Operazioni Azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS IoT

AWS IoT (service prefix:iot) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle policy di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Operazioni API definite da AWS IoT

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Client SDK	Azione IAM	Chiave di condizione	Valore/i possibile/i	Livello di accesso
AcceptCertificateTransfer	iot	IoT: AcceptCertificateTransfer			Scrittura
AddThingToBillingGroup	iot	IoT: AddThingToBillingGroup			Scrittura
AddThingToThingGroup	iot	IoT: AddThingToThingGroup			Scrittura
AssociateSbomWithPackageVersion	iot	IoT: AssociateSbomWithPackageVersion			Scrittura
AssociateTargetsWithJob	iot	IoT: AssociateTargetsWithJob			Scrittura
AttachPolicy	iot	IoT: AttachPolicy			Gestione delle autorizzazioni, Write
AttachPrincipalPolicy	iot	IoT: AttachPrincipalPolicy			Gestione delle autorizzazioni, Write
AttachSecurityProfile	iot	IoT: AttachSecurityProfile			Scrittura
AttachThingPrincipal	iot	IoT: AttachThingPrincipal			Scrittura
CancelAuditMitigationActionsTask	iot	IoT: CancelAuditMitigationActionsTask			Scrittura
CancelAuditTask	iot	IoT: CancelAuditTask			Scrittura
CancelCertificateTransfer	iot	IoT: CancelCertificateTransfer			Scrittura
CancelDetectMitigationActionsTask	iot	IoT: CancelDetectMitigationActionsTask			Scrittura
CancelJob	iot	IoT: CancelJob			Scrittura
CancelJobExecution	iot	IoT: CancelJobExecution			Scrittura
ClearDefaultAuthorizer	iot	IoT: ClearDefaultAuthorizer			Scrittura
CreateAuditSuppression	iot	IoT: CreateAuditSuppression			Scrittura
CreateAuthorizer	iot	IoT: CreateAuthorizer			Scrittura
CreateAuthorizer	iot	IoT: TagResource			Etichettatura, scrittura
CreateBillingGroup	iot	IoT: CreateBillingGroup			Scrittura
CreateBillingGroup	iot	IoT: TagResource			Etichettatura, scrittura
CreateCertificateFromCsr	iot	IoT: CreateCertificateFromCsr			Scrittura
CreateCertificateProvider	iot	IoT: CreateCertificateProvider			Scrittura
CreateCertificateProvider	iot	IoT: TagResource			Etichettatura, scrittura
CreateCommand	iot	IoT: CreateCommand			Scrittura
		IoT: TagResource			Etichettatura, scrittura
		Obiettivo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
CreateCustomMetric	iot	IoT: CreateCustomMetric			Scrittura
CreateCustomMetric	iot	IoT: TagResource			Etichettatura, scrittura
CreateDimension	iot	IoT: CreateDimension			Scrittura
CreateDimension	iot	IoT: TagResource			Etichettatura, scrittura
CreateDomainConfiguration	iot	IoT: CreateDomainConfiguration			Scrittura
CreateDomainConfiguration	iot	IoT: TagResource			Etichettatura, scrittura
CreateDynamicThingGroup	iot	IoT: CreateDynamicThingGroup			Scrittura
CreateDynamicThingGroup	iot	IoT: TagResource			Etichettatura, scrittura
CreateFleetMetric	iot	IoT: CreateFleetMetric			Scrittura
CreateFleetMetric	iot	IoT: TagResource			Etichettatura, scrittura
CreateJob	iot	IoT: CreateJob			Scrittura
		IoT: TagResource			Etichettatura, scrittura
		Obiettivo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
CreateJobTemplate	iot	IoT: CreateJobTemplate			Scrittura
		IoT: TagResource			Etichettatura, scrittura
		Obiettivo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
