Actions, ressources et clés de condition pour AWS IoT FleetWise
AWS L'IoT FleetWise (préfixe de service :iotfleetwise) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
-
Consultez la référence d'autorisation de service programmatique
pour ce service.
Rubriques
Opérations d'API définies par AWS IoT FleetWise
Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.
| Opération | Action IAM | Clé de condition | Valeur (s) possible (s) | Niveau d’accès |
|---|---|---|---|---|
|
AssociateVehicleFleet |
Écrire |
|||
|
BatchCreateVehicle |
Écrire |
|||
Marquage, écriture |
||||
|
CreateCampaign |
Écrire |
|||
Marquage, écriture |
||||
iam : PassedToService |
iotfleetwise.amazonaws.com |
Écrire |
||
|
CreateDecoderManifest |
Écrire |
|||
Marquage, écriture |
||||
|
CreateFleet |
Écrire |
|||
Marquage, écriture |
||||
|
CreateModelManifest |
Écrire |
|||
Marquage, écriture |
||||
|
CreateSignalCatalog |
Écrire |
|||
Marquage, écriture |
||||
|
CreateStateTemplate |
Écrire |
|||
Marquage, écriture |
||||
|
CreateVehicle |
Écrire |
|||
Marquage, écriture |
||||
|
DeleteCampaign |
Écrire |
|||
|
DeleteDecoderManifest |
Écrire |
|||
|
DeleteFleet |
Écrire |
|||
|
DeleteModelManifest |
Écrire |
|||
|
DeleteSignalCatalog |
Écrire |
|||
|
DeleteStateTemplate |
Écrire |
|||
|
DeleteVehicle |
Écrire |
|||
|
DisassociateVehicleFleet |
Écrire |
|||
|
GetCampaign |
Lecture |
|||
|
GetDecoderManifest |
Lecture |
|||
|
GetEncryptionConfiguration |
Lecture |
|||
|
GetFleet |
Lecture |
|||
|
GetLoggingOptions |
Lecture |
|||
|
GetModelManifest |
Lecture |
|||
|
GetRegisterAccountStatus |
Lecture |
|||
|
GetSignalCatalog |
Lecture |
|||
|
GetStateTemplate |
Lecture |
|||
|
GetVehicle |
Lecture |
|||
|
GetVehicleStatus |
Lecture |
|||
|
ImportDecoderManifest |
Écrire |
|||
|
ImportSignalCatalog |
Écrire |
|||
Marquage, écriture |
||||
|
ListCampaigns |
Lecture |
|||
|
ListDecoderManifestNetworkInterfaces |
IoT au niveau de la flotte : ListDecoderManifestNetworkInterfaces |
List |
||
|
ListDecoderManifestSignals |
List |
|||
|
ListDecoderManifests |
Lecture |
|||
|
ListFleets |
Lecture |
|||
|
ListFleetsForVehicle |
Lecture |
|||
|
ListModelManifestNodes |
List |
|||
|
ListModelManifests |
Lecture |
|||
|
ListSignalCatalogNodes |
Lecture |
|||
|
ListSignalCatalogs |
Lecture |
|||
|
ListStateTemplates |
Lecture |
|||
|
ListTagsForResource |
Lecture |
|||
|
ListVehicles |
Lecture |
|||
|
ListVehiclesInFleet |
Lecture |
|||
|
PutEncryptionConfiguration |
Écrire |
|||
|
PutLoggingOptions |
Écrire |
|||
|
RegisterAccount |
Écrire |
|||
|
TagResource |
Marquage, écriture |
|||
|
UntagResource |
Marquage, écriture |
|||
|
UpdateCampaign |
Écrire |
|||
|
UpdateDecoderManifest |
Écrire |
|||
|
UpdateFleet |
Écrire |
|||
|
UpdateModelManifest |
Écrire |
|||
|
UpdateSignalCatalog |
Écrire |
|||
|
UpdateStateTemplate |
Écrire |
|||
|
UpdateVehicle |
Écrire |
Actions définies par AWS IoT FleetWise
Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Accorde l'autorisation d'associer le véhicule donné à une flotte |
Écrire |
|||
Accorde l'autorisation de créer une campagne |
était : RequestTag /$ {} TagKey |
Écrire |
||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
Accorde l'autorisation de créer un manifeste de décodeur pour un modèle existant |
était : RequestTag /$ {} TagKey |
Écrire |
||
|
était : RequestTag /$ {} TagKey |
||||
Accorde l'autorisation de créer une flotte |
était : RequestTag /$ {} TagKey |
Écrire |
||
|
était : RequestTag /$ {} TagKey |
||||
Accorde l'autorisation de créer une définition de modèle de manifeste |
