey	Lectura
DescribeProvisioningTemplateVersion	Concede permiso para obtener información sobre una versión de plantilla de aprovisionamiento de flotas	plantilla de aprovisionamiento*	aws: /$ {} ResourceTag TagKey	Lectura
DescribeRoleAlias	Concede permiso para describir un alias de roles	alias de role*	was: /$ {} ResourceTag TagKey	Lectura
DescribeScheduledAudit	Concede permiso para obtener información sobre una auditoría programada	auditoría programada*	was: /$ {} ResourceTag TagKey	Lectura
DescribeSecurityProfile	Concede permiso para obtener información sobre un perfil de seguridad de Device Defender	perfil de seguridad*	aws: /$ {} ResourceTag TagKey	Lectura
DescribeStream	Concede permiso para obtener información acerca del flujo especificado	transmisión*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeThing	Concede permiso para obtener información acerca del Outpost especificado	cosa*		Lectura
DescribeThingGroup	Concede permiso para obtener información acerca del grupo de objeto especificado	grupo de cosas*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeThingRegistrationTask	Concede permiso para obtener información sobre la tarea de registro de cosas masivas			Lectura
DescribeThingType	Concede permiso para obtener información acerca del tipo de objeto especificado	tipo de cosa*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeTunnel	Concede el permiso para describir un túnel	túnel*	aws: ResourceTag /$ {} TagKey	Lectura
DetachPolicy	Concede permiso para desconectar una política administrada del objetivo especificado	certificado		Gestión de permisos, escritura
DetachPolicy		grupo de cosas	aws: ResourceTag /$ {} TagKey	Gestión de permisos, escritura
DetachPrincipalPolicy	Concede el permiso para quitar la política especificada del certificado especificado	certificado		Gestión de permisos, escritura
DetachSecurityProfile	Concede permiso para disociar un perfil de seguridad de Device Defender de un grupo de objetos o de esta cuenta	métrica personalizada	aws: ResourceTag /$ {} TagKey	Escritura
		dimensión	aws: ResourceTag /$ {} TagKey
		perfil de seguridad*	aws: /$ {} ResourceTag TagKey
		grupo de cosas	aws: ResourceTag /$ {} TagKey
DetachThingPrincipal	Concede permiso para desconectar la entidad principal especificada de la cosa especificada	certificado	IoT: Thingarn	Escritura
DisableTopicRule	Concede permiso para desactivar la regla especificada	regla*	aws: ResourceTag /$ {} TagKey	Escritura
DisassociateSbomFromPackageVersion	Concede permiso para desasociar archivos SBOM de una versión del paquete	versión del paquete*	aws: /$ {} ResourceTag TagKey	Escritura
EnableTopicRule	Concede permiso para habilitar la regla especificada	regla*	aws: ResourceTag /$ {} TagKey	Escritura
GetBehaviorModelTrainingSummaries	Concede permiso para obtener el estado del modelo de capacitación del perfil de seguridad para la detección de ML de Device Defender	perfil de seguridad	aws: ResourceTag /$ {} TagKey	Enumeración
GetBucketsAggregation	Concede permiso para obtener agregación de cubos para el índice de flota de IoT	índice*		Lectura
GetCardinality	Concede permiso para obtener cardinalidad para el índice de flota de IoT	índice*		Lectura
GetCommand	Concede permiso para obtener información sobre el comando.	comando*	aws: ResourceTag /$ {} TagKey	Lectura
GetCommandExecution	Concede permiso para obtener información sobre la ejecución de un comando.	cliente		Lectura
GetCommandExecution		cosa		Lectura
GetConnection	Otorga permiso para recuperar la información de conexión especificada	cliente*	IoT: IncludeSocketInformation	Escritura
GetEffectivePolicies	Concede permiso para obtener políticas efectivas	certificado		Lectura
GetIndexingConfiguration	Concede permiso para obtener la configuración actual de indexación de flotas			Lectura
GetJobDocument	Concede permiso para obtener un documento de trabajo	trabajo*	aws: ResourceTag /$ {} TagKey	Lectura
GetLoggingOptions	Concede permiso para obtener las opciones de registro			Lectura
Getotaupdate	Concede permiso para obtener la información sobre el trabajo de actualización OTA	sin actualización*	was: /$ {} ResourceTag TagKey	Lectura
GetPackage	Concede permiso para obtener información sobre el paquete	paquete*	aws: ResourceTag /$ {} TagKey	Lectura
GetPackageConfiguration	Concede permiso para obtener la configuración del paquete de la cuenta			Lectura
GetPackageVersion	Concede permiso para obtener la versión del paquete	paquete*	aws: ResourceTag /$ {} TagKey	Lectura