CreateKeysAndCertificate	iot	IoT: CreateKeysAndCertificate			Scrittura
CreateMitigationAction	iot	IoT: CreateMitigationAction			Scrittura
		IoT: TagResource			Etichettatura, scrittura
		Obiettivo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
Create OTAupdate	iot	IoT: crea un aggiornamento OTA			Scrittura
		iot: TagResource			Etichettatura, scrittura
		Obiettivo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
CreatePackage	iot	IoT: CreatePackage			Scrittura
CreatePackage	iot	IoT: TagResource			Etichettatura, scrittura
CreatePackageVersion	iot	IoT: CreatePackageVersion			Scrittura
CreatePackageVersion	iot	IoT: TagResource			Etichettatura, scrittura
CreatePolicy	iot	IoT: CreatePolicy			Gestione delle autorizzazioni, Write
CreatePolicy	iot	IoT: TagResource			Etichettatura, scrittura
CreatePolicyVersion	iot	IoT: CreatePolicyVersion			Gestione delle autorizzazioni, Write
CreateProvisioningClaim	iot	IoT: CreateProvisioningClaim			Scrittura
CreateProvisioningTemplate	iot	IoT: CreateProvisioningTemplate			Scrittura
		IoT: TagResource			Etichettatura, scrittura
		Obiettivo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
CreateProvisioningTemplateVersion	iot	IoT: CreateProvisioningTemplateVersion			Scrittura
CreateRoleAlias	iot	IoT: CreateRoleAlias			Scrittura
		IoT: TagResource			Etichettatura, scrittura
		Obiettivo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
CreateScheduledAudit	iot	IoT: CreateScheduledAudit			Scrittura
CreateScheduledAudit	iot	IoT: TagResource			Etichettatura, scrittura
CreateSecurityProfile	iot	IoT: CreateSecurityProfile			Scrittura
		IoT: TagResource			Etichettatura, scrittura
		Obiettivo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
CreateStream	iot	IoT: CreateStream			Scrittura
		IoT: TagResource			Etichettatura, scrittura
		Obiettivo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
CreateThing	iot	IoT: CreateThing			Scrittura
CreateThingGroup	iot	IoT: CreateThingGroup			Scrittura
CreateThingGroup	iot	IoT: TagResource			Etichettatura, scrittura
CreateThingType	iot	IoT: CreateThingType			Scrittura
CreateThingType	iot	IoT: TagResource			Etichettatura, scrittura
CreateTopicRule	iot	IoT: CreateTopicRule			Scrittura
		IoT: TagResource			Etichettatura, scrittura
		Obiettivo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
CreateTopicRuleDestination	iot	IoT: CreateTopicRuleDestination			Scrittura
CreateTopicRuleDestination	iot	scopo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
DeleteAccountAuditConfiguration	iot	IoT: DeleteAccountAuditConfiguration			Scrittura
DeleteAuditSuppression	iot	IoT: DeleteAuditSuppression			Scrittura
DeleteAuthorizer	iot	IoT: DeleteAuthorizer			Scrittura
DeleteBillingGroup	iot	IoT: DeleteBillingGroup			Scrittura
Eliminare un certificato	iot	IoT: elimina un certificato			Scrittura
DeleteCertificate	iot	iot: DeleteCertificate			Scrittura
DeleteCertificateProvider	iot	IoT: DeleteCertificateProvider			Scrittura
DeleteCommand	iot	IoT: DeleteCommand			Scrittura
DeleteCommandExecution	iot	IoT: DeleteCommandExecution			Scrittura
DeleteCustomMetric	iot	IoT: DeleteCustomMetric			Scrittura