était : RequestTag /$ {} TagKey |
Écrire |
||
|
était : RequestTag /$ {} TagKey |
||||
Accorde l'autorisation de créer un catalogue de signaux |
était : RequestTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de créer un modèle d'état |
était : RequestTag /$ {} TagKey |
Écrire |
||
|
était : RequestTag /$ {} TagKey |
||||
Accorde l'autorisation de créer un véhicule |
était : RequestTag /$ {} TagKey |
Écrire |
||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
Accorde l'autorisation de supprimer une campagne |
Écrire |
|||
Accorde l'autorisation de supprimer le manifeste de décodeur donné |
Écrire |
|||
Accorde l'autorisation de supprimer une flotte |
Écrire |
|||
Accorde l'autorisation de supprimer le modèle de manifeste donné |
Écrire |
|||
Accorde l'autorisation de supprimer un catalogue de signaux spécifique |
Écrire |
|||
Accorde l'autorisation de supprimer un modèle d'état |
Écrire |
|||
Accorde l'autorisation de supprimer un véhicule |
Écrire |
|||
Accorde l'autorisation de dissocier un véhicule d'une flotte existante |
Écrire |
|||
Accorde l'autorisation d'obtenir des informations récapitulatives pour une campagne donnée |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations récapitulatives pour une définition de manifeste de décodeur donnée |
Lecture |
|||
Accorde l'autorisation d'obtenir KMS-based le statut de chiffrement pour Compte AWS |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations récapitulatives pour une flotte |
Lecture |
|||
Accorde l'autorisation d'obtenir les options de journalisation pour Compte AWS |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations récapitulatives pour une définition de modèle de manifeste donnée |
Lecture |
|||
Accorde l'autorisation d'obtenir le statut d'enregistrement du compte auprès de l'IoT FleetWise |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations récapitulatives pour un catalogue de signaux spécifique |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations récapitulatives pour un modèle d'état donné |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations récapitulatives pour un véhicule |
Lecture |
|||
Accorde l'autorisation d'obtenir l'état des campagnes exécutées sur un véhicule spécifique |
Lecture |
|||
Accorde l'autorisation d'importer un manifeste de décodeur existant |
Écrire |
|||
Accorde l'autorisation de créer un catalogue de signaux en important des définitions existantes |
était : RequestTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de répertorier des campagnes |
Lecture |
|||
Accorde l'autorisation de répertorier les interfaces réseau associées au manifeste de décodeur existant |
List |
|||
Accorde l'autorisation de répertorier les signaux du manifeste de décodeur. |
List |
|||
Accorde l'autorisation de répertorier tous les manifestes de décodeur, avec un filtre facultatif sur le modèle de manifeste |
Lecture |
|||
Accorde l'autorisation de répertorier toutes les flottes |
Lecture |
|||
Accorde l'autorisation de répertorier toutes les flottes auxquelles le véhicule est associé |
Lecture |
|||
Accorde l'autorisation de répertorier tous les nœuds pour le modèle de manifeste donné. |
List |
|||
Accorde l'autorisation de répertorier tous les modèles de manifeste, avec un filtre facultatif sur le catalogue de signaux |
Lecture |
|||
Accorde l'autorisation de répertorier tous les nœuds d'un catalogue de signaux donné |
Lecture |
|||
Accorde l'autorisation de répertorier tous les catalogues de signaux |
Lecture |
|||