GetPackageVersion	Concede permiso para obtener la versión del paquete	versión del paquete*	aws: /$ {} ResourceTag TagKey	Lectura
GetPercentiles	Concede permiso para obtener percentiles para el índice de flota de IoT	índice*		Lectura
GetPolicy	Concede permiso para obtener información acerca de la política especificada con el documento de políticas de la versión predeterminada	política*	aws: ResourceTag /$ {} TagKey	Lectura
GetPolicyVersion	Concede permiso para obtener información acerca de la versión de política especificada	política*	aws: ResourceTag /$ {} TagKey	Lectura
GetRegistrationCode	Otorga permiso para obtener un código de registro que se utiliza para registrar un certificado de CA con AWS IoT			Lectura
GetRetainedMessage	Concede permiso para obtener el mensaje retenido sobre el tema especificado	tema*		Lectura
GetStatistics	Concede permiso para obtener estadísticas para el índice de flota de IoT	índice*		Lectura
GetThingConnectivityData	Concede permiso para obtener los datos de conectividad del objeto.	cosa*	IoT: IncludeSocketInformation	Lectura
GetThingShadow	Concede permiso para obtener la sombra de objeto	cosa*		Lectura
GetTopicRule	Concede permiso para obtener información acerca de la regla especificada	regla*	aws: ResourceTag /$ {} TagKey	Lectura
GetTopicRuleDestination	Otorga permiso para obtener un TopicRuleDestination	destino*		Lectura
GetV2LoggingOptions	Concede permiso para obtener opciones de registro v2			Lectura
ListActiveViolations	Concede permiso para realizar una lista de las vulneraciones activas de un perfil de seguridad u objeto determinados de Device Defender	perfil de seguridad	aws: ResourceTag /$ {} TagKey	Enumeración
ListActiveViolations		cosa		Enumeración
ListAttachedPolicies	Concede permiso para enumerar las políticas adjuntas al grupo de objetos especificado.			Enumeración
ListAuditFindings	Concede permiso para realizar una lista de los hallazgos (resultados) de una auditoría de Device Defender o de las auditorías realizadas durante un periodo de tiempo especificado			Enumeración
ListAuditMitigationActionsExecutions	Concede permiso para obtener el estado de las tareas de acción de mitigación de auditoría que se ejecutaron			Enumeración
ListAuditMitigationActionsTasks	Concede permiso para obtener una lista de tareas de acciones de mitigación de auditoría que coinciden con los filtros especificados			Enumeración
ListAuditSuppressions	Concede permiso para enumerar las supresoras de auditoría de Device Defender			Enumeración
ListAuditTasks	Concede permiso para realizar una lista de las auditorías de Device Defender que se han realizado durante un periodo de tiempo determinado			Enumeración
ListAuthorizers	Concede permiso para publicar los autorizadores registrados en su cuenta			Enumeración
ListBillingGroups	Concede permiso para enumerar todos los grupos de facturación			Enumeración
Listcacertificates	Otorga permiso para enumerar los certificados de CA registrados para su Cuenta de AWS			Enumeración
ListCertificateProviders	Concede permiso para enumerar proveedores de certificados en la cuenta			Enumeración
ListCertificates	Concede permiso para enumerar sus certificados			Enumeración
ListCertificatesByCA	Concede permiso para realizar una lista de los certificados de dispositivo firmados por el certificado de entidad de certificación especificado.			Enumeración
ListCommandExecutions	Concede permiso para enumerar las ejecuciones de comandos de la cuenta.	cliente		Enumeración
		command	aws: ResourceTag /$ {} TagKey
		cosa
ListCommands	Concede permiso para enumerar los comandos de la cuenta.			Enumeración
ListCustomMetrics	Otorga permiso para incluir las métricas personalizadas en su Cuenta de AWS			Enumeración
ListDetectMitigationActionsExecutions	Concede permiso para enumerar las ejecuciones de acciones de mitigación para un perfil de seguridad para la detección de ML de Device Defender	cosa		Enumeración
ListDetectMitigationActionsTasks	Concede permiso para enumerar las tareas de acción de mitigación para la detección de ML de Device Defender			Enumeración
ListDimensions	Otorga permiso para enumerar las dimensiones que están definidas para su Cuenta de AWS			Enumeración
ListDomainConfigurations	Otorga permiso para enumerar la configuración de dominio creada por su Cuenta de AWS			Enumeración
ListFleetMetrics	Concede permiso para enumerar las métricas de flota en su cuenta			Enumeración
