Operasi Tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci persyaratan untuk AWS IoT

AWS IoT (awalan layanan:iot) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API didefinisikan oleh AWS IoT
Tindakan yang didefinisikan oleh AWS IoT
Jenis sumber daya didefinisikan oleh AWS IoT
Kunci kondisi untuk AWS IoT

Operasi API didefinisikan oleh AWS IoT

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Klien SDK	Tindakan IAM	Kunci syarat	Nilai yang mungkin	Tingkat akses
AcceptCertificateTransfer	iot	IOT: AcceptCertificateTransfer			Tulis
AddThingToBillingGroup	iot	IOT: AddThingToBillingGroup			Tulis
AddThingToThingGroup	iot	IOT: AddThingToThingGroup			Tulis
AssociateSbomWithPackageVersion	iot	IOT: AssociateSbomWithPackageVersion			Tulis
AssociateTargetsWithJob	iot	IOT: AssociateTargetsWithJob			Tulis
AttachPolicy	iot	IOT: AttachPolicy			Manajemen izin, Tulis
AttachPrincipalPolicy	iot	IOT: AttachPrincipalPolicy			Manajemen izin, Tulis
AttachSecurityProfile	iot	IOT: AttachSecurityProfile			Tulis
AttachThingPrincipal	iot	IOT: AttachThingPrincipal			Tulis
CancelAuditMitigationActionsTask	iot	IOT: CancelAuditMitigationActionsTask			Tulis
CancelAuditTask	iot	IOT: CancelAuditTask			Tulis
CancelCertificateTransfer	iot	IOT: CancelCertificateTransfer			Tulis
CancelDetectMitigationActionsTask	iot	IOT: CancelDetectMitigationActionsTask			Tulis
CancelJob	iot	IOT: CancelJob			Tulis
CancelJobExecution	iot	IOT: CancelJobExecution			Tulis
ClearDefaultAuthorizer	iot	IOT: ClearDefaultAuthorizer			Tulis
CreateAuditSuppression	iot	IOT: CreateAuditSuppression			Tulis
CreateAuthorizer	iot	IOT: CreateAuthorizer			Tulis
CreateAuthorizer	iot	IOT: TagResource			Menandai, Menulis
CreateBillingGroup	iot	IOT: CreateBillingGroup			Tulis
CreateBillingGroup	iot	IOT: TagResource			Menandai, Menulis
CreateCertificateFromCsr	iot	IOT: CreateCertificateFromCsr			Tulis
CreateCertificateProvider	iot	IOT: CreateCertificateProvider			Tulis
CreateCertificateProvider	iot	IOT: TagResource			Menandai, Menulis
CreateCommand	iot	IOT: CreateCommand			Tulis
		IOT: TagResource			Menandai, Menulis
		saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
CreateCustomMetric	iot	IOT: CreateCustomMetric			Tulis
CreateCustomMetric	iot	IOT: TagResource			Menandai, Menulis
CreateDimension	iot	IOT: CreateDimension			Tulis
CreateDimension	iot	IOT: TagResource			Menandai, Menulis
CreateDomainConfiguration	iot	IOT: CreateDomainConfiguration			Tulis
CreateDomainConfiguration	iot	IOT: TagResource			Menandai, Menulis
CreateDynamicThingGroup	iot	IOT: CreateDynamicThingGroup			Tulis
CreateDynamicThingGroup	iot	IOT: TagResource			Menandai, Menulis
CreateFleetMetric	iot	IOT: CreateFleetMetric			Tulis
CreateFleetMetric	iot	IOT: TagResource			Menandai, Menulis
CreateJob	iot	IOT: CreateJob			Tulis
		IOT: TagResource			Menandai, Menulis
		saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
CreateJobTemplate	iot	IOT: CreateJobTemplate			Tulis
		IOT: TagResource			Menandai, Menulis
		saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
CreateKeysAndCertificate	iot	IOT: CreateKeysAndCertificate			Tulis
CreateMitigationAction	iot	IOT: CreateMitigationAction			Tulis
		IOT: TagResource			Menandai, Menulis
		saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
createoTaupdate	iot	IoT: CreateoTaupdate			Tulis
		IOT: TagResource			Menandai, Menulis
		saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
CreatePackage	iot	IOT: CreatePackage			Tulis
CreatePackage	iot	IOT: TagResource			Menandai, Menulis
CreatePackageVersion	iot	IOT: CreatePackageVersion			Tulis
CreatePackageVersion	iot	IOT: TagResource			Menandai, Menulis
CreatePolicy	iot	IOT: CreatePolicy			Manajemen izin, Tulis
CreatePolicy	iot	IOT: TagResource			Menandai, Menulis
CreatePolicyVersion	iot	IOT: CreatePolicyVersion			Manajemen izin, Tulis
CreateProvisioningClaim	iot	IOT: CreateProvisioningClaim			Tulis
CreateProvisioningTemplate	iot	IOT: CreateProvisioningTemplate			Tulis
		IOT: TagResource			Menandai, Menulis
		saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
CreateProvisioningTemplateVersion	iot	IOT: CreateProvisioningTemplateVersion			Tulis
CreateRoleAlias	iot	IOT: CreateRoleAlias			Tulis
		IOT: TagResource			Menandai, Menulis
		saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
CreateScheduledAudit	iot	IOT: CreateScheduledAudit			Tulis
CreateScheduledAudit	iot	IOT: TagResource			Menandai, Menulis
CreateSecurityProfile	iot	IOT: CreateSecurityProfile			Tulis
		IOT: TagResource			Menandai, Menulis
		saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
CreateStream	iot	IOT: CreateStream			Tulis
		IOT: TagResource			Menandai, Menulis
		saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
CreateThing	iot	IOT: CreateThing			Tulis
CreateThingGroup	iot	IOT: CreateThingGroup			Tulis
CreateThingGroup	iot	IOT: TagResource			Menandai, Menulis
CreateThingType	iot	IOT: CreateThingType			Tulis
CreateThingType	iot	IOT: TagResource			Menandai, Menulis
CreateTopicRule	iot	IOT: CreateTopicRule			Tulis
		IOT: TagResource			Menandai, Menulis
		saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
CreateTopicRuleDestination	iot	IOT: CreateTopicRuleDestination			Tulis
CreateTopicRuleDestination	iot	saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
DeleteAccountAuditConfiguration	iot	IOT: DeleteAccountAuditConfiguration			Tulis
DeleteAuditSuppression	iot	IOT: DeleteAuditSuppression			Tulis
DeleteAuthorizer	iot	IOT: DeleteAuthorizer			Tulis
DeleteBillingGroup	iot	IOT: DeleteBillingGroup			Tulis
DeleteCacertificate	iot	IoT:DeleteCacertificate			Tulis
DeleteCertificate	iot	IOT: DeleteCertificate			Tulis
DeleteCertificateProvider	iot	IOT: DeleteCertificateProvider			Tulis
DeleteCommand	iot	IOT: DeleteCommand			Tulis
DeleteCommandExecution	iot	IOT: DeleteCommandExecution			Tulis
DeleteCustomMetric	iot	IOT: DeleteCustomMetric			Tulis
DeleteDimension	iot	IOT: DeleteDimension			Tulis
DeleteDomainConfiguration	iot	IOT: DeleteDomainConfiguration			Tulis
DeleteDynamicThingGroup	iot	IOT: DeleteDynamicThingGroup			Tulis
DeleteFleetMetric	iot	IOT: DeleteFleetMetric			Tulis
DeleteJob	iot	IOT: DeleteJob			Tulis
DeleteJobExecution	iot	IOT: DeleteJobExecution			Tulis
DeleteJobTemplate	iot	IOT: DeleteJobTemplate			Tulis
DeleteMitigationAction	iot	IOT: DeleteMitigationAction			Tulis
DeleteOtaUpdate	iot	IoT: DeleteOtaUpdate			Tulis
DeletePackage	iot	IOT: DeletePackage			Tulis
DeletePackageVersion	iot	IOT: DeletePackageVersion			Tulis
DeletePolicy	iot	IOT: DeletePolicy			Manajemen izin, Tulis
DeletePolicyVersion	iot	IOT: DeletePolicyVersion			Manajemen izin, Tulis
DeleteProvisioningTemplate	iot	IOT: DeleteProvisioningTemplate			Tulis
DeleteProvisioningTemplateVersion	iot	IOT: DeleteProvisioningTemplateVersion			Tulis
DeleteRegistrationCode	iot	IOT: DeleteRegistrationCode			Tulis
DeleteRoleAlias	iot	IOT: DeleteRoleAlias			Tulis
DeleteScheduledAudit	iot	IOT: DeleteScheduledAudit			Tulis
DeleteSecurityProfile	iot	IOT: DeleteSecurityProfile			Tulis
DeleteStream	iot	IOT: DeleteStream			Tulis
DeleteThing	iot	IOT: DeleteThing			Tulis
DeleteThingGroup	iot	IOT: DeleteThingGroup			Tulis
DeleteThingType	iot	IOT: DeleteThingType			Tulis
DeleteTopicRule	iot	IOT: DeleteTopicRule			Tulis
DeleteTopicRuleDestination	iot	IOT: DeleteTopicRuleDestination			Tulis
DeleteV2LoggingLevel	iot	IOT: DeleteV2LoggingLevel			Tulis
DeprecateThingType	iot	IOT: DeprecateThingType			Tulis
DescribeAccountAuditConfiguration	iot	IOT: DescribeAccountAuditConfiguration			Baca
DescribeAuditFinding	iot	IOT: DescribeAuditFinding			Baca
DescribeAuditMitigationActionsTask	iot	IOT: DescribeAuditMitigationActionsTask			Baca
DescribeAuditSuppression	iot	IOT: DescribeAuditSuppression			Baca
DescribeAuditTask	iot	IOT: DescribeAuditTask			Baca
DescribeAuthorizer	iot	IOT: DescribeAuthorizer			Baca
DescribeBillingGroup	iot	IOT: DescribeBillingGroup			Baca
DescribecaCertificate	iot	IoT:Describecacertificate			Baca
DescribeCertificate	iot	IOT: DescribeCertificate			Baca
DescribeCertificateProvider	iot	IOT: DescribeCertificateProvider			Baca
DescribeCustomMetric	iot	IOT: DescribeCustomMetric			Baca
DescribeDefaultAuthorizer	iot	IOT: DescribeDefaultAuthorizer			Baca
DescribeDetectMitigationActionsTask	iot	IOT: DescribeDetectMitigationActionsTask			Baca
DescribeDimension	iot	IOT: DescribeDimension			Baca
DescribeDomainConfiguration	iot	IOT: DescribeDomainConfiguration			Baca
DescribeEncryptionConfiguration	iot	IOT: DescribeEncryptionConfiguration			Baca
DescribeEndpoint	iot	IOT: DescribeEndpoint			Baca
DescribeEventConfigurations	iot	IOT: DescribeEventConfigurations			Baca
DescribeFleetMetric	iot	IOT: DescribeFleetMetric			Baca
DescribeIndex	iot	IOT: DescribeIndex			Baca
DescribeJob	iot	IOT: DescribeJob			Baca
DescribeJobExecution	iot	IOT: DescribeJobExecution			Baca
DescribeJobTemplate	iot	IOT: DescribeJobTemplate			Baca