Accorde l'autorisation de répertorier les modèles d'état |
Lecture |
|||
Accorde l'autorisation de répertorier les identifications d'une ressource |
Lecture |
|||
Accorde l'autorisation de répertorier tous les véhicules, avec un filtre facultatif sur le modèle de manifeste |
Lecture |
|||
Accorde l'autorisation de répertorier les véhicules d'une flotte donnée |
Lecture |
|||
Accorde l'autorisation d'activer ou de désactiver le KMS-based chiffrement pour Compte AWS |
Écrire |
|||
Accorde l'autorisation de définir les options de journalisation pour Compte AWS |
Écrire |
|||
Donne l'autorisation d' Compte AWS enregistrer un IoT FleetWise |
Écrire |
|||
Accorde l'autorisation d'ajouter des balises à une ressource |
était : RequestTag /$ {} TagKey |
Marquage, écriture |
||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
Accorde l'autorisation de supprimer des identifications d'une ressource. |
Marquage, écriture |
|||
Accorde l'autorisation de mettre à jour la campagne donnée |
Écrire |
|||
Accorde l'autorisation de mettre à jour une définition de manifeste de décodeur |
Écrire |
|||
Accorde l'autorisation de mettre à jour la flotte |
Écrire |
|||
Accorde l'autorisation de mettre à jour la définition du modèle de manifeste donnée |
Écrire |
|||
Accorde l'autorisation de mettre à jour une définition de catalogue de signaux spécifique |
Écrire |
|||
Accorde l'autorisation de mettre à jour le modèle d'état donné |
Écrire |
|||
Accorde l'autorisation de mettre à jour le véhicule |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
Permission-only actions pour AWS IoT FleetWise
Les actions suivantes sont définies par AWS l'IoT FleetWise mais ne sont pas directement invoquables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Accorde l'autorisation de générer la charge utile pour exécuter une commande sur un véhicule |
Gestion des autorisations, écriture |
|||
Types de ressources définis par AWS IoT FleetWise
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.
| Types de ressources | ARN | Clés de condition |
|---|---|---|
arn : $ {Partition} :iotfleetwise : $ {Region} :$ {Account} :campaign/$ {} CampaignName |
||
arn : $ {Partition} :iotfleetwise : $ {Region} :$ {Account} :decoder-manifest/$ {Name} |
||
arn : $ {Partition} :iotfleetwise : $ {Region} :$ {Account} :fleet/$ {} FleetId |
||
arn : $ {Partition} :iotfleetwise : $ {Region} :$ {Account} :model-manifest/$ {Name} |
||
arn : $ {Partition} :iotfleetwise : $ {Region} :$ {Account} :signal-catalog/$ {Nom} |
||
arn : $ {Partition} :iotfleetwise : $ {Region} :$ {Account} :state-template/$ {} StateTemplateId |
||
arn : $ {Partition} :iotfleetwise : $ {Region} :$ {Account} :vehicle/$ {} VehicleId |
Clés de condition pour AWS IoT FleetWise
AWS L'IoT FleetWise définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.
| Clés de condition | Description | Type |
|---|---|---|
Filtre l'accès en fonction de la présence de paires clé-valeur d'identification dans la demande |
Chaîne |
|
Filtre l'accès en fonction des paires clé-valeur d'identification attachées à la ressource. |
Chaîne |
|
Filtre l'accès en fonction de la présence de clés d'identification dans la demande |
ArrayOfString |
|
Filtre l'accès par ARN de destination de campagne, par exemple, un ARN de compartiment S3 ou un ARN Timestream. |
ARN |
|
Filtre l'accès par des noms de signaux entièrement qualifiés |
ArrayOfString |
|
Filtre l'accès par une liste d'ARN IoT FleetWise Decoder Manifest |
ARN |
|
Filtre l'accès par une liste d'ARN du manifeste FleetWise du modèle IoT |
ARN |