ListIndices	Concede permiso para enumerar todos los índices para el índice de flota			Enumeración
ListJobExecutionsForJob	Concede permiso para enumerar las ejecuciones de trabajo de un trabajo	trabajo*	aws: ResourceTag /$ {} TagKey	Enumeración
ListJobExecutionsForThing	Concede permiso para enumerar las ejecuciones de trabajos para el objeto especificado	cosa*		Enumeración
ListJobTemplates	Concede permiso para enumerar las plantillas de trabajo			Enumeración
ListJobs	Concede permiso para realizar una lista de trabajos			Enumeración
ListManagedJobTemplates	Concede permiso para enumerar las plantillas de trabajo administradas.			Enumeración
ListMetricValues	Concede permisos para enumerar los valores de métricas de un elemento en función de los valores de metricName y dimension, si se especifican	cosa*		Enumeración
ListMitigationActions	Concede permiso para obtener una lista de todas las acciones de mitigación que coinciden con los criterios de filtro especificados			Enumeración
ListNamedShadowsForThing	Concede permiso para enumerar todas las sombras con nombre asignado para un objeto determinado	cosa*		Enumeración
Actualizaciones de Listota	Concede permiso para enumerar los trabajos de actualización OTA en la cuenta			Enumeración
ListOutgoingCertificates	Concede permiso para enumerar los certificados que se están transfiriendo pero que aún no se aceptan			Enumeración
ListPackageVersions	Concede permiso para enumerar las versiones de un paquete de la cuenta			Enumeración
ListPackages	Concede permiso para enumerar los paquetes de la cuenta			Enumeración
ListPolicies	Concede permiso para enumerar sus políticas			Enumeración
ListPolicyPrincipals	Concede permiso para enumerar los principios asociados a la política especificada			Enumeración
ListPolicyVersions	Concede permiso para enumerar las versiones de la política especificada e identifica la versión predeterminada	política*	aws: ResourceTag /$ {} TagKey	Enumeración
ListPrincipalPolicies	Concede permiso para enumerar las directivas adjuntas a la entidad especificada. Si utiliza una identidad de Amazon Cognito, el ID debe estar en formato de identidad de Amazon Cognito			Enumeración
ListPrincipalThings	Concede permiso para enumerar los objetos asociados a la principal especificada	certificado		Enumeración
ListPrincipalThingsV2	Concede permiso para enumerar los objetos asociados a la principal especificada	certificado		Enumeración
ListProvisioningTemplateVersions	Concede permiso para obtener una lista de versiones de plantilla de aprovisionamiento de flotas	plantilla de aprovisionamiento*	aws: /$ {} ResourceTag TagKey	Enumeración
ListProvisioningTemplates	Otorga permiso para incluir las plantillas de aprovisionamiento de flotas en su Cuenta de AWS			Enumeración
ListRelatedResourcesForAuditFinding	Otorga permiso para enumerar recursos relacionados para un descubrimiento de auditoría simple			Enumeración
ListRetainedMessages	Concede permiso para enumerar los mensajes retenidos para su cuenta			Enumeración
ListRoleAliases	Concede permiso para enumerar alias de rol			Enumeración
ListSbomValidationResults	Concede permiso para enumerar resultados de validación SBOM de una versión del paquete	versión del paquete*	aws: /$ {} ResourceTag TagKey	Enumeración
ListScheduledAudits	Concede permiso para enumerar todas las auditorías programadas			Enumeración
ListSecurityProfiles	Concede permiso para enumerar los perfiles de seguridad de Device Defender que ha creado	métrica personalizada	aws: ResourceTag /$ {} TagKey	Enumeración
ListSecurityProfiles		dimensión	aws: ResourceTag /$ {} TagKey	Enumeración
ListSecurityProfilesForTarget	Concede permiso para realizar una lista de los perfiles de seguridad de Device Defender que se han asociado a un destino	grupo de cosas	aws: ResourceTag /$ {} TagKey	Enumeración
ListStreams	Concede permiso para enumerar los flujos en la cuenta			Enumeración
ListSubscriptions	Otorga permiso para recuperar las suscripciones de la conexión especificada	cliente*		Escritura
ListTagsForResource	Concede permiso para mostrar todas las etiquetas de un recurso determinado	autorizador	aws: ResourceTag /$ {} TagKey	Lectura
		grupo de facturación	aws: ResourceTag /$ {} TagKey
		cacert	aws: ResourceTag /$ {} TagKey
		proveedor de certificados	aws: ResourceTag /$ {} TagKey
		command	aws: ResourceTag /$ {} TagKey
		métrica personalizada	aws: ResourceTag /$ {} TagKey
		dimensión	aws: ResourceTag /$ {} TagKey
		configuración de dominio	aws: ResourceTag /$ {} TagKey