DescribeManagedJobTemplate	iot	IOT: DescribeManagedJobTemplate			Baca
DescribeMitigationAction	iot	IOT: DescribeMitigationAction			Baca
DescribeProvisioningTemplate	iot	IOT: DescribeProvisioningTemplate			Baca
DescribeProvisioningTemplateVersion	iot	IOT: DescribeProvisioningTemplateVersion			Baca
DescribeRoleAlias	iot	IOT: DescribeRoleAlias			Baca
DescribeScheduledAudit	iot	IOT: DescribeScheduledAudit			Baca
DescribeSecurityProfile	iot	IOT: DescribeSecurityProfile			Baca
DescribeStream	iot	IOT: DescribeStream			Baca
DescribeThing	iot	IOT: DescribeThing			Baca
DescribeThingGroup	iot	IOT: DescribeThingGroup			Baca
DescribeThingRegistrationTask	iot	IOT: DescribeThingRegistrationTask			Baca
DescribeThingType	iot	IOT: DescribeThingType			Baca
DetachPolicy	iot	IOT: DetachPolicy			Manajemen izin, Tulis
DetachPrincipalPolicy	iot	IOT: DetachPrincipalPolicy			Manajemen izin, Tulis
DetachSecurityProfile	iot	IOT: DetachSecurityProfile			Tulis
DetachThingPrincipal	iot	IOT: DetachThingPrincipal			Tulis
DisableTopicRule	iot	IOT: DisableTopicRule			Tulis
DisassociateSbomFromPackageVersion	iot	IOT: DisassociateSbomFromPackageVersion			Tulis
EnableTopicRule	iot	IOT: EnableTopicRule			Tulis
GetBehaviorModelTrainingSummaries	iot	IOT: GetBehaviorModelTrainingSummaries			Daftar
GetBucketsAggregation	iot	IOT: GetBucketsAggregation			Baca
GetCardinality	iot	IOT: GetCardinality			Baca
GetCommand	iot	IOT: GetCommand			Baca
GetCommandExecution	iot	IOT: GetCommandExecution			Baca
GetEffectivePolicies	iot	IOT: GetEffectivePolicies			Baca
GetIndexingConfiguration	iot	IOT: GetIndexingConfiguration			Baca
GetJobDocument	iot	IOT: GetJobDocument			Baca
GetLoggingOptions	iot	IOT: GetLoggingOptions			Baca
getoTaupDate	iot	IoT: getoTaupdate			Baca
GetPackage	iot	IOT: GetPackage			Baca
GetPackageConfiguration	iot	IOT: GetPackageConfiguration			Baca
GetPackageVersion	iot	IOT: GetPackageVersion			Baca
GetPercentiles	iot	IOT: GetPercentiles			Baca
GetPolicy	iot	IOT: GetPolicy			Baca
GetPolicyVersion	iot	IOT: GetPolicyVersion			Baca
GetRegistrationCode	iot	IOT: GetRegistrationCode			Baca
GetStatistics	iot	IOT: GetStatistics			Baca
GetThingConnectivityData	iot	IOT: GetThingConnectivityData			Baca
GetTopicRule	iot	IOT: GetTopicRule			Baca
GetTopicRuleDestination	iot	IOT: GetTopicRuleDestination			Baca
GetV2LoggingOptions	iot	IOT: GetV2LoggingOptions			Baca
ListActiveViolations	iot	IOT: ListActiveViolations			Daftar
ListAttachedPolicies	iot	IOT: ListAttachedPolicies			Daftar
ListAuditFindings	iot	IOT: ListAuditFindings			Daftar
ListAuditMitigationActionsExecutions	iot	IOT: ListAuditMitigationActionsExecutions			Daftar
ListAuditMitigationActionsTasks	iot	IOT: ListAuditMitigationActionsTasks			Daftar
ListAuditSuppressions	iot	IOT: ListAuditSuppressions			Daftar
ListAuditTasks	iot	IOT: ListAuditTasks			Daftar
ListAuthorizers	iot	IOT: ListAuthorizers			Daftar
ListBillingGroups	iot	IOT: ListBillingGroups			Daftar
ListCacerTificates	iot	IoT: ListCacertificates			Daftar
ListCertificateProviders	iot	IOT: ListCertificateProviders			Daftar
ListCertificates	iot	IOT: ListCertificates			Daftar
ListCertificatesByCA	iot	IOT: ListCertificatesByCA			Daftar
ListCommandExecutions	iot	IOT: ListCommandExecutions			Daftar
ListCommands	iot	IOT: ListCommands			Daftar
ListCustomMetrics	iot	IOT: ListCustomMetrics			Daftar
ListDetectMitigationActionsExecutions	iot	IOT: ListDetectMitigationActionsExecutions			Daftar
ListDetectMitigationActionsTasks	iot	IOT: ListDetectMitigationActionsTasks			Daftar
ListDimensions	iot	IOT: ListDimensions			Daftar
ListDomainConfigurations	iot	IOT: ListDomainConfigurations			Daftar
ListFleetMetrics	iot	IOT: ListFleetMetrics			Daftar
ListIndices	iot	IOT: ListIndices			Daftar
ListJobExecutionsForJob	iot	IOT: ListJobExecutionsForJob			Daftar
ListJobExecutionsForThing	iot	IOT: ListJobExecutionsForThing			Daftar
ListJobTemplates	iot	IOT: ListJobTemplates			Daftar
ListJobs	iot	IOT: ListJobs			Daftar
ListManagedJobTemplates	iot	IOT: ListManagedJobTemplates			Daftar
ListMetricValues	iot	IOT: ListMetricValues			Daftar
ListMitigationActions	iot	IOT: ListMitigationActions			Daftar
ListoTaupdates	iot	IoT: ListoTaupdates			Daftar
ListOutgoingCertificates	iot	IOT: ListOutgoingCertificates			Daftar
ListPackageVersions	iot	IOT: ListPackageVersions			Daftar
ListPackages	iot	IOT: ListPackages			Daftar
ListPolicies	iot	IOT: ListPolicies			Daftar
ListPolicyPrincipals	iot	IOT: ListPolicyPrincipals			Daftar
ListPolicyVersions	iot	IOT: ListPolicyVersions			Daftar
ListPrincipalPolicies	iot	IOT: ListPrincipalPolicies			Daftar
ListPrincipalThings	iot	IOT: ListPrincipalThings			Daftar
ListPrincipalThingsV2	iot	IOT: ListPrincipalThingsV2			Daftar
ListProvisioningTemplateVersions	iot	IOT: ListProvisioningTemplateVersions			Daftar
ListProvisioningTemplates	iot	IOT: ListProvisioningTemplates			Daftar
ListRelatedResourcesForAuditFinding	iot	IOT: ListRelatedResourcesForAuditFinding			Daftar
ListRoleAliases	iot	IOT: ListRoleAliases			Daftar
ListSbomValidationResults	iot	IOT: ListSbomValidationResults			Daftar
ListScheduledAudits	iot	IOT: ListScheduledAudits			Daftar
ListSecurityProfiles	iot	IOT: ListSecurityProfiles			Daftar
ListSecurityProfilesForTarget	iot	IOT: ListSecurityProfilesForTarget			Daftar
ListStreams	iot	IOT: ListStreams			Daftar
ListTagsForResource	iot	IOT: ListTagsForResource			Baca
ListTargetsForPolicy	iot	IOT: ListTargetsForPolicy			Daftar
ListTargetsForSecurityProfile	iot	IOT: ListTargetsForSecurityProfile			Daftar
ListThingGroups	iot	IOT: ListThingGroups			Daftar
ListThingGroupsForThing	iot	IOT: ListThingGroupsForThing			Daftar
ListThingPrincipals	iot	IOT: ListThingPrincipals			Daftar
ListThingPrincipalsV2	iot	IOT: ListThingPrincipalsV2			Daftar
ListThingRegistrationTaskReports	iot	IOT: ListThingRegistrationTaskReports			Daftar
ListThingRegistrationTasks	iot	IOT: ListThingRegistrationTasks			Daftar
ListThingTypes	iot	IOT: ListThingTypes			Daftar
ListThings	iot	IOT: ListThings			Daftar
ListThingsInBillingGroup	iot	IOT: ListThingsInBillingGroup			Daftar
ListThingsInThingGroup	iot	IOT: ListThingsInThingGroup			Daftar
ListTopicRuleDestinations	iot	IOT: ListTopicRuleDestinations			Daftar
ListTopicRules	iot	IOT: ListTopicRules			Daftar
ListV2LoggingLevels	iot	IOT: ListV2LoggingLevels			Daftar
ListViolationEvents	iot	IOT: ListViolationEvents			Daftar
PutVerificationStateOnViolation	iot	IOT: PutVerificationStateOnViolation			Tulis
RegisterCacertificate	iot	IoT: registercacertificate			Tulis
		IOT: TagResource			Menandai, Menulis
		saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
RegisterCertificate	iot	IOT: RegisterCertificate			Tulis
RegisterCertificateWithoutCA	iot	IOT: RegisterCertificateWithoutCA			Tulis
RegisterThing	iot	IOT: RegisterThing			Tulis
RejectCertificateTransfer	iot	IOT: RejectCertificateTransfer			Tulis
RemoveThingFromBillingGroup	iot	IOT: RemoveThingFromBillingGroup			Tulis
RemoveThingFromThingGroup	iot	IOT: RemoveThingFromThingGroup			Tulis
ReplaceTopicRule	iot	IOT: ReplaceTopicRule			Tulis
ReplaceTopicRule	iot	saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
SearchIndex	iot	IOT: SearchIndex			Baca
SetDefaultAuthorizer	iot	IOT: SetDefaultAuthorizer			Manajemen izin, Tulis
SetDefaultPolicyVersion	iot	IOT: SetDefaultPolicyVersion			Manajemen izin, Tulis
SetLoggingOptions	iot	IOT: SetLoggingOptions			Tulis
SetLoggingOptions	iot	saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
SetV2LoggingLevel	iot	IOT: SetV2LoggingLevel			Tulis
SetV2LoggingOptions	iot	IOT: SetV2LoggingOptions			Tulis
SetV2LoggingOptions	iot	saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
StartAuditMitigationActionsTask	iot	IOT: StartAuditMitigationActionsTask			Tulis
StartDetectMitigationActionsTask	iot	IOT: StartDetectMitigationActionsTask			Tulis
StartOnDemandAuditTask	iot	IOT: StartOnDemandAuditTask			Tulis
StartThingRegistrationTask	iot	IOT: StartThingRegistrationTask			Tulis
StartThingRegistrationTask	iot	saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
StopThingRegistrationTask	iot	IOT: StopThingRegistrationTask			Tulis
TagResource	iot	IOT: TagResource			Menandai, Menulis
TestAuthorization	iot	IOT: TestAuthorization			Baca
TestInvokeAuthorizer	iot	IOT: TestInvokeAuthorizer			Baca
TransferCertificate	iot	IOT: TransferCertificate			Tulis
UntagResource	iot	IOT: UntagResource			Menandai, Menulis
UpdateAccountAuditConfiguration	iot	IOT: UpdateAccountAuditConfiguration			Tulis
UpdateAccountAuditConfiguration	iot	saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
UpdateAuditSuppression	iot	IOT: UpdateAuditSuppression			Tulis
UpdateAuthorizer	iot	IOT: UpdateAuthorizer			Tulis
UpdateBillingGroup	iot	IOT: UpdateBillingGroup			Tulis
UpdateCacertificate	iot	IoT: UpdateCacertificate			Tulis
UpdateCacertificate	iot	saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
UpdateCertificate	iot	IOT: UpdateCertificate			Tulis