DeleteDimension	iot	IoT: DeleteDimension			Scrittura
DeleteDomainConfiguration	iot	IoT: DeleteDomainConfiguration			Scrittura
DeleteDynamicThingGroup	iot	IoT: DeleteDynamicThingGroup			Scrittura
DeleteFleetMetric	iot	IoT: DeleteFleetMetric			Scrittura
DeleteJob	iot	IoT: DeleteJob			Scrittura
DeleteJobExecution	iot	IoT: DeleteJobExecution			Scrittura
DeleteJobTemplate	iot	IoT: DeleteJobTemplate			Scrittura
DeleteMitigationAction	iot	IoT: DeleteMitigationAction			Scrittura
Elimina OTAupdate	iot	IoT: elimina OTAupdate			Scrittura
DeletePackage	iot	IoT: DeletePackage			Scrittura
DeletePackageVersion	iot	IoT: DeletePackageVersion			Scrittura
DeletePolicy	iot	IoT: DeletePolicy			Gestione delle autorizzazioni, Write
DeletePolicyVersion	iot	IoT: DeletePolicyVersion			Gestione delle autorizzazioni, Write
DeleteProvisioningTemplate	iot	IoT: DeleteProvisioningTemplate			Scrittura
DeleteProvisioningTemplateVersion	iot	IoT: DeleteProvisioningTemplateVersion			Scrittura
DeleteRegistrationCode	iot	IoT: DeleteRegistrationCode			Scrittura
DeleteRoleAlias	iot	IoT: DeleteRoleAlias			Scrittura
DeleteScheduledAudit	iot	IoT: DeleteScheduledAudit			Scrittura
DeleteSecurityProfile	iot	IoT: DeleteSecurityProfile			Scrittura
DeleteStream	iot	IoT: DeleteStream			Scrittura
DeleteThing	iot	IoT: DeleteThing			Scrittura
DeleteThingGroup	iot	IoT: DeleteThingGroup			Scrittura
DeleteThingType	iot	IoT: DeleteThingType			Scrittura
DeleteTopicRule	iot	IoT: DeleteTopicRule			Scrittura
DeleteTopicRuleDestination	iot	IoT: DeleteTopicRuleDestination			Scrittura
DeleteV2LoggingLevel	iot	IoT: DeleteV2LoggingLevel			Scrittura
DeprecateThingType	iot	IoT: DeprecateThingType			Scrittura
DescribeAccountAuditConfiguration	iot	IoT: DescribeAccountAuditConfiguration			Lettura
DescribeAuditFinding	iot	IoT: DescribeAuditFinding			Lettura
DescribeAuditMitigationActionsTask	iot	IoT: DescribeAuditMitigationActionsTask			Lettura
DescribeAuditSuppression	iot	IoT: DescribeAuditSuppression			Lettura
DescribeAuditTask	iot	IoT: DescribeAuditTask			Lettura
DescribeAuthorizer	iot	IoT: DescribeAuthorizer			Lettura
DescribeBillingGroup	iot	IoT: DescribeBillingGroup			Lettura
Descrivi un certificato	iot	IoT: descrivi un certificato			Lettura
DescribeCertificate	iot	iot: DescribeCertificate			Lettura
DescribeCertificateProvider	iot	IoT: DescribeCertificateProvider			Lettura
DescribeCustomMetric	iot	IoT: DescribeCustomMetric			Lettura
DescribeDefaultAuthorizer	iot	IoT: DescribeDefaultAuthorizer			Lettura
DescribeDetectMitigationActionsTask	iot	IoT: DescribeDetectMitigationActionsTask			Lettura
DescribeDimension	iot	IoT: DescribeDimension			Lettura
DescribeDomainConfiguration	iot	IoT: DescribeDomainConfiguration			Lettura
DescribeEncryptionConfiguration	iot	IoT: DescribeEncryptionConfiguration			Lettura
DescribeEndpoint	iot	IoT: DescribeEndpoint			Lettura
DescribeEventConfigurations	iot	IoT: DescribeEventConfigurations			Lettura
DescribeFleetMetric	iot	IoT: DescribeFleetMetric			Lettura
DescribeIndex	iot	IoT: DescribeIndex			Lettura
DescribeJob	iot	IoT: DescribeJob			Lettura
DescribeJobExecution	iot	IoT: DescribeJobExecution			Lettura
DescribeJobTemplate	iot	IoT: DescribeJobTemplate			Lettura