		grupo de cosas dinámico	aws: /$ {} ResourceTag TagKey
		fleetmétrico	aws: ResourceTag /$ {} TagKey
		trabajo	aws: ResourceTag /$ {} TagKey
		plantilla de trabajo	aws: ResourceTag /$ {} TagKey
		acción de mitigación	was: /$ {} ResourceTag TagKey
		otaactualizar	was: /$ {} ResourceTag TagKey
		política	aws: ResourceTag /$ {} TagKey
		plantilla de aprovisionamiento	aws: ResourceTag /$ {} TagKey
		alias de rol	aws: ResourceTag /$ {} TagKey
		regla	aws: ResourceTag /$ {} TagKey
		auditoría programada	was: /$ {} ResourceTag TagKey
		perfil de seguridad	aws: ResourceTag /$ {} TagKey
		transmitir	aws: ResourceTag /$ {} TagKey
		grupo de cosas	aws: ResourceTag /$ {} TagKey
		tipo de cosa	aws: ResourceTag /$ {} TagKey
ListTargetsForPolicy	Concede permiso para enumerar los objetivos de la política especificada	política*	aws: ResourceTag /$ {} TagKey	Enumeración
ListTargetsForSecurityProfile	Concede permiso para realizar una lista de los destinos asociados a un perfil de seguridad de Device Defender determinado	perfil de seguridad*	aws: /$ {} ResourceTag TagKey	Enumeración
ListThingGroups	Concede permiso para enumerar todos los grupos de objetos			Enumeración
ListThingGroupsForThing	Concede permiso para realizar una lista de los grupos de objetos a los que pertenece el objeto especificado	cosa*		Enumeración
ListThingPrincipals	Concede permiso para enumerar las entidades principales asociadas al objeto especificado	cosa*		Enumeración
ListThingPrincipalsV2	Concede permiso para enumerar las entidades principales asociadas al objeto especificado	cosa*		Enumeración
ListThingRegistrationTaskReports	Concede permiso para mostrar información sobre las tareas de registro de objetos masivos			Enumeración
ListThingRegistrationTasks	Concede permiso para enumerar tareas de registro de objetos masivos			Enumeración
ListThingTypes	Concede permiso para enumerar todos los tipos de objetos			Enumeración
ListThings	Concede permiso para enumerar todos los objetos			Enumeración
ListThingsInBillingGroup	Concede permiso para enumerar todas las cosas del grupo de facturación especificado	grupo de facturación*	aws: /$ {} ResourceTag TagKey	Enumeración
ListThingsInThingGroup	Concede permiso para enumerar todas las cosas del grupo de cosas especificado	grupo de cosas*	aws: ResourceTag /$ {} TagKey	Enumeración
ListTopicRuleDestinations	Otorga permiso para enumerar todos TopicRuleDestinations			Enumeración
ListTopicRules	Concede permiso para enumerar las reglas del tema específico			Enumeración
ListTunnels	Concede permiso para enumerar los túneles			Enumeración
ListV2LoggingLevels	Concede permiso para enumerar los niveles de registro v2			Enumeración
ListViolationEvents	Concede permiso para realizar una lista de las vulneraciones del perfil de seguridad de Device Defender descubiertas durante el periodo de tiempo determinado	perfil de seguridad	aws: ResourceTag /$ {} TagKey	Enumeración
ListViolationEvents		cosa		Enumeración
OpenTunnel	Concede permiso para abrir un túnel		aws: RequestTag /$ {} TagKey AWS: TagKeys IoT: ThingGroupArn IoT: TunnelDestinationService	Escritura
Publicar	Concede permiso para publicar en el tema especificado	tema*		Escritura
PutVerificationStateOnViolation	Concede permiso para definir el estado de verificación en una infracción			Escritura
Recibir	Concede permiso para recibir desde el tema especificado	tema*		Escritura
Registrar un certificado CA	Otorga permiso para registrar un certificado de CA con AWS IoT		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
RegisterCertificate	Otorga permiso para registrar un certificado de dispositivo con AWS IoT			Escritura
RegisterCertificateWithoutCA	Otorga permiso para registrar un certificado de dispositivo en AWS IoT sin una CA (autoridad de certificación) registrada			Escritura
RegisterThing	Concede permiso para registrar su objeto			Escritura
RejectCertificateTransfer	Concede permiso para rechazar una transferencia de certificado pendiente	certificado*		Escritura
RemoveThingFromBillingGroup	Concede permiso para eliminar cosas del grupo de facturación especificado	grupo de facturación*	aws: /$ {} ResourceTag TagKey	Escritura
RemoveThingFromBillingGroup		cosa*		Escritura
RemoveThingFromThingGroup	Concede permiso para eliminar los objetos del grupo de objetos especificado	cosa*		Escritura
RemoveThingFromThingGroup		grupo de cosas*	aws: ResourceTag /$ {} TagKey	Escritura