UpdateCertificateProvider	iot	IOT: UpdateCertificateProvider			Tulis
UpdateCommand	iot	IOT: UpdateCommand			Tulis
UpdateCustomMetric	iot	IOT: UpdateCustomMetric			Tulis
UpdateDimension	iot	IOT: UpdateDimension			Tulis
UpdateDomainConfiguration	iot	IOT: UpdateDomainConfiguration			Tulis
UpdateDynamicThingGroup	iot	IOT: UpdateDynamicThingGroup			Tulis
UpdateEncryptionConfiguration	iot	IOT: UpdateEncryptionConfiguration			Tulis
UpdateEncryptionConfiguration	iot	saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
UpdateEventConfigurations	iot	IOT: UpdateEventConfigurations			Tulis
UpdateFleetMetric	iot	IOT: UpdateFleetMetric			Tulis
UpdateIndexingConfiguration	iot	IOT: UpdateIndexingConfiguration			Tulis
UpdateJob	iot	IOT: UpdateJob			Tulis
UpdateJob	iot	saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
UpdateMitigationAction	iot	IOT: UpdateMitigationAction			Tulis
UpdateMitigationAction	iot	saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
UpdatePackage	iot	IOT: UpdatePackage			Tulis
UpdatePackageConfiguration	iot	IOT: UpdatePackageConfiguration			Tulis
UpdatePackageConfiguration	iot	saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
UpdatePackageVersion	iot	IOT: UpdatePackageVersion			Tulis
UpdateProvisioningTemplate	iot	IOT: UpdateProvisioningTemplate			Tulis
UpdateProvisioningTemplate	iot	saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
UpdateRoleAlias	iot	IOT: UpdateRoleAlias			Tulis
UpdateRoleAlias	iot	saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
UpdateScheduledAudit	iot	IOT: UpdateScheduledAudit			Tulis
UpdateSecurityProfile	iot	IOT: UpdateSecurityProfile			Tulis
UpdateSecurityProfile	iot	saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
UpdateStream	iot	IOT: UpdateStream			Tulis
UpdateStream	iot	saya: PassRole	saya: PassedToService	iot.amazonaws.com	Tulis
UpdateThing	iot	IOT: UpdateThing			Tulis
UpdateThingGroup	iot	IOT: UpdateThingGroup			Tulis
UpdateThingGroupsForThing	iot	IOT: UpdateThingGroupsForThing			Tulis
UpdateThingType	iot	IOT: UpdateThingType			Tulis
UpdateTopicRuleDestination	iot	IOT: UpdateTopicRuleDestination			Tulis
ValidateSecurityProfileBehaviors	iot	IOT: ValidateSecurityProfileBehaviors			Baca
CloseTunnel	iotsecuretunneling	IOT: CloseTunnel			Tulis
DescribeTunnel	iotsecuretunneling	IOT: DescribeTunnel			Baca
ListTagsForResource	iotsecuretunneling	IOT: ListTagsForResource			Baca
ListTunnels	iotsecuretunneling	IOT: ListTunnels			Daftar
OpenTunnel	iotsecuretunneling	IOT: OpenTunnel			Tulis
OpenTunnel	iotsecuretunneling	IOT: TagResource			Menandai, Menulis
RotateTunnelAccessToken	iotsecuretunneling	IOT: RotateTunnelAccessToken			Tulis
TagResource	iotsecuretunneling	IOT: TagResource			Menandai, Menulis
UntagResource	iotsecuretunneling	IOT: UntagResource			Menandai, Menulis

Tindakan yang didefinisikan oleh AWS IoT

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AcceptCertificateTransfer	Memberikan izin untuk menerima transfer sertifikat yang tertunda	sertip*		Tulis
AddThingToBillingGroup	Memberikan izin untuk menambahkan sesuatu ke grup penagihan yang ditentukan	grup penagihan*	aws: ResourceTag /$ {} TagKey	Tulis
AddThingToBillingGroup		hal*		Tulis
AddThingToThingGroup	Memberikan izin untuk menambahkan sesuatu ke grup hal yang ditentukan	hal*		Tulis
AddThingToThingGroup		kelompok benda*	aws: ResourceTag /$ {} TagKey	Tulis
AssociateSbomWithPackageVersion	Memberikan izin untuk mengaitkan file SBOM ke versi paket	Packageversion*	aws: ResourceTag /$ {} TagKey	Tulis
AssociateTargetsWithJob	Memberikan izin untuk mengasosiasikan grup dengan pekerjaan berkelanjutan	pekerjaan*	aws: ResourceTag /$ {} TagKey	Tulis
		hal*
		kelompok benda*	aws: ResourceTag /$ {} TagKey
AttachPolicy	Memberikan izin untuk melampirkan kebijakan ke target yang ditentukan	sertifikat		Manajemen izin, Tulis
AttachPolicy		thinggroup	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
AttachPrincipalPolicy	Memberikan izin untuk melampirkan kebijakan yang ditentukan ke kepala sekolah yang ditentukan (sertifikat atau kredensi lainnya)	sertifikat		Manajemen izin, Tulis
AttachSecurityProfile	Memberikan izin untuk mengaitkan profil keamanan Device Defender dengan grup benda atau dengan akun ini	kustometrik	aws: ResourceTag /$ {} TagKey	Tulis
		dimensi	aws: ResourceTag /$ {} TagKey
		profil keamanan*	aws: ResourceTag /$ {} TagKey
		thinggroup	aws: ResourceTag /$ {} TagKey
AttachThingPrincipal	Memberikan izin untuk melampirkan prinsipal yang ditentukan ke hal yang ditentukan	sertifikat	IoT: Thingarn	Tulis
CancelAuditMitigationActionsTask	Memberikan izin untuk membatalkan tugas tindakan mitigasi yang sedang berlangsung			Tulis
CancelAuditTask	Memberikan izin untuk membatalkan audit yang sedang berlangsung. Audit dapat dijadwalkan atau sesuai permintaan			Tulis
CancelCertificateTransfer	Memberikan izin untuk membatalkan transfer tertunda untuk sertifikat yang ditentukan	sertip*		Tulis
CancelDetectMitigationActionsTask	Memberikan izin untuk membatalkan tindakan mitigasi Deteksi Device Defender			Tulis
CancelJob	Memberikan izin untuk membatalkan pekerjaan	pekerjaan*	aws: ResourceTag /$ {} TagKey	Tulis
CancelJobExecution	Memberikan izin untuk membatalkan eksekusi pekerjaan pada perangkat tertentu	pekerjaan*	aws: ResourceTag /$ {} TagKey	Tulis
CancelJobExecution		hal*		Tulis
ClearDefaultAuthorizer	Memberikan izin untuk menghapus otorisasi default			Tulis
CloseTunnel	Memberikan izin untuk menutup terowongan	terowongan*	aws: ResourceTag /$ {} TagKey IoT: hapus	Tulis
ConfirmTopicRuleDestination	Memberikan izin untuk mengonfirmasi url http TopicRuleDestinationDestination	tujuan*		Tulis
Connect	Memberikan izin untuk terhubung sebagai klien yang ditentukan	klien*		Tulis
CreateAuditSuppression	Memberikan izin untuk membuat penindasan audit Device Defender			Tulis
CreateAuthorizer	Memberikan izin untuk membuat otorisasi	otorisasi*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateBillingGroup	Memberikan izin untuk membuat grup penagihan	grup penagihan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateCertificateFromCsr	Memberikan izin untuk membuat X.509 sertifikat menggunakan permintaan penandatanganan sertifikat yang ditentukan			Tulis
CreateCertificateProvider	Memberikan izin untuk membuat penyedia sertifikat	penyedia sertifikat*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateCommand	Memberikan izin untuk membuat perintah yang dapat digunakan untuk memulai eksekusi baru terhadap perangkat	perintah*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateCustomMetric	Memberikan izin untuk membuat metrik khusus untuk pelaporan dan pemantauan metrik sisi perangkat	kustommetrik*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateDimension	Memberikan izin untuk menentukan dimensi yang dapat digunakan untuk membatasi ruang lingkup metrik yang digunakan dalam profil keamanan	dimensi*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateDomainConfiguration	Memberikan izin untuk membuat konfigurasi domain	konfigurasi domain*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys IOT: DomainName	Tulis
CreateDynamicThingGroup	Memberikan izin untuk membuat Dynamic Thing Group	kelompok dinamis*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateFleetMetric	Memberikan izin untuk membuat metrik armada	fleetmetrik*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateFleetMetric	Memberikan izin untuk membuat metrik armada	indeks*	aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateJob	Memberikan izin untuk membuat pekerjaan	pekerjaan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
		Jobtemplate	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		paket	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		packageversion	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		hal*	aws: RequestTag /$ {} TagKey aws: TagKeys
		kelompok benda*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
CreateJobTemplate	Memberikan izin untuk membuat template pekerjaan	pekerjaan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
		template pekerjaan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		paket	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		packageversion	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
CreateKeysAndCertificate	Memberikan izin untuk membuat key pair RSA 2048 bit dan mengeluarkan X.509 sertifikat menggunakan kunci publik yang diterbitkan			Tulis
CreateMitigationAction	Memberikan izin untuk menentukan tindakan yang dapat diterapkan pada temuan audit dengan menggunakan StartAuditMitigationActionsTask	mitigasionaksi*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
