AWS IoT Core tindakan kebijakan

Merupakan izin untuk terhubung ke broker AWS IoT Core pesan. iot:ConnectIzin diperiksa setiap kali CONNECT permintaan dikirim ke broker. Broker pesan tidak mengizinkan dua klien dengan ID klien yang sama untuk tetap terhubung pada saat yang sama. Setelah klien kedua terhubung, broker menutup koneksi yang ada. Gunakan iot:Connect izin untuk memastikan hanya klien yang berwenang menggunakan ID klien tertentu yang dapat terhubung.

Merupakan izin untuk memutuskan sambungan klien MQTT yang terhubung dari. AWS IoT Coreiot:DeleteConnectionIzin diperiksa setiap kali permintaan dibuat untuk memutuskan sambungan klien secara paksa. Saat Anda memutuskan sambungan klien, AWS IoT Core menutup koneksi jaringan klien dan secara opsional membersihkan status sesi.

Merupakan izin untuk mendapatkan isi dari satu pesan yang dipertahankan. Pesan yang disimpan adalah pesan yang diterbitkan dengan tanda RETAIN yang disetel dan disimpan oleh AWS IoT Core. Untuk izin mendapatkan daftar semua pesan yang disimpan akun, lihatiot:ListRetainedMessages.

Merupakan izin untuk mengambil informasi ringkasan tentang pesan yang disimpan akun, tetapi bukan isi pesan. Pesan yang disimpan adalah pesan yang diterbitkan dengan tanda RETAIN yang disetel dan disimpan oleh AWS IoT Core. Sumber daya ARN yang ditentukan untuk tindakan ini harus. * Untuk izin mendapatkan isi dari satu pesan yang disimpan, lihatiot:GetRetainedMessage.

Merupakan izin untuk menerbitkan topik MQTT. Izin ini diperiksa setiap kali permintaan PUBLISH dikirim ke broker. Anda dapat menggunakan ini untuk memungkinkan klien mempublikasikan ke pola topik tertentu.

Merupakan izin untuk menerima pesan dari AWS IoT Core. iot:ReceiveIzin dikonfirmasi setiap kali pesan dikirim ke klien. Karena izin ini diperiksa pada setiap pengiriman, Anda dapat menggunakannya untuk mencabut izin ke klien yang saat ini berlangganan topik.

Merupakan izin untuk mempublikasikan pesan MQTT dengan set flag RETAIN.

Merupakan izin untuk berlangganan filter topik. Izin ini diperiksa setiap kali permintaan SUBSCRIBE dikirim ke broker. Gunakan untuk memungkinkan klien berlangganan topik yang sesuai dengan pola topik tertentu.

Merupakan izin untuk menghapus Device Shadow sesuatu. iot:DeleteThingShadowIzin dicentang setiap kali permintaan dibuat untuk menghapus konten Device Shadow sesuatu.

Merupakan izin untuk mengambil Device Shadow sesuatu. iot:GetThingShadowIzin diperiksa setiap kali permintaan dibuat untuk mengambil konten Device Shadow sesuatu.

Merupakan izin untuk membuat daftar sesuatu bernama Shadows. iot:ListNamedShadowsForThingIzin diperiksa setiap kali permintaan dibuat untuk mencantumkan sesuatu yang bernama Shadows.

Merupakan izin untuk memperbarui bayangan perangkat. iot:UpdateThingShadowIzin diperiksa setiap kali permintaan dibuat untuk memperbarui konten Device Shadow sesuatu.

Merupakan izin untuk mengambil eksekusi pekerjaan untuk hal tertentu. iotjobsdata:DescribeJobExecutionIzin diperiksa setiap kali permintaan dibuat untuk mendapatkan eksekusi pekerjaan.

Merupakan izin untuk mengambil daftar pekerjaan yang tidak dalam status terminal untuk suatu hal. iotjobsdata:GetPendingJobExecutionsIzin diperiksa setiap kali permintaan dibuat untuk mengambil daftar.

Merupakan izin untuk memperbarui eksekusi pekerjaan. iotjobsdata:UpdateJobExecutionIzin diperiksa setiap kali permintaan dibuat untuk memperbarui status eksekusi pekerjaan.

Merupakan izin untuk mendapatkan dan memulai eksekusi pekerjaan tertunda berikutnya untuk suatu hal. (Yaitu, untuk memperbarui eksekusi pekerjaan dengan status QUEUED ke IN_PROGRESS.) iotjobsdata:StartNextPendingJobExecutionIzin diperiksa setiap kali permintaan dibuat untuk memulai eksekusi pekerjaan tertunda berikutnya.

Merupakan izin untuk memanggil penyedia AWS IoT Core kredensi untuk mengambil peran IAM dengan otentikasi berbasis sertifikat. iot:AssumeRoleWithCertificateIzin diperiksa setiap kali permintaan dibuat ke penyedia AWS IoT Core kredensi untuk mengambil peran.