ReplaceTopicRule	Concede permiso para reemplazar la regla especificada	regla*	aws: ResourceTag /$ {} TagKey	Escritura
RetainPublish	Concede permiso para publicar un mensaje retenido en el tema especificado	tema*		Escritura
RotateTunnelAccessToken	Concede permiso para rotar el token de acceso de un túnel	túnel*	aws: ResourceTag /$ {} TagKey IoT: ClientMode IoT: ThingGroupArn IoT: TunnelDestinationService	Escritura
SearchIndex	Concede permiso para buscar índice de flota de IoT	índice*		Lectura
SendDirectMessage	Otorga permiso para enviar un mensaje directo a un cliente de IoT	cliente*	IoT: tema	Escritura
SetDefaultAuthorizer	Concede permiso para establecer el autorizador predeterminado. Esto se utilizará si se realiza una conexión websocket sin especificar un autorizador	autorizador*	aws: ResourceTag /$ {} TagKey	Administración de permisos, Write
SetDefaultPolicyVersion	Concede permiso para establecer la versión especificada de la política especificada como la versión predeterminada (operativa) de la política.	política*	aws: ResourceTag /$ {} TagKey	Administración de permisos, Write
SetLoggingOptions	Concede permiso para establecer las opciones de registro			Escritura
SetV2LoggingLevel	Concede permiso para establecer el nivel de registro v2			Escritura
SetV2LoggingOptions	Concede permiso para establecer las opciones de registro v2			Escritura
StartAuditMitigationActionsTask	Concede permiso para comenzar una tarea que aplica un conjunto de acciones de mitigación al destino especificado			Escritura
StartCommandExecution	Concede permiso para iniciar una nueva ejecución de comando.	cliente	iot: CommandExecutionParameterBoolean /$ {} CommandParameterName IoT: CommandExecutionParameterNumber /$ {} CommandParameterName IoT: CommandExecutionParameterString /$ {} CommandParameterName	Escritura
		comando*	aws: ResourceTag /$ {} TagKey IoT: CommandExecutionParameterBoolean /$ {} CommandParameterName IoT: CommandExecutionParameterNumber /$ {} CommandParameterName IoT: CommandExecutionParameterString /$ {} CommandParameterName
		cosa	iot: CommandExecutionParameterBoolean /$ {} CommandParameterName IoT: CommandExecutionParameterNumber /$ {} CommandParameterName IoT: CommandExecutionParameterString /$ {} CommandParameterName
StartDetectMitigationActionsTask	Concede permiso para iniciar una tarea de acciones de mitigación para la detección de ML de Device Defender	perfil de seguridad	aws: ResourceTag /$ {} TagKey	Escritura
StartOnDemandAuditTask	Concede permiso para iniciar una auditoría de Device Defender en diferido			Escritura
StartThingRegistrationTask	Concede permiso para iniciar una tarea de registro de cosas masivas			Escritura
StopThingRegistrationTask	Concede permiso para detener una tarea de registro de cosas masivas			Escritura
Suscríbete	Otorga permiso para suscribirse a lo especificado TopicFilter	filtro de tema*		Escritura
TagResource	Concede permiso para etiquetar un recurso especificado	autorizador	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		grupo de facturación	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		cacert	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		proveedor de certificados	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		command	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		métrica personalizada	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		dimensión	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		configuración de dominio	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		grupo de cosas dinámico	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		fleetmétrico	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		trabajo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		plantilla de trabajo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		acción de mitigación	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		otaupdate	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		paquete	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		versión del paquete	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		política	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		plantilla de aprovisionamiento	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		alias de rol	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		regla	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		auditoría programada	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		perfil de seguridad	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		arroyo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		grupo de cosas	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		tipo de cosa	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