createoTaupdate	Memberikan izin untuk membuat pekerjaan pembaruan OTA	otaupdate*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreatePackage	Memberikan izin untuk membuat paket perangkat lunak yang dapat Anda terapkan ke perangkat Anda	paket*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreatePackageVersion	Memberikan izin untuk membuat versi di bawah paket yang ditentukan	paket*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreatePackageVersion		Packageversion*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreatePolicy	Memberikan izin untuk membuat kebijakan AWS IoT	kebijakan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Manajemen izin, Tulis
CreatePolicyVersion	Memberikan izin untuk membuat versi baru dari kebijakan AWS IoT yang ditentukan	kebijakan*	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
CreateProvisioningClaim	Memberikan izin untuk membuat klaim penyediaan	provisioningtemplate*	aws: ResourceTag /$ {} TagKey	Tulis
CreateProvisioningTemplate	Memberikan izin untuk membuat templat penyediaan armada	provisioningtemplate*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateProvisioningTemplateVersion	Memberikan izin untuk membuat versi baru dari template penyediaan armada	provisioningtemplate*	aws: ResourceTag /$ {} TagKey	Tulis
CreateRoleAlias	Memberikan izin untuk membuat alias peran	rolealia*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateScheduledAudit	Memberikan izin untuk membuat audit terjadwal yang dijalankan pada interval waktu tertentu	audit* terjadwal*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateSecurityProfile	Memberikan izin untuk membuat profil keamanan Device Defender	kustometrik	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
		dimensi	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		profil keamanan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
CreateStream	Memberikan izin untuk membuat aliran AWS IoT baru	aliran*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateThing	Memberikan izin untuk membuat sesuatu di registri benda	billinggroup	aws: ResourceTag /$ {} TagKey	Tulis
CreateThing	Memberikan izin untuk membuat sesuatu di registri benda	hal*		Tulis
CreateThingGroup	Memberikan izin untuk membuat grup benda	kelompok benda*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateThingType	Memberikan izin untuk membuat jenis hal baru	tipe barang*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateTopicRule	Memberikan izin untuk membuat aturan	aturan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateTopicRuleDestination	Memberikan izin untuk membuat TopicRuleDestination			Tulis
DeleteAccountAuditConfiguration	Memberikan izin untuk menghapus konfigurasi audit yang terkait dengan akun			Tulis
DeleteAuditSuppression	Memberikan izin untuk menghapus penindasan audit Device Defender			Tulis
DeleteAuthorizer	Memberikan izin untuk menghapus otorisasi yang ditentukan	otorisasi*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteBillingGroup	Memberikan izin untuk menghapus grup penagihan yang ditentukan	grup penagihan*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteCacertificate	Memberikan izin untuk menghapus sertifikat CA terdaftar	cacert*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteCertificate	Memberikan izin untuk menghapus sertifikat yang ditentukan	sertip*		Tulis
DeleteCertificateProvider	Memberikan izin untuk menghapus penyedia sertifikat	penyedia sertifikat*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteCommand	Memberikan izin untuk menghapus perintah	perintah*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteCommandExecution	Memberikan izin untuk menghapus eksekusi perintah	klien		Tulis
DeleteCommandExecution	Memberikan izin untuk menghapus eksekusi perintah	hal		Tulis
DeleteConnection	Memberikan izin untuk memutuskan koneksi yang ditentukan	klien*		Tulis
DeleteCustomMetric	Memberikan izin untuk menghapus metrik kustom yang ditentukan dari Akun AWS	kustommetrik*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteDimension	Memberikan izin untuk menghapus dimensi yang ditentukan dari Akun AWS	dimensi*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteDomainConfiguration	Memberikan izin untuk menghapus konfigurasi domain	konfigurasi domain*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteDynamicThingGroup	Memberikan izin untuk menghapus Dynamic Thing Group yang ditentukan	kelompok dinamis*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteFleetMetric	Memberikan izin untuk menghapus metrik armada yang ditentukan	fleetmetrik*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteJob	Memberikan izin untuk menghapus pekerjaan dan eksekusi pekerjaan terkait	pekerjaan*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteJobExecution	Memberikan izin untuk menghapus eksekusi pekerjaan	pekerjaan*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteJobExecution	Memberikan izin untuk menghapus eksekusi pekerjaan	hal*		Tulis
DeleteJobTemplate	Memberikan izin untuk menghapus template pekerjaan	template pekerjaan*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteMitigationAction	Memberikan izin untuk menghapus tindakan mitigasi yang ditentukan dari Akun AWS	mitigasionaksi*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteOtaUpdate	Memberikan izin untuk menghapus pekerjaan pembaruan OTA	otaupdate*	aws: ResourceTag /$ {} TagKey	Tulis
DeletePackage	Memberikan izin untuk menghapus paket	paket*	aws: ResourceTag /$ {} TagKey	Tulis
DeletePackageVersion	Memberikan izin untuk menghapus versi paket yang ditentukan	paket*	aws: ResourceTag /$ {} TagKey	Tulis
DeletePackageVersion	Memberikan izin untuk menghapus versi paket yang ditentukan	Packageversion*	aws: ResourceTag /$ {} TagKey	Tulis
DeletePolicy	Memberikan izin untuk menghapus kebijakan yang ditentukan	kebijakan*	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
DeletePolicyVersion	Memberikan izin untuk Menghapus versi tertentu dari kebijakan yang ditentukan	kebijakan*	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
DeleteProvisioningTemplate	Memberikan izin untuk menghapus templat penyediaan armada	provisioningtemplate*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteProvisioningTemplateVersion	Memberikan izin untuk menghapus versi template penyediaan armada	provisioningtemplate*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteRegistrationCode	Memberikan izin untuk menghapus kode pendaftaran sertifikat CA			Tulis
DeleteRoleAlias	Memberikan izin untuk menghapus alias peran yang ditentukan	rolealia*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteScheduledAudit	Memberikan izin untuk menghapus audit terjadwal	audit* terjadwal*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteSecurityProfile	Memberikan izin untuk menghapus profil keamanan Device Defender	kustometrik	aws: ResourceTag /$ {} TagKey	Tulis
		dimensi	aws: ResourceTag /$ {} TagKey
		profil keamanan*	aws: ResourceTag /$ {} TagKey
DeleteStream	Memberikan izin untuk menghapus aliran tertentu	aliran*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteThing	Memberikan izin untuk menghapus hal yang ditentukan	hal*		Tulis
DeleteThingGroup	Memberikan izin untuk menghapus grup hal yang ditentukan	kelompok benda*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteThingShadow	Memberikan izin untuk menghapus bayangan hal yang ditentukan	hal*		Tulis
DeleteThingType	Memberikan izin untuk menghapus jenis hal yang ditentukan	tipe barang*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteTopicRule	Memberikan izin untuk menghapus aturan yang ditentukan	aturan*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteTopicRuleDestination	Memberikan izin untuk menghapus TopicRuleDestination	tujuan*		Tulis
DeleteV2LoggingLevel	Memberikan izin untuk menghapus level logging v2 yang ditentukan			Tulis
DeprecateThingType	Memberikan izin untuk menghentikan jenis hal yang ditentukan	tipe barang*	aws: ResourceTag /$ {} TagKey	Tulis
DescribeAccountAuditConfiguration	Memberikan izin untuk mendapatkan informasi tentang konfigurasi audit untuk akun			Baca
DescribeAuditFinding	Memberikan izin untuk mendapatkan informasi tentang temuan audit tunggal. Properti mencakup alasan ketidakpatuhan, tingkat keparahan masalah, dan kapan audit yang mengembalikan temuan dimulai			Baca
DescribeAuditMitigationActionsTask	Memberikan izin untuk mendapatkan informasi tentang tugas mitigasi audit yang digunakan untuk menerapkan tindakan mitigasi pada serangkaian temuan audit			Baca
DescribeAuditSuppression	Memberikan izin untuk mendapatkan informasi tentang penindasan audit Device Defender			Baca
DescribeAuditTask	Memberikan izin untuk mendapatkan informasi tentang audit Device Defender			Baca
DescribeAuthorizer	Memberikan izin untuk mendeskripsikan otorisasi	otorisasi*	aws: ResourceTag /$ {} TagKey	Baca
DescribeBillingGroup	Memberikan izin untuk mendapatkan informasi tentang grup penagihan yang ditentukan	grup penagihan*	aws: ResourceTag /$ {} TagKey	Baca
DescribecaCertificate	Memberikan izin untuk mendeskripsikan sertifikat CA terdaftar	cacert*	aws: ResourceTag /$ {} TagKey	Baca