DescribeManagedJobTemplate	iot	IoT: DescribeManagedJobTemplate			Lettura
DescribeMitigationAction	iot	IoT: DescribeMitigationAction			Lettura
DescribeProvisioningTemplate	iot	IoT: DescribeProvisioningTemplate			Lettura
DescribeProvisioningTemplateVersion	iot	IoT: DescribeProvisioningTemplateVersion			Lettura
DescribeRoleAlias	iot	IoT: DescribeRoleAlias			Lettura
DescribeScheduledAudit	iot	IoT: DescribeScheduledAudit			Lettura
DescribeSecurityProfile	iot	IoT: DescribeSecurityProfile			Lettura
DescribeStream	iot	IoT: DescribeStream			Lettura
DescribeThing	iot	IoT: DescribeThing			Lettura
DescribeThingGroup	iot	IoT: DescribeThingGroup			Lettura
DescribeThingRegistrationTask	iot	IoT: DescribeThingRegistrationTask			Lettura
DescribeThingType	iot	IoT: DescribeThingType			Lettura
DetachPolicy	iot	IoT: DetachPolicy			Gestione delle autorizzazioni, Write
DetachPrincipalPolicy	iot	IoT: DetachPrincipalPolicy			Gestione delle autorizzazioni, Write
DetachSecurityProfile	iot	IoT: DetachSecurityProfile			Scrittura
DetachThingPrincipal	iot	IoT: DetachThingPrincipal			Scrittura
DisableTopicRule	iot	IoT: DisableTopicRule			Scrittura
DisassociateSbomFromPackageVersion	iot	IoT: DisassociateSbomFromPackageVersion			Scrittura
EnableTopicRule	iot	IoT: EnableTopicRule			Scrittura
GetBehaviorModelTrainingSummaries	iot	IoT: GetBehaviorModelTrainingSummaries			List
GetBucketsAggregation	iot	IoT: GetBucketsAggregation			Lettura
GetCardinality	iot	IoT: GetCardinality			Lettura
GetCommand	iot	IoT: GetCommand			Lettura
GetCommandExecution	iot	IoT: GetCommandExecution			Lettura
GetEffectivePolicies	iot	IoT: GetEffectivePolicies			Lettura
GetIndexingConfiguration	iot	IoT: GetIndexingConfiguration			Lettura
GetJobDocument	iot	IoT: GetJobDocument			Lettura
GetLoggingOptions	iot	IoT: GetLoggingOptions			Lettura
Vai a Get OtaUpdate	iot	IoT: vai a TAUpdate			Lettura
GetPackage	iot	iot: GetPackage			Lettura
GetPackageConfiguration	iot	IoT: GetPackageConfiguration			Lettura
GetPackageVersion	iot	IoT: GetPackageVersion			Lettura
GetPercentiles	iot	IoT: GetPercentiles			Lettura
GetPolicy	iot	IoT: GetPolicy			Lettura
GetPolicyVersion	iot	IoT: GetPolicyVersion			Lettura
GetRegistrationCode	iot	IoT: GetRegistrationCode			Lettura
GetStatistics	iot	IoT: GetStatistics			Lettura
GetThingConnectivityData	iot	IoT: GetThingConnectivityData			Lettura
GetTopicRule	iot	IoT: GetTopicRule			Lettura
GetTopicRuleDestination	iot	IoT: GetTopicRuleDestination			Lettura
GetV2LoggingOptions	iot	IoT: GetV2LoggingOptions			Lettura
ListActiveViolations	iot	IoT: ListActiveViolations			List
ListAttachedPolicies	iot	IoT: ListAttachedPolicies			List
ListAuditFindings	iot	IoT: ListAuditFindings			List
ListAuditMitigationActionsExecutions	iot	IoT: ListAuditMitigationActionsExecutions			List
ListAuditMitigationActionsTasks	iot	IoT: ListAuditMitigationActionsTasks			List
ListAuditSuppressions	iot	IoT: ListAuditSuppressions			List
ListAuditTasks	iot	IoT: ListAuditTasks			List
ListAuthorizers	iot	IoT: ListAuthorizers			List
ListBillingGroups	iot	IoT: ListBillingGroups			List
Listcacertificates	iot	IoT: elenca i certificati CA			List