TestAuthorization	Concede permiso para probar la evaluación de políticas de las directivas de grupo	certificado		Lectura
TestInvokeAuthorizer	Concede permiso para probar invocar el autorizador personalizado especificado con fines de prueba	autorizador*	aws: ResourceTag /$ {} TagKey	Lectura
TransferCertificate	Otorga permiso para transferir el certificado especificado al especificado Cuenta de AWS	certificado*		Escritura
UntagResource	Concede permiso para quitar las etiquetas del recurso especificado	autorizador	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		grupo de facturación	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		cacert	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		proveedor de certificados	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		command	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		métrica personalizada	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		dimensión	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		configuración de dominio	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		grupo de cosas dinámico	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		fleetmétrico	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		trabajo	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		plantilla de trabajo	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		acción de mitigación	was: /$ {} ResourceTag TagKey AWS: TagKeys
		otaupdate	was: /$ {} ResourceTag TagKey AWS: TagKeys
		paquete	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		versión del paquete	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		política	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		plantilla de aprovisionamiento	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		alias de rol	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		regla	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		auditoría programada	was: /$ {} ResourceTag TagKey AWS: TagKeys
		perfil de seguridad	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		arroyo	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		grupo de cosas	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		tipo de cosa	aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateAccountAuditConfiguration	Concede permiso para configurar o reconfigurar las opciones de auditoría de Device Defender para su cuenta			Escritura
UpdateAuditSuppression	Concede permiso para actualizar una supresión de auditoría de Device Defender			Escritura
UpdateAuthorizer	Concede permiso para actualizar un autorizador	autorizador*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateBillingGroup	Concede permiso para actualizar la información asociada al grupo de facturación especificado	grupo de facturación*	aws: /$ {} ResourceTag TagKey	Escritura
Actualizar un certificado CA	Concede permiso para actualizar un certificado de entidad de certificación registrado	cacert*	was: /$ {} ResourceTag TagKey	Escritura
UpdateCertificate	Concede permiso para actualizar el estado del certificado especificado. Esta operación es idempotencia	certificado*		Escritura
UpdateCertificateProvider	Concede permiso para actualizar un proveedor de certificados	proveedor de certificados*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateCommand	Concede permiso para actualizar un comando.	comando*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateCustomMetric	Concede permiso para actualizar la métrica personalizada especificada	métrica personalizada*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateDimension	Concede permiso para actualizar la definición de una dimensión	dimensión*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateDomainConfiguration	Concede permiso para actualizar una configuración de dominio	configuración del dominio*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateDynamicThingGroup	Concede permiso para actualizar un grupo de cosas dinámicas	grupo de cosas dinámico*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateEncryptionConfiguration	Concede permiso para actualizar la configuración de cifrado de la cuenta.			Escritura
UpdateEventConfigurations	Concede permiso para actualizar una configuración de evento			Escritura