DescribeCertificate	Memberikan izin untuk mendapatkan informasi tentang sertifikat yang ditentukan	sertip*		Baca
DescribeCertificateProvider	Memberikan izin untuk mendeskripsikan penyedia sertifikat	penyedia sertifikat*	aws: ResourceTag /$ {} TagKey	Baca
DescribeCustomMetric	Memberikan izin untuk mendeskripsikan metrik kustom yang ditentukan dalam Akun AWS	kustommetrik*	aws: ResourceTag /$ {} TagKey	Baca
DescribeDefaultAuthorizer	Memberikan izin untuk mendeskripsikan otorisasi default			Baca
DescribeDetectMitigationActionsTask	Memberikan izin untuk menjelaskan tindakan mitigasi Device Defender MLDetect			Baca
DescribeDimension	Memberikan izin untuk mendapatkan detail tentang dimensi yang ditentukan dalam Akun AWS	dimensi*	aws: ResourceTag /$ {} TagKey	Baca
DescribeDomainConfiguration	Memberikan izin untuk mendapatkan informasi tentang konfigurasi domain	konfigurasi domain*	aws: ResourceTag /$ {} TagKey	Baca
DescribeEncryptionConfiguration	Memberikan izin untuk menjelaskan konfigurasi enkripsi untuk akun			Baca
DescribeEndpoint	Memberikan izin untuk mendapatkan titik akhir unik khusus untuk Akun AWS melakukan panggilan			Baca
DescribeEventConfigurations	Memberikan izin untuk mendapatkan konfigurasi acara akun			Baca
DescribeFleetMetric	Memberikan izin untuk mendapatkan informasi tentang metrik armada yang ditentukan	fleetmetrik*	aws: ResourceTag /$ {} TagKey	Baca
DescribeIndex	Memberikan izin untuk mendapatkan informasi tentang indeks yang ditentukan	indeks*		Baca
DescribeJob	Memberikan izin untuk mendeskripsikan pekerjaan	pekerjaan*	aws: ResourceTag /$ {} TagKey	Baca
DescribeJobExecution	Memberikan izin untuk menggambarkan eksekusi pekerjaan	pekerjaan	aws: ResourceTag /$ {} TagKey	Baca
DescribeJobExecution	Memberikan izin untuk menggambarkan eksekusi pekerjaan	hal		Baca
DescribeJobTemplate	Memberikan izin untuk mendeskripsikan template pekerjaan	template pekerjaan*	aws: ResourceTag /$ {} TagKey	Baca
DescribeManagedJobTemplate	Memberikan izin untuk mendeskripsikan template pekerjaan yang dikelola	template pekerjaan*	aws: ResourceTag /$ {} TagKey	Baca
DescribeMitigationAction	Memberikan izin untuk mendapatkan informasi tentang tindakan mitigasi	mitigasionaksi*	aws: ResourceTag /$ {} TagKey	Baca
DescribeProvisioningTemplate	Memberikan izin untuk mendapatkan informasi tentang templat penyediaan armada	provisioningtemplate*	aws: ResourceTag /$ {} TagKey	Baca
DescribeProvisioningTemplateVersion	Memberikan izin untuk mendapatkan informasi tentang versi template penyediaan armada	provisioningtemplate*	aws: ResourceTag /$ {} TagKey	Baca
DescribeRoleAlias	Memberikan izin untuk mendeskripsikan alias peran	rolealia*	aws: ResourceTag /$ {} TagKey	Baca
DescribeScheduledAudit	Memberikan izin untuk mendapatkan informasi tentang audit terjadwal	audit* terjadwal*	aws: ResourceTag /$ {} TagKey	Baca
DescribeSecurityProfile	Memberikan izin untuk mendapatkan informasi tentang profil keamanan Device Defender	profil keamanan*	aws: ResourceTag /$ {} TagKey	Baca
DescribeStream	Memberikan izin untuk mendapatkan informasi tentang aliran yang ditentukan	aliran*	aws: ResourceTag /$ {} TagKey	Baca
DescribeThing	Memberikan izin untuk mendapatkan informasi tentang hal yang ditentukan	hal*		Baca
DescribeThingGroup	Memberikan izin untuk mendapatkan informasi tentang kelompok hal yang ditentukan	kelompok benda*	aws: ResourceTag /$ {} TagKey	Baca
DescribeThingRegistrationTask	Memberikan izin untuk mendapatkan informasi tentang tugas pendaftaran barang massal			Baca
DescribeThingType	Memberikan izin untuk mendapatkan informasi tentang jenis hal yang ditentukan	tipe barang*	aws: ResourceTag /$ {} TagKey	Baca
DescribeTunnel	Memberikan izin untuk mendeskripsikan terowongan	terowongan*	aws: ResourceTag /$ {} TagKey	Baca
DetachPolicy	Memberikan izin untuk melepaskan kebijakan dari target yang ditentukan	sertifikat		Manajemen izin, Tulis
DetachPolicy		thinggroup	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
DetachPrincipalPolicy	Memberikan izin untuk menghapus kebijakan yang ditentukan dari sertifikat yang ditentukan	sertifikat		Manajemen izin, Tulis
DetachSecurityProfile	Memberikan izin untuk memisahkan profil keamanan Device Defender dari grup benda atau dari akun ini	kustometrik	aws: ResourceTag /$ {} TagKey	Tulis
		dimensi	aws: ResourceTag /$ {} TagKey
		profil keamanan*	aws: ResourceTag /$ {} TagKey
		thinggroup	aws: ResourceTag /$ {} TagKey
DetachThingPrincipal	Memberikan izin untuk melepaskan prinsipal yang ditentukan dari hal yang ditentukan	sertifikat	IoT: Thingarn	Tulis
DisableTopicRule	Memberikan izin untuk menonaktifkan aturan yang ditentukan	aturan*	aws: ResourceTag /$ {} TagKey	Tulis
DisassociateSbomFromPackageVersion	Memberikan izin untuk memisahkan file SBOM dari versi paket	Packageversion*	aws: ResourceTag /$ {} TagKey	Tulis
EnableTopicRule	Memberikan izin untuk mengaktifkan aturan yang ditentukan	aturan*	aws: ResourceTag /$ {} TagKey	Tulis
GetBehaviorModelTrainingSummaries	Memberikan izin untuk mengambil status model pelatihan Profil Keamanan Deteksi MP Device Defender	profil keamanan	aws: ResourceTag /$ {} TagKey	Daftar
GetBucketsAggregation	Memberikan izin untuk mendapatkan agregasi bucket untuk indeks armada IoT	indeks*		Baca
GetCardinality	Memberikan izin untuk mendapatkan kardinalitas untuk indeks armada IoT	indeks*		Baca
GetCommand	Memberikan izin untuk mendapatkan informasi tentang perintah	perintah*	aws: ResourceTag /$ {} TagKey	Baca
GetCommandExecution	Memberikan izin untuk mendapatkan informasi eksekusi perintah	klien		Baca
GetCommandExecution		hal		Baca
GetConnection	Memberikan izin untuk mengambil informasi koneksi yang ditentukan	klien*	IOT: IncludeSocketInformation	Tulis
GetEffectivePolicies	Memberikan izin untuk mendapatkan kebijakan yang efektif	sertifikat		Baca
GetIndexingConfiguration	Memberikan izin untuk mendapatkan konfigurasi pengindeksan armada saat ini			Baca
GetJobDocument	Memberikan izin untuk mendapatkan dokumen pekerjaan	pekerjaan*	aws: ResourceTag /$ {} TagKey	Baca
GetLoggingOptions	Memberikan izin untuk mendapatkan opsi logging			Baca
getoTaupDate	Memberikan izin untuk mendapatkan informasi tentang pekerjaan pembaruan OTA	otaupdate*	aws: ResourceTag /$ {} TagKey	Baca
GetPackage	Memberikan izin untuk mendapatkan informasi tentang paket	paket*	aws: ResourceTag /$ {} TagKey	Baca
GetPackageConfiguration	Memberikan izin untuk mendapatkan konfigurasi paket akun			Baca
GetPackageVersion	Memberikan izin untuk mendapatkan versi paket	paket*	aws: ResourceTag /$ {} TagKey	Baca
GetPackageVersion	Memberikan izin untuk mendapatkan versi paket	Packageversion*	aws: ResourceTag /$ {} TagKey	Baca
GetPercentiles	Memberikan izin untuk mendapatkan persentil untuk indeks armada IoT	indeks*		Baca
GetPolicy	Memberikan izin untuk mendapatkan informasi tentang kebijakan yang ditentukan dengan dokumen kebijakan versi default	kebijakan*	aws: ResourceTag /$ {} TagKey	Baca
GetPolicyVersion	Memberikan izin untuk mendapatkan informasi tentang versi kebijakan yang ditentukan	kebijakan*	aws: ResourceTag /$ {} TagKey	Baca
GetRegistrationCode	Memberikan izin untuk mendapatkan kode registrasi yang digunakan untuk mendaftarkan sertifikat CA dengan AWS IoT			Baca
GetRetainedMessage	Memberikan izin untuk mendapatkan pesan yang disimpan pada topik yang ditentukan	topik*		Baca
GetStatistics	Memberikan izin untuk mendapatkan statistik untuk indeks armada IoT	indeks*		Baca
GetThingConnectivityData	Memberikan izin untuk mendapatkan data konektivitas benda itu	hal*	IOT: IncludeSocketInformation	Baca
GetThingShadow	Memberi izin untuk mendapatkan bayangan benda	hal*		Baca
GetTopicRule	Memberikan izin untuk mendapatkan informasi tentang aturan yang ditentukan	aturan*	aws: ResourceTag /$ {} TagKey	Baca
GetTopicRuleDestination	Memberikan izin untuk mendapatkan TopicRuleDestination	tujuan*		Baca
GetV2LoggingOptions	Memberikan izin untuk mendapatkan opsi logging v2			Baca
ListActiveViolations	Memberikan izin untuk membuat daftar pelanggaran aktif untuk profil keamanan Device Defender atau Thing yang diberikan	profil keamanan	aws: ResourceTag /$ {} TagKey	Daftar
ListActiveViolations		hal		Daftar
ListAttachedPolicies	Memberikan izin untuk membuat daftar kebijakan yang dilampirkan pada grup hal yang ditentukan			Daftar
ListAuditFindings	Memberikan izin untuk membuat daftar temuan (hasil) audit Device Defender atau audit yang dilakukan selama periode waktu tertentu			Daftar
ListAuditMitigationActionsExecutions	Memberikan izin untuk mendapatkan status tugas tindakan mitigasi audit yang dilaksanakan			Daftar
ListAuditMitigationActionsTasks	Memberikan izin untuk mendapatkan daftar tugas tindakan mitigasi audit yang cocok dengan filter yang ditentukan			Daftar
ListAuditSuppressions	Memberikan izin untuk mencantumkan penekanan audit Device Defender Anda			Daftar