ListCertificateProviders	iot	iot: ListCertificateProviders			List
ListCertificates	iot	IoT: ListCertificates			List
ListCertificatesByCA	iot	IoT: ListCertificatesByCA			List
ListCommandExecutions	iot	IoT: ListCommandExecutions			List
ListCommands	iot	IoT: ListCommands			List
ListCustomMetrics	iot	IoT: ListCustomMetrics			List
ListDetectMitigationActionsExecutions	iot	IoT: ListDetectMitigationActionsExecutions			List
ListDetectMitigationActionsTasks	iot	IoT: ListDetectMitigationActionsTasks			List
ListDimensions	iot	IoT: ListDimensions			List
ListDomainConfigurations	iot	IoT: ListDomainConfigurations			List
ListFleetMetrics	iot	IoT: ListFleetMetrics			List
ListIndices	iot	IoT: ListIndices			List
ListJobExecutionsForJob	iot	IoT: ListJobExecutionsForJob			List
ListJobExecutionsForThing	iot	IoT: ListJobExecutionsForThing			List
ListJobTemplates	iot	IoT: ListJobTemplates			List
ListJobs	iot	IoT: ListJobs			List
ListManagedJobTemplates	iot	IoT: ListManagedJobTemplates			List
ListMetricValues	iot	IoT: ListMetricValues			List
ListMitigationActions	iot	IoT: ListMitigationActions			List
Elenco degli aggiornamenti	iot	IoT: elenca gli aggiornamenti			List
ListOutgoingCertificates	iot	iot: ListOutgoingCertificates			List
ListPackageVersions	iot	IoT: ListPackageVersions			List
ListPackages	iot	IoT: ListPackages			List
ListPolicies	iot	IoT: ListPolicies			List
ListPolicyPrincipals	iot	IoT: ListPolicyPrincipals			List
ListPolicyVersions	iot	IoT: ListPolicyVersions			List
ListPrincipalPolicies	iot	IoT: ListPrincipalPolicies			List
ListPrincipalThings	iot	IoT: ListPrincipalThings			List
ListPrincipalThingsV2	iot	IoT: ListPrincipalThingsV2			List
ListProvisioningTemplateVersions	iot	IoT: ListProvisioningTemplateVersions			List
ListProvisioningTemplates	iot	IoT: ListProvisioningTemplates			List
ListRelatedResourcesForAuditFinding	iot	IoT: ListRelatedResourcesForAuditFinding			List
ListRoleAliases	iot	IoT: ListRoleAliases			List
ListSbomValidationResults	iot	IoT: ListSbomValidationResults			List
ListScheduledAudits	iot	IoT: ListScheduledAudits			List
ListSecurityProfiles	iot	IoT: ListSecurityProfiles			List
ListSecurityProfilesForTarget	iot	IoT: ListSecurityProfilesForTarget			List
ListStreams	iot	IoT: ListStreams			List
ListTagsForResource	iot	IoT: ListTagsForResource			Lettura
ListTargetsForPolicy	iot	IoT: ListTargetsForPolicy			List
ListTargetsForSecurityProfile	iot	IoT: ListTargetsForSecurityProfile			List
ListThingGroups	iot	IoT: ListThingGroups			List
ListThingGroupsForThing	iot	IoT: ListThingGroupsForThing			List
ListThingPrincipals	iot	IoT: ListThingPrincipals			List
ListThingPrincipalsV2	iot	IoT: ListThingPrincipalsV2			List
ListThingRegistrationTaskReports	iot	IoT: ListThingRegistrationTaskReports			List
ListThingRegistrationTasks	iot	IoT: ListThingRegistrationTasks			List
ListThingTypes	iot	IoT: ListThingTypes			List
ListThings	iot	IoT: ListThings			List
ListThingsInBillingGroup	iot	IoT: ListThingsInBillingGroup			List
ListThingsInThingGroup	iot	IoT: ListThingsInThingGroup			List
ListTopicRuleDestinations	iot	IoT: ListTopicRuleDestinations			List
ListTopicRules	iot	IoT: ListTopicRules			List