UpdateFleetMetric	Concede permiso para actualizar una métrica de flota	fleetmetric*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateFleetMetric	Concede permiso para actualizar una métrica de flota	índice*		Escritura
UpdateIndexingConfiguration	Concede permiso para actualizar la configuración de indexación de flotas			Escritura
UpdateJob	Concede permiso para actualizar un trabajo.	trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateMitigationAction	Concede permiso para actualizar la definición de la acción de mitigación especificada	acción de mitigación*	aws: /$ {} ResourceTag TagKey	Escritura
UpdatePackage	Concede permiso para actualizar un paquete	paquete*	aws: ResourceTag /$ {} TagKey	Escritura
UpdatePackageConfiguration	Concede permiso para actualizar la configuración del paquete de la cuenta			Escritura
UpdatePackageVersion	Concede permiso para actualizar la versión del paquete especificado	paquete*	aws: ResourceTag /$ {} TagKey	Escritura
UpdatePackageVersion		versión del paquete*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateProvisioningTemplate	Concede permiso para actualizar una plantilla de aprovisionamiento de flotas	plantilla de aprovisionamiento*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateRoleAlias	Concede permiso para actualizar el alias de rol	alias de role*	was: /$ {} ResourceTag TagKey	Escritura
UpdateScheduledAudit	Concede permiso para actualizar una auditoría programada, que incluye los controles que se realizan y con qué frecuencia se lleva a cabo la auditoría	auditoría programada*	was: /$ {} ResourceTag TagKey	Escritura
UpdateSecurityProfile	Concede permiso para actualizar un perfil de seguridad de Device Defender	métrica personalizada	aws: ResourceTag /$ {} TagKey	Escritura
		dimensión	aws: ResourceTag /$ {} TagKey
		perfil de seguridad*	aws: /$ {} ResourceTag TagKey
UpdateStream	Concede permiso para actualizar los datos de un flujo	transmisión*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateThing	Concede permiso para actualizar la información asociada a la cosa especificada	cosa*		Escritura
UpdateThingGroup	Concede permiso para actualizar la información asociada con el grupo de objetos especificado	grupo de cosas*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateThingGroupsForThing	Concede permiso para actualizar los grupos de cosas a los que pertenece al objeto	cosa*		Escritura
UpdateThingGroupsForThing		grupo de cosas	aws: ResourceTag /$ {} TagKey	Escritura
UpdateThingShadow	Concede permiso para actualizar la sombra del objeto	cosa*		Escritura
UpdateThingType	Concede permiso para actualizar la información asociada al tipo de objeto especificado.	tipo de cosa*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateTopicRuleDestination	Otorga permiso para actualizar un TopicRuleDestination	destino*		Escritura
ValidateSecurityProfileBehaviors	Concede permiso para validar una especificación de comportamiento de perfil de seguridad de Device Defender			Lectura

Tipos de recursos definidos por AWS IoT

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
autorizador	arn: $ {Partition} :iot: $ {Region} :$ {Account} :authorizer/$ {} AuthorizerName	ResourceTagaws: /$ {} TagKey
grupo de facturación	arn: $ {Partition} :iot: $ {Region} :$ {Account} :billinggroup/$ {} BillingGroupName	ResourceTagAWS: /$ {} TagKey
cacert	arn: $ {Partition} :iot: $ {Region} :$ {Account} :cacert/$ {CAcertificate}	ResourceTagaws: /$ {} TagKey
certificado	arn: $ {Partition} :iot: $ {Region} :$ {Account} :cert/$ {Certificate}
proveedor de certificados	arn: $ {Partition} :iot: $ {Region} :$ {Account} :certificateprovider/$ {} CertificateProviderName	ResourceTagaws: /$ {} TagKey
cliente	arn: $ {Partition} :iot: $ {Region} :$ {Account} :client/$ {} ClientId
comando	arn: $ {Partition} :iot: $ {Region} :$ {Account} :command/$ {} CommandId	ResourceTagaws: /$ {} TagKey
métrica personalizada	arn: $ {Partition} :iot: $ {Region} :$ {Account} :custommetric/$ {} MetricName	ResourceTagaws: /$ {} TagKey
destination	arn: $ {Partition} :iot: $ {Region} :$ {Account} :ruledestination/$ {} /$ {Uuid} DestinationType
dimensión	arn: $ {Partition} :iot: $ {Region} :$ {Account} :dimension/$ {} DimensionName	ResourceTagaws: /$ {} TagKey
configuración de dominio	arn: $ {Partition} :iot: $ {Region} :$ {Account} :domainconfiguration/$ {} /$ {Id} DomainConfigurationName	awsTagKey: /$ {} ResourceTag
grupo de cosas dinámico	arn: $ {Partition} :iot: $ {Region} :$ {Account} :thinggroup/$ {} ThingGroupName	ResourceTagAWS: /$ {} TagKey