ListAuditTasks	Memberikan izin untuk membuat daftar audit Device Defender yang telah dilakukan selama periode waktu tertentu			Daftar
ListAuthorizers	Memberikan izin untuk mendaftarkan otorisasi yang terdaftar di akun Anda			Daftar
ListBillingGroups	Memberikan izin untuk membuat daftar semua grup penagihan			Daftar
ListCacerTificates	Memberikan izin untuk mencantumkan sertifikat CA yang terdaftar untuk Anda Akun AWS			Daftar
ListCertificateProviders	Memberikan izin untuk mendaftarkan penyedia sertifikat di akun			Daftar
ListCertificates	Memberikan izin untuk mencantumkan sertifikat Anda			Daftar
ListCertificatesByCA	Memberikan izin untuk mencantumkan sertifikat perangkat yang ditandatangani oleh sertifikat CA yang ditentukan			Daftar
ListCommandExecutions	Memberikan izin untuk membuat daftar eksekusi perintah di akun	klien		Daftar
		perintah	aws: ResourceTag /$ {} TagKey
		hal
ListCommands	Memberikan izin untuk membuat daftar perintah di akun			Daftar
ListCustomMetrics	Memberikan izin untuk mencantumkan metrik kustom di Akun AWS			Daftar
ListDetectMitigationActionsExecutions	Memberikan izin untuk mencantumkan eksekusi tindakan mitigasi untuk Profil Keamanan Deteksi Device Defender	hal		Daftar
ListDetectMitigationActionsTasks	Memberikan izin untuk mencantumkan tugas tindakan mitigasi Deteksi Device Defender			Daftar
ListDimensions	Memberikan izin untuk membuat daftar dimensi yang ditentukan untuk Anda Akun AWS			Daftar
ListDomainConfigurations	Memberikan izin untuk membuat daftar konfigurasi domain yang dibuat oleh Anda Akun AWS			Daftar
ListFleetMetrics	Memberikan izin untuk mencantumkan metrik armada di akun Anda			Daftar
ListIndices	Memberikan izin untuk mencantumkan semua indeks untuk indeks armada			Daftar
ListJobExecutionsForJob	Memberikan izin untuk membuat daftar eksekusi pekerjaan untuk suatu pekerjaan	pekerjaan*	aws: ResourceTag /$ {} TagKey	Daftar
ListJobExecutionsForThing	Memberikan izin untuk membuat daftar eksekusi pekerjaan untuk hal yang ditentukan	hal*		Daftar
ListJobTemplates	Memberikan izin untuk membuat daftar templat pekerjaan			Daftar
ListJobs	Memberikan izin untuk membuat daftar pekerjaan			Daftar
ListManagedJobTemplates	Memberikan izin untuk membuat daftar templat pekerjaan terkelola			Daftar
ListMetricValues	Memberikan izin untuk mencantumkan nilai metrik untuk sesuatu berdasarkan MetricName, dan dimensi jika ditentukan	hal*		Daftar
ListMitigationActions	Memberikan izin untuk mendapatkan daftar semua tindakan mitigasi yang sesuai dengan kriteria filter yang ditentukan			Daftar
ListNamedShadowsForThing	Memberikan izin untuk membuat daftar semua bayangan bernama untuk hal tertentu	hal*		Daftar
ListoTaupdates	Memberikan izin untuk mencantumkan pekerjaan pembaruan OTA di akun			Daftar
ListOutgoingCertificates	Memberikan izin untuk membuat daftar sertifikat yang sedang ditransfer tetapi belum diterima			Daftar
ListPackageVersions	Memberikan izin untuk membuat daftar versi untuk paket di akun			Daftar
ListPackages	Memberikan izin untuk membuat daftar paket di akun			Daftar
ListPolicies	Memberikan izin untuk membuat daftar kebijakan Anda			Daftar
ListPolicyPrincipals	Memberikan izin untuk mencantumkan prinsipal yang terkait dengan kebijakan yang ditentukan			Daftar
ListPolicyVersions	Memberikan izin untuk mencantumkan versi kebijakan yang ditentukan, dan mengidentifikasi versi default	kebijakan*	aws: ResourceTag /$ {} TagKey	Daftar
ListPrincipalPolicies	Memberikan izin untuk membuat daftar kebijakan yang dilampirkan pada prinsipal yang ditentukan. Jika Anda menggunakan identitas Amazon Cognito, ID harus dalam format Identitas Amazon Cognito			Daftar
ListPrincipalThings	Memberikan izin untuk membuat daftar hal-hal yang terkait dengan prinsipal yang ditentukan	sertifikat		Daftar
ListPrincipalThingsV2	Memberikan izin untuk membuat daftar hal-hal yang terkait dengan prinsipal yang ditentukan	sertifikat		Daftar
ListProvisioningTemplateVersions	Memberikan izin untuk mendapatkan daftar versi template penyediaan armada	provisioningtemplate*	aws: ResourceTag /$ {} TagKey	Daftar
ListProvisioningTemplates	Memberikan izin untuk membuat daftar templat penyediaan armada di Akun AWS			Daftar
ListRelatedResourcesForAuditFinding	Memberikan izin untuk membuat daftar sumber daya terkait untuk satu temuan audit			Daftar
ListRetainedMessages	Memberikan izin untuk membuat daftar pesan yang disimpan untuk akun Anda			Daftar
ListRoleAliases	Memberikan izin untuk membuat daftar alias peran			Daftar
ListSbomValidationResults	Memberikan izin untuk mencantumkan hasil validasi SBOM dari versi paket	Packageversion*	aws: ResourceTag /$ {} TagKey	Daftar
ListScheduledAudits	Memberikan izin untuk membuat daftar semua audit terjadwal Anda			Daftar
ListSecurityProfiles	Memberikan izin untuk membuat daftar profil keamanan Device Defender yang telah Anda buat	kustometrik	aws: ResourceTag /$ {} TagKey	Daftar
ListSecurityProfiles		dimensi	aws: ResourceTag /$ {} TagKey	Daftar
ListSecurityProfilesForTarget	Memberikan izin untuk mencantumkan profil keamanan Device Defender yang dilampirkan ke target	thinggroup	aws: ResourceTag /$ {} TagKey	Daftar
ListStreams	Memberikan izin untuk membuat daftar aliran di akun Anda			Daftar
ListSubscriptions	Memberikan izin untuk mengambil langganan koneksi yang ditentukan	klien*		Tulis
ListTagsForResource	Memberikan izin untuk mencantumkan semua tag untuk sumber daya tertentu	otorisasi	aws: ResourceTag /$ {} TagKey	Baca
		billinggroup	aws: ResourceTag /$ {} TagKey
		cacert	aws: ResourceTag /$ {} TagKey
		penyedia sertifikat	aws: ResourceTag /$ {} TagKey
		perintah	aws: ResourceTag /$ {} TagKey
		kustometrik	aws: ResourceTag /$ {} TagKey
		dimensi	aws: ResourceTag /$ {} TagKey
		konfigurasi domain	aws: ResourceTag /$ {} TagKey
		dynamicthinggroup	aws: ResourceTag /$ {} TagKey
		fleetmetrik	aws: ResourceTag /$ {} TagKey
		pekerjaan	aws: ResourceTag /$ {} TagKey
		Jobtemplate	aws: ResourceTag /$ {} TagKey
		mitigasi	aws: ResourceTag /$ {} TagKey
		otaupdate	aws: ResourceTag /$ {} TagKey
		kebijakan	aws: ResourceTag /$ {} TagKey
		provisioningtemplate	aws: ResourceTag /$ {} TagKey
		rolealias	aws: ResourceTag /$ {} TagKey
		aturan	aws: ResourceTag /$ {} TagKey
		audit terjadwal	aws: ResourceTag /$ {} TagKey
		profil keamanan	aws: ResourceTag /$ {} TagKey
		aliran	aws: ResourceTag /$ {} TagKey
		thinggroup	aws: ResourceTag /$ {} TagKey
		tipe barang	aws: ResourceTag /$ {} TagKey
ListTargetsForPolicy	Memberikan izin untuk mencantumkan target untuk kebijakan yang ditentukan	kebijakan*	aws: ResourceTag /$ {} TagKey	Daftar
ListTargetsForSecurityProfile	Memberikan izin untuk mencantumkan target yang terkait dengan profil keamanan Device Defender tertentu	profil keamanan*	aws: ResourceTag /$ {} TagKey	Daftar
ListThingGroups	Memberikan izin untuk membuat daftar semua grup			Daftar
ListThingGroupsForThing	Memberikan izin untuk membuat daftar grup hal yang menjadi milik benda yang ditentukan	hal*		Daftar
ListThingPrincipals	Memberikan izin untuk membuat daftar kepala sekolah yang terkait dengan hal yang ditentukan	hal*		Daftar
ListThingPrincipalsV2	Memberikan izin untuk membuat daftar kepala sekolah yang terkait dengan hal yang ditentukan	hal*		Daftar
ListThingRegistrationTaskReports	Memberikan izin untuk membuat daftar informasi tentang tugas pendaftaran barang massal			Daftar
ListThingRegistrationTasks	Memberikan izin untuk membuat daftar tugas pendaftaran barang massal			Daftar
ListThingTypes	Memberikan izin untuk membuat daftar semua jenis hal			Daftar
ListThings	Memberikan izin untuk membuat daftar semua hal			Daftar
ListThingsInBillingGroup	Memberikan izin untuk membuat daftar semua hal dalam grup penagihan yang ditentukan	grup penagihan*	aws: ResourceTag /$ {} TagKey	Daftar
ListThingsInThingGroup	Memberikan izin untuk membuat daftar semua hal dalam kelompok hal yang ditentukan	kelompok benda*	aws: ResourceTag /$ {} TagKey	Daftar
ListTopicRuleDestinations	Memberikan izin untuk membuat daftar semua TopicRuleDestinations			Daftar
ListTopicRules	Memberikan izin untuk membuat daftar aturan untuk topik tertentu			Daftar
ListTunnels	Memberikan izin untuk membuat daftar terowongan			Daftar
ListV2LoggingLevels	Memberikan izin untuk membuat daftar level logging v2			Daftar
ListViolationEvents	Memberikan izin untuk mencantumkan pelanggaran profil keamanan Device Defender yang ditemukan selama periode waktu tertentu	profil keamanan	aws: ResourceTag /$ {} TagKey	Daftar
ListViolationEvents		hal		Daftar
OpenTunnel	Memberikan izin untuk membuka terowongan		aws: RequestTag /$ {} TagKey aws: TagKeys IOT: ThingGroupArn IOT: TunnelDestinationService	Tulis
Publikasikan	Memberikan izin untuk mempublikasikan ke topik yang ditentukan	topik*		Tulis
PutVerificationStateOnViolation	Memberikan izin untuk menempatkan status verifikasi pada pelanggaran			Tulis
Menerima	Memberikan izin untuk menerima dari topik yang ditentukan	topik*		Tulis