ListV2LoggingLevels	iot	IoT: ListV2LoggingLevels			List
ListViolationEvents	iot	IoT: ListViolationEvents			List
PutVerificationStateOnViolation	iot	IoT: PutVerificationStateOnViolation			Scrittura
Registra un certificato	iot	IoT: registra un certificato			Scrittura
		iot: TagResource			Etichettatura, scrittura
		Obiettivo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
RegisterCertificate	iot	IoT: RegisterCertificate			Scrittura
RegisterCertificateWithoutCA	iot	IoT: RegisterCertificateWithoutCA			Scrittura
RegisterThing	iot	IoT: RegisterThing			Scrittura
RejectCertificateTransfer	iot	IoT: RejectCertificateTransfer			Scrittura
RemoveThingFromBillingGroup	iot	IoT: RemoveThingFromBillingGroup			Scrittura
RemoveThingFromThingGroup	iot	IoT: RemoveThingFromThingGroup			Scrittura
ReplaceTopicRule	iot	IoT: ReplaceTopicRule			Scrittura
ReplaceTopicRule	iot	scopo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
SearchIndex	iot	IoT: SearchIndex			Lettura
SetDefaultAuthorizer	iot	IoT: SetDefaultAuthorizer			Gestione delle autorizzazioni, Write
SetDefaultPolicyVersion	iot	IoT: SetDefaultPolicyVersion			Gestione delle autorizzazioni, Write
SetLoggingOptions	iot	IoT: SetLoggingOptions			Scrittura
SetLoggingOptions	iot	scopo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
SetV2LoggingLevel	iot	IoT: SetV2LoggingLevel			Scrittura
SetV2LoggingOptions	iot	IoT: SetV2LoggingOptions			Scrittura
SetV2LoggingOptions	iot	scopo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
StartAuditMitigationActionsTask	iot	IoT: StartAuditMitigationActionsTask			Scrittura
StartDetectMitigationActionsTask	iot	IoT: StartDetectMitigationActionsTask			Scrittura
StartOnDemandAuditTask	iot	IoT: StartOnDemandAuditTask			Scrittura
StartThingRegistrationTask	iot	IoT: StartThingRegistrationTask			Scrittura
StartThingRegistrationTask	iot	scopo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
StopThingRegistrationTask	iot	IoT: StopThingRegistrationTask			Scrittura
TagResource	iot	IoT: TagResource			Etichettatura, scrittura
TestAuthorization	iot	IoT: TestAuthorization			Lettura
TestInvokeAuthorizer	iot	IoT: TestInvokeAuthorizer			Lettura
TransferCertificate	iot	IoT: TransferCertificate			Scrittura
UntagResource	iot	IoT: UntagResource			Etichettatura, scrittura
UpdateAccountAuditConfiguration	iot	IoT: UpdateAccountAuditConfiguration			Scrittura
UpdateAccountAuditConfiguration	iot	scopo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
UpdateAuditSuppression	iot	IoT: UpdateAuditSuppression			Scrittura
UpdateAuthorizer	iot	IoT: UpdateAuthorizer			Scrittura
UpdateBillingGroup	iot	IoT: UpdateBillingGroup			Scrittura
Update CA Certificate	iot	IoT: aggiorna il certificato CA			Scrittura
Update CA Certificate	iot	Sono: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
UpdateCertificate	iot	IoT: UpdateCertificate			Scrittura
UpdateCertificateProvider	iot	IoT: UpdateCertificateProvider			Scrittura
UpdateCommand	iot	IoT: UpdateCommand			Scrittura
UpdateCustomMetric	iot	IoT: UpdateCustomMetric			Scrittura
UpdateDimension	iot	IoT: UpdateDimension			Scrittura
UpdateDomainConfiguration	iot	IoT: UpdateDomainConfiguration			Scrittura