fleetmétrico	arn: $ {Partition} :iot: $ {Region} :$ {Account} :fleetmetric/$ {} FleetMetricName	ResourceTagaws: /$ {} TagKey
índice	arn: $ {Partition} :iot: $ {Region} :$ {Account} :index/$ {} IndexName
trabajo	arn: $ {Partition} :iot: $ {Region} :$ {Account} :job/$ {} JobId	ResourceTagaws: /$ {} TagKey
plantilla de trabajo	arn: $ {Partition} :iot: $ {Region} :$ {Account} :jobtemplate/$ {} JobTemplateId	ResourceTagaws: /$ {} TagKey
acción de mitigación	arn: $ {Partition} :iot: $ {Region} :$ {Account} :mitigationaction/$ {} MitigationActionName	ResourceTagwas: /$ {} TagKey
otaactualizar	arn: $ {Partition} :iot: $ {Region} :$ {Account} :otaupdate/$ {} OtaUpdateId	ResourceTagwas: /$ {} TagKey
paquete	arn: $ {Partition} :iot: $ {Region} :$ {Account} :package/$ {} PackageName	ResourceTagaws: /$ {} TagKey
versión del paquete	arn: $ {Partition} :iot: $ {Region} :$ {Account} :package/$ {} /version/$ {} PackageName VersionName	awsTagKey: /$ {} ResourceTag
política	arn: $ {Partition} :iot: $ {Region} :$ {Account} :policy/$ {} PolicyName	ResourceTagaws: /$ {} TagKey
plantilla de aprovisionamiento	arn: $ {Partition} :iot: $ {Region} :$ {Account} :provisioningtemplate/$ {} ProvisioningTemplate	ResourceTagaws: /$ {} TagKey
alias de rol	arn: $ {Partition} :iot: $ {Region} :$ {Account} :rolealias/$ {} RoleAlias	ResourceTagwas: /$ {} TagKey
regla	arn: $ {Partition} :iot: $ {Region} :$ {Account} :rule/$ {} RuleName	ResourceTagaws: /$ {} TagKey
auditoría programada	arn: $ {Partition} :iot: $ {Region} :$ {Account} :scheduledaudit/$ {} ScheduleName	ResourceTagwas: /$ {} TagKey
perfil de seguridad	arn: $ {Partition} :iot: $ {Region} :$ {Account} :securityprofile/$ {} SecurityProfileName	ResourceTagaws: /$ {} TagKey
transmitir	arn: $ {Partition} :iot: $ {Region} :$ {Account} :stream/$ {} StreamId	ResourceTagaws: /$ {} TagKey
cosa	arn: $ {Partition} :iot: $ {Region} :$ {Account} :thing/$ {} ThingName
grupo de cosas	arn: $ {Partition} :iot: $ {Region} :$ {Account} :thinggroup/$ {} ThingGroupName	ResourceTagAWS: /$ {} TagKey
tipo de cosa	arn: $ {Partition} :iot: $ {Region} :$ {Account} :thingtype/$ {} ThingTypeName	ResourceTagAWS: /$ {} TagKey
tema	arn: $ {Partition} :iot: $ {Region} :$ {Account} :topic/$ {} TopicName
filtro de tema	arn: $ {Partition} :iot: $ {Region} :$ {Account} :topicfilter/$ {} TopicFilter
túnel	arn: $ {Partition} :iot: $ {Region} :$ {Account} :tunnel/$ {} TunnelId	ResourceTagaws: /$ {} TagKey

Claves de condición para AWS IoT

AWS El IoT define las siguientes claves de condición que se pueden usar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por una clave de etiqueta que está presente en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por un componente clave de etiqueta de una etiqueta asociada al recurso de IoT en la solicitud	Cadena
AWS: TagKeys	Filtra el acceso mediante una lista de claves de etiqueta asociadas al recurso IoT en la solicitud	ArrayOfString
IoT: ClientMode	Filtra el acceso por el modo del cliente para el túnel IoT	Cadena
IoT: CommandExecutionParameterBoolean /$ {} CommandParameterName	Filtra el acceso por el nombre del parámetro de comando y el valor booleano.	Bool
IoT: CommandExecutionParameterNumber /$ {} CommandParameterName	Filtra el acceso por el nombre del parámetro de comando y el valor numérico.	Numérico
IoT: CommandExecutionParameterString /$ {} CommandParameterName	Filtra el acceso por el nombre del parámetro de comando y el valor de la cadena.	Cadena
IoT: eliminar	Filtra el acceso mediante una bandera que indica si también se debe eliminar o no un túnel de IoT inmediatamente al realizar una CloseTunnel solicitud de iot:	Bool
IoT: DomainName	Filtra el acceso según el nombre de dominio de un IoT DomainConfiguration	Cadena
IoT: IncludeSocketInformation	Filtra el acceso por el parámetro de SocketInformation solicitud GetConnection e GetThingConnectivityData incluye este	Bool
IoT: ThingGroupArn	Filtra el acceso en función de la lista de todos los ARN de IoT Thing Group a los que pertenece el IoT Thing de destino para un túnel IoT	ArrayOfARN
IoT: tema	Filtra el acceso según el tema	Cadena
IoT: TunnelDestinationService	Filtra el acceso por una lista de servicios de destino para un túnel de IoT	ArrayOfString
IoT: ThingArn	Filtra el acceso por el ARN de un objeto de IoT.	ARN

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Servicio de facturación (facturación)

AWS IoT Analytics (iotanalytics)