RegisterCacertificate	Memberikan izin untuk mendaftarkan sertifikat CA dengan AWS IoT		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
RegisterCertificate	Memberikan izin untuk mendaftarkan sertifikat perangkat dengan AWS IoT			Tulis
RegisterCertificateWithoutCA	Memberikan izin untuk mendaftarkan sertifikat perangkat dengan AWS IoT tanpa CA terdaftar (otoritas sertifikat)			Tulis
RegisterThing	Memberikan izin untuk mendaftarkan barang Anda			Tulis
RejectCertificateTransfer	Memberikan izin untuk menolak transfer sertifikat yang tertunda	sertifiat*		Tulis
RemoveThingFromBillingGroup	Memberikan izin untuk menghapus sesuatu dari grup penagihan yang ditentukan	grup penagihan*	aws: ResourceTag /$ {} TagKey	Tulis
RemoveThingFromBillingGroup		hal*		Tulis
RemoveThingFromThingGroup	Memberikan izin untuk menghapus sesuatu dari kelompok hal yang ditentukan	hal*		Tulis
RemoveThingFromThingGroup		kelompok benda*	aws: ResourceTag /$ {} TagKey	Tulis
ReplaceTopicRule	Memberikan izin untuk mengganti aturan yang ditentukan	aturan*	aws: ResourceTag /$ {} TagKey	Tulis
RetainPublish	Memberikan izin untuk mempublikasikan pesan yang disimpan ke topik yang ditentukan	topik*		Tulis
RotateTunnelAccessToken	Memberikan izin untuk memutar token akses terowongan	terowongan*	aws: ResourceTag /$ {} TagKey IOT: ClientMode IOT: ThingGroupArn IOT: TunnelDestinationService	Tulis
SearchIndex	Memberikan izin untuk mencari indeks armada IoT	indeks*		Baca
SendDirectMessage	Memberikan izin untuk mengirim pesan langsung ke klien IoT	klien*	IoT: Topik	Tulis
SetDefaultAuthorizer	Memberikan izin untuk mengatur otorisasi default. Ini akan digunakan jika koneksi websocket dibuat tanpa menentukan otorisasi	otorisasi*	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
SetDefaultPolicyVersion	Memberikan izin untuk menyetel versi tertentu dari kebijakan yang ditentukan sebagai versi default (operatif) kebijakan	kebijakan*	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
SetLoggingOptions	Memberikan izin untuk mengatur opsi logging			Tulis
SetV2LoggingLevel	Memberikan izin untuk mengatur level logging v2			Tulis
SetV2LoggingOptions	Memberikan izin untuk mengatur opsi logging v2			Tulis
StartAuditMitigationActionsTask	Memberikan izin untuk memulai tugas yang menerapkan serangkaian tindakan mitigasi ke target yang ditentukan			Tulis
StartCommandExecution	Memberikan izin untuk memulai eksekusi perintah baru	klien	iot: CommandExecutionParameterBoolean /$ {} CommandParameterName iot: CommandExecutionParameterNumber /$ {} CommandParameterName iot: CommandExecutionParameterString /$ {} CommandParameterName	Tulis
		perintah*	aws: ResourceTag /$ {} TagKey iot: CommandExecutionParameterBoolean /$ {} CommandParameterName iot: CommandExecutionParameterNumber /$ {} CommandParameterName iot: CommandExecutionParameterString /$ {} CommandParameterName
		hal	iot: CommandExecutionParameterBoolean /$ {} CommandParameterName iot: CommandExecutionParameterNumber /$ {} CommandParameterName iot: CommandExecutionParameterString /$ {} CommandParameterName
StartDetectMitigationActionsTask	Memberikan izin untuk memulai tugas tindakan mitigasi Deteksi Device Defender	profil keamanan	aws: ResourceTag /$ {} TagKey	Tulis
StartOnDemandAuditTask	Memberikan izin untuk memulai audit Device Defender sesuai permintaan			Tulis
StartThingRegistrationTask	Memberikan izin untuk memulai tugas pendaftaran barang massal			Tulis
StopThingRegistrationTask	Memberikan izin untuk menghentikan tugas pendaftaran barang massal			Tulis
Berlangganan	Memberikan izin untuk berlangganan yang ditentukan TopicFilter	topikfilter*		Tulis
TagResource	Memberikan izin untuk menandai sumber daya tertentu	otorisasi	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		billinggroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		cacert	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		penyedia sertifikat	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		perintah	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		kustometrik	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		dimensi	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		konfigurasi domain	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		dynamicthinggroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		fleetmetrik	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		pekerjaan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		Jobtemplate	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		mitigasi	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		otaupdate	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		paket	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		packageversion	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		kebijakan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		provisioningtemplate	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		rolealias	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		aturan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		audit terjadwal	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		profil keamanan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		aliran	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		thinggroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		tipe barang	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
TestAuthorization	Memberikan izin untuk menguji evaluasi kebijakan untuk kebijakan kelompok	sertifikat		Baca
TestInvokeAuthorizer	Memberikan izin untuk menguji memanggil otorisasi khusus yang ditentukan untuk tujuan pengujian	otorisasi*	aws: ResourceTag /$ {} TagKey	Baca
TransferCertificate	Memberikan izin untuk mentransfer sertifikat yang ditentukan ke yang ditentukan Akun AWS	sertifiat*		Tulis
UntagResource	Memberikan izin untuk menghapus tag sumber daya tertentu	otorisasi	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		billinggroup	aws: ResourceTag /$ {} TagKey aws: TagKeys
		cacert	aws: ResourceTag /$ {} TagKey aws: TagKeys
		penyedia sertifikat	aws: ResourceTag /$ {} TagKey aws: TagKeys
		perintah	aws: ResourceTag /$ {} TagKey aws: TagKeys
		kustometrik	aws: ResourceTag /$ {} TagKey aws: TagKeys
		dimensi	aws: ResourceTag /$ {} TagKey aws: TagKeys
		konfigurasi domain	aws: ResourceTag /$ {} TagKey aws: TagKeys
		dynamicthinggroup	aws: ResourceTag /$ {} TagKey aws: TagKeys
		fleetmetrik	aws: ResourceTag /$ {} TagKey aws: TagKeys
		pekerjaan	aws: ResourceTag /$ {} TagKey aws: TagKeys
		Jobtemplate	aws: ResourceTag /$ {} TagKey aws: TagKeys
		mitigasi	aws: ResourceTag /$ {} TagKey aws: TagKeys
		otaupdate	aws: ResourceTag /$ {} TagKey aws: TagKeys
		paket	aws: ResourceTag /$ {} TagKey aws: TagKeys
		packageversion	aws: ResourceTag /$ {} TagKey aws: TagKeys
		kebijakan	aws: ResourceTag /$ {} TagKey aws: TagKeys
		provisioningtemplate	aws: ResourceTag /$ {} TagKey aws: TagKeys
		rolealias	aws: ResourceTag /$ {} TagKey aws: TagKeys
		aturan	aws: ResourceTag /$ {} TagKey aws: TagKeys
		audit terjadwal	aws: ResourceTag /$ {} TagKey aws: TagKeys
		profil keamanan	aws: ResourceTag /$ {} TagKey aws: TagKeys
		aliran	aws: ResourceTag /$ {} TagKey aws: TagKeys
		thinggroup	aws: ResourceTag /$ {} TagKey aws: TagKeys
		tipe barang	aws: ResourceTag /$ {} TagKey aws: TagKeys
UpdateAccountAuditConfiguration	Memberikan izin untuk mengonfigurasi atau mengkonfigurasi ulang pengaturan audit Device Defender untuk akun ini			Tulis
UpdateAuditSuppression	Memberikan izin untuk memperbarui penindasan audit Device Defender			Tulis
UpdateAuthorizer	Memberikan izin untuk memperbarui otorisasi	otorisasi*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateBillingGroup	Memberikan izin untuk memperbarui informasi yang terkait dengan grup penagihan yang ditentukan	grup penagihan*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateCacertificate	Memberikan izin untuk memperbarui sertifikat CA terdaftar	cacert*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateCertificate	Memberikan izin untuk memperbarui status sertifikat yang ditentukan. Operasi ini idempoten	sertifiat*		Tulis
UpdateCertificateProvider	Memberikan izin untuk memperbarui penyedia sertifikat	penyedia sertifikat*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateCommand	Memberikan izin untuk memperbarui perintah	perintah*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateCustomMetric	Memberikan izin untuk memperbarui metrik kustom yang ditentukan	kustommetrik*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateDimension	Memberikan izin untuk memperbarui definisi untuk dimensi	dimensi*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateDomainConfiguration	Memberikan izin untuk memperbarui konfigurasi domain	konfigurasi domain*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateDynamicThingGroup	Memberikan izin untuk memperbarui Dynamic Thing Group	kelompok dinamis*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateEncryptionConfiguration	Memberikan izin untuk memperbarui konfigurasi enkripsi untuk akun			Tulis