UpdateDynamicThingGroup	iot	IoT: UpdateDynamicThingGroup			Scrittura
UpdateEncryptionConfiguration	iot	IoT: UpdateEncryptionConfiguration			Scrittura
UpdateEncryptionConfiguration	iot	scopo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
UpdateEventConfigurations	iot	IoT: UpdateEventConfigurations			Scrittura
UpdateFleetMetric	iot	IoT: UpdateFleetMetric			Scrittura
UpdateIndexingConfiguration	iot	IoT: UpdateIndexingConfiguration			Scrittura
UpdateJob	iot	IoT: UpdateJob			Scrittura
UpdateJob	iot	scopo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
UpdateMitigationAction	iot	IoT: UpdateMitigationAction			Scrittura
UpdateMitigationAction	iot	scopo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
UpdatePackage	iot	IoT: UpdatePackage			Scrittura
UpdatePackageConfiguration	iot	IoT: UpdatePackageConfiguration			Scrittura
UpdatePackageConfiguration	iot	scopo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
UpdatePackageVersion	iot	IoT: UpdatePackageVersion			Scrittura
UpdateProvisioningTemplate	iot	IoT: UpdateProvisioningTemplate			Scrittura
UpdateProvisioningTemplate	iot	scopo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
UpdateRoleAlias	iot	IoT: UpdateRoleAlias			Scrittura
UpdateRoleAlias	iot	scopo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
UpdateScheduledAudit	iot	IoT: UpdateScheduledAudit			Scrittura
UpdateSecurityProfile	iot	IoT: UpdateSecurityProfile			Scrittura
UpdateSecurityProfile	iot	scopo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
UpdateStream	iot	IoT: UpdateStream			Scrittura
UpdateStream	iot	scopo: PassRole	sono: PassedToService	iot.amazonaws.com	Scrittura
UpdateThing	iot	IoT: UpdateThing			Scrittura
UpdateThingGroup	iot	IoT: UpdateThingGroup			Scrittura
UpdateThingGroupsForThing	iot	IoT: UpdateThingGroupsForThing			Scrittura
UpdateThingType	iot	IoT: UpdateThingType			Scrittura
UpdateTopicRuleDestination	iot	IoT: UpdateTopicRuleDestination			Scrittura
ValidateSecurityProfileBehaviors	iot	IoT: ValidateSecurityProfileBehaviors			Lettura
CloseTunnel	tunneling sicuro IoT	iot: CloseTunnel			Scrittura
DescribeTunnel	tunneling sicuro IoT	iot: DescribeTunnel			Lettura
ListTagsForResource	tunneling sicuro IoT	iot: ListTagsForResource			Lettura
ListTunnels	tunneling sicuro IoT	iot: ListTunnels			List
OpenTunnel	tunneling sicuro IoT	iot: OpenTunnel			Scrittura
OpenTunnel	tunneling sicuro IoT	IoT: TagResource			Etichettatura, scrittura
RotateTunnelAccessToken	tunneling sicuro IoT	iot: RotateTunnelAccessToken			Scrittura
TagResource	tunneling sicuro IoT	iot: TagResource			Etichettatura, scrittura
UntagResource	tunneling sicuro IoT	iot: UntagResource			Etichettatura, scrittura

Azioni definite da AWS IoT

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptCertificateTransfer	Concede l'autorizzazione per accettare un trasferimento di certificato in sospeso	certifico*		Scrittura
AddThingToBillingGroup	Concede l'autorizzazione per aggiungere un elemento al gruppo di fatturazione specificato	gruppo di fatturazione*	legge: /$ {0} ResourceTag TagKey	Scrittura
AddThingToBillingGroup		cosa*		Scrittura
AddThingToThingGroup	Concede l'autorizzazione per aggiungere un elemento al gruppo di elementi specificato	cosa*		Scrittura