UpdateEventConfigurations	Memberikan izin untuk memperbarui konfigurasi acara			Tulis
UpdateFleetMetric	Memberikan izin untuk memperbarui metrik armada	fleetmetrik*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateFleetMetric	Memberikan izin untuk memperbarui metrik armada	indeks*		Tulis
UpdateIndexingConfiguration	Memberikan izin untuk memperbarui konfigurasi pengindeksan armada			Tulis
UpdateJob	Memberikan izin untuk memperbarui pekerjaan	pekerjaan*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateMitigationAction	Memberikan izin untuk memperbarui definisi untuk tindakan mitigasi yang ditentukan	mitigasionaksi*	aws: ResourceTag /$ {} TagKey	Tulis
UpdatePackage	Memberikan izin untuk memperbarui paket	paket*	aws: ResourceTag /$ {} TagKey	Tulis
UpdatePackageConfiguration	Memberikan izin untuk memperbarui konfigurasi paket akun			Tulis
UpdatePackageVersion	Memberikan izin untuk memperbarui versi paket yang ditentukan	paket*	aws: ResourceTag /$ {} TagKey	Tulis
UpdatePackageVersion		Packageversion*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateProvisioningTemplate	Memberikan izin untuk memperbarui templat penyediaan armada	provisioningtemplate*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateRoleAlias	Memberikan izin untuk memperbarui alias peran	rolealia*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateScheduledAudit	Memberikan izin untuk memperbarui audit terjadwal, termasuk pemeriksaan apa yang dilakukan dan seberapa sering audit berlangsung	audit* terjadwal*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateSecurityProfile	Memberikan izin untuk memperbarui profil keamanan Device Defender	kustometrik	aws: ResourceTag /$ {} TagKey	Tulis
		dimensi	aws: ResourceTag /$ {} TagKey
		profil keamanan*	aws: ResourceTag /$ {} TagKey
UpdateStream	Memberikan izin untuk memperbarui data untuk aliran	aliran*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateThing	Memberikan izin untuk memperbarui informasi yang terkait dengan hal yang ditentukan	hal*		Tulis
UpdateThingGroup	Memberikan izin untuk memperbarui informasi yang terkait dengan grup hal yang ditentukan	kelompok benda*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateThingGroupsForThing	Memberikan izin untuk memperbarui grup benda yang menjadi milik benda itu	hal*		Tulis
UpdateThingGroupsForThing		thinggroup	aws: ResourceTag /$ {} TagKey	Tulis
UpdateThingShadow	Memberikan izin untuk memperbarui bayangan benda	hal*		Tulis
UpdateThingType	Memberikan izin untuk memperbarui informasi yang terkait dengan jenis hal yang ditentukan	tipe benda*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateTopicRuleDestination	Memberikan izin untuk memperbarui TopicRuleDestination	tujuan*		Tulis
ValidateSecurityProfileBehaviors	Memberikan izin untuk memvalidasi spesifikasi perilaku profil keamanan Device Defender			Baca

Jenis sumber daya didefinisikan oleh AWS IoT

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
otorisasi	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :authorizer/$ {} AuthorizerName	aws: ResourceTag /$ {} TagKey
billinggroup	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :billinggroup/$ {} BillingGroupName	aws: ResourceTag /$ {} TagKey
cacert	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :cacert/$ {CACertificate}	aws: ResourceTag /$ {} TagKey
sertifikat	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :cert/$ {Sertifikat}
penyedia sertifikat	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :certificateprovider/$ {} CertificateProviderName	aws: ResourceTag /$ {} TagKey
klien	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :klien/$ {} ClientId
perintah	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :command/$ {} CommandId	aws: ResourceTag /$ {} TagKey
kustometrik	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :custommetric/$ {} MetricName	aws: ResourceTag /$ {} TagKey
tujuan	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :ruledestination/$ {} /$ {Uuid} DestinationType
dimensi	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :dimensi/$ {} DimensionName	aws: ResourceTag /$ {} TagKey
konfigurasi domain	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :domainconfiguration/$ {} /$ {Id} DomainConfigurationName	aws: ResourceTag /$ {} TagKey
dynamicthinggroup	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :thinggroup/$ {} ThingGroupName	aws: ResourceTag /$ {} TagKey
fleetmetrik	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :fleetmetric/$ {} FleetMetricName	aws: ResourceTag /$ {} TagKey
indeks	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :index/$ {} IndexName
pekerjaan	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :job/$ {} JobId	aws: ResourceTag /$ {} TagKey
Jobtemplate	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :jobtemplate/$ {} JobTemplateId	aws: ResourceTag /$ {} TagKey
mitigasi	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :mitigationaction/$ {} MitigationActionName	aws: ResourceTag /$ {} TagKey
otaupdate	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :otaupdate/$ {} OtaUpdateId	aws: ResourceTag /$ {} TagKey
paket	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :paket/$ {} PackageName	aws: ResourceTag /$ {} TagKey
packageversion	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :paket/$ {} /versi/$ {} PackageName VersionName	aws: ResourceTag /$ {} TagKey
kebijakan	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :policy/$ {} PolicyName	aws: ResourceTag /$ {} TagKey
provisioningtemplate	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :provisioningtemplate/$ {} ProvisioningTemplate	aws: ResourceTag /$ {} TagKey
rolealias	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :rolealias/$ {} RoleAlias	aws: ResourceTag /$ {} TagKey
aturan	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :rule/$ {} RuleName	aws: ResourceTag /$ {} TagKey
audit terjadwal	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :scheduledaudit/$ {} ScheduleName	aws: ResourceTag /$ {} TagKey
profil keamanan	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :securityprofile/$ {} SecurityProfileName	aws: ResourceTag /$ {} TagKey
aliran	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :stream/$ {} StreamId	aws: ResourceTag /$ {} TagKey
hal	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :thing/$ {} ThingName
thinggroup	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :thinggroup/$ {} ThingGroupName	aws: ResourceTag /$ {} TagKey
tipe benda	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :thingtype/$ {} ThingTypeName	aws: ResourceTag /$ {} TagKey
topik	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :topik/$ {} TopicName
topicfilter	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :topicfilter/$ {} TopicFilter
terowongan	arn: $ {Partition} :iot: $ {Wilayah} :$ {Akun} :tunnel/$ {} TunnelId	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk AWS IoT

AWS IoT mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Memfilter akses dengan kunci tag yang ada dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Memfilter akses oleh komponen kunci tag dari tag yang terkait dengan sumber daya IoT dalam permintaan	String
aws: TagKeys	Memfilter akses dengan daftar kunci tag yang terkait dengan sumber daya IoT dalam permintaan	ArrayOfString
IOT: ClientMode	Memfilter akses dengan mode klien untuk IoT Tunnel	String
iot: CommandExecutionParameterBoolean /$ {} CommandParameterName	Memfilter akses dengan nama parameter perintah dan nilai boolean	Bool
iot: CommandExecutionParameterNumber /$ {} CommandParameterName	Memfilter akses dengan nama parameter perintah dan nilai numerik	Numerik
iot: CommandExecutionParameterString /$ {} CommandParameterName	Memfilter akses dengan nama parameter perintah dan nilai string	String
IoT: hapus	Memfilter akses dengan bendera yang menunjukkan apakah akan segera menghapus Terowongan IoT atau tidak saat membuat permintaan iot: CloseTunnel	Bool
IOT: DomainName	Memfilter akses berdasarkan nama domain IoT DomainConfiguration	String
IOT: IncludeSocketInformation	Memfilter akses oleh GetConnection dan GetThingConnectivityData menyertakan parameter SocketInformation permintaan	Bool
IOT: ThingGroupArn	Memfilter akses dengan daftar IoT Thing Group ARN yang menjadi milik IoT Thing tujuan untuk Terowongan IoT	ArrayOfARN
IoT: topik	Memfilter akses berdasarkan topik	String
IOT: TunnelDestinationService	Memfilter akses berdasarkan daftar layanan tujuan untuk Terowongan IoT	ArrayOfString
IoT: Thingarn	Memfilter akses oleh ARN dari IoT Thing	ARN

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS Layanan Faktur (faktur)

AWS IoT Analytics (iotanalytics)