AddThingToThingGroup		gruppo di cose*	leggi: ResourceTag /$ {} TagKey	Scrittura
AssociateSbomWithPackageVersion	Concede il permesso di associare i file SBOM a una versione del pacchetto	versione del pacchetto*	leggi: /$ {} ResourceTag TagKey	Scrittura
AssociateTargetsWithJob	Concede l'autorizzazione per associare un gruppo a un processo continuo	lavoro*	leggi: ResourceTag /$ {0} TagKey	Scrittura
		cosa*
		gruppo di cose*	leggi: ResourceTag /$ {} TagKey
AttachPolicy	Concede l'autorizzazione per collegare una policy alla destinazione specificata	certificato		Gestione delle autorizzazioni, Write
AttachPolicy		thinggroup	leggi: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
AttachPrincipalPolicy	Concede l'autorizzazione per collegare la policy specificata all'entità principale specificata (certificato o altra credenziale)	certificato		Gestione delle autorizzazioni, Write
AttachSecurityProfile	Concede l'autorizzazione per associare un profilo di sicurezza Device Defender a un gruppo di elementi o a questo account	metrica personalizzata	leggi: ResourceTag /$ {} TagKey	Scrittura
		dimensione	legge: ResourceTag /$ {} TagKey
		profilo di sicurezza*	leggi: /$ {} ResourceTag TagKey
		gruppo di cose	leggi: ResourceTag /$ {} TagKey
AttachThingPrincipal	Concede l'autorizzazione per collegare l'entità specificata all'elemento specificato	certificato	IoT: Thingarn	Scrittura
CancelAuditMitigationActionsTask	Concede l'autorizzazione per annullare un'attività di mitigazione in corso			Scrittura
CancelAuditTask	Concede l'autorizzazione per annullare un controllo in corso. L'audit può essere pianificato o on demand			Scrittura
CancelCertificateTransfer	Concede l'autorizzazione per annullare un trasferimento in sospeso per il certificato specificato	certifico*		Scrittura
CancelDetectMitigationActionsTask	Concede l'autorizzazione per annullare un'azione di attenuazione di Device Defender ML Detect			Scrittura
CancelJob	Concede l'autorizzazione per annullare un processo	lavoro*	leggi: ResourceTag /$ {0} TagKey	Scrittura
CancelJobExecution	Concede l'autorizzazione per annullare l'esecuzione di un processo su un determinato dispositivo	lavoro*	leggi: ResourceTag /$ {0} TagKey	Scrittura
CancelJobExecution		cosa*		Scrittura
ClearDefaultAuthorizer	Concede l'autorizzazione per cancellare l'autore predefinito			Scrittura
CloseTunnel	Concede l'autorizzazione per chiudere un tunnel	tunnel*	seghe: ResourceTag /$ {} TagKey IoT: elimina	Scrittura
ConfirmTopicRuleDestination	Concede l'autorizzazione a confermare un URL http TopicRuleDestinationDestination	destinazione*		Scrittura
Connect	Concede l'autorizzazione per connettersi come client specificato	cliente*		Scrittura
CreateAuditSuppression	Concede l'autorizzazione per creare un'eliminazione del controllo Device Defender			Scrittura
CreateAuthorizer	Concede l'autorizzazione per creare un autorizzatore	autorizzatore*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateBillingGroup	Concede l'autorizzazione per creare un gruppo di fatturazione	gruppo di fatturazione*	legge: /$ {0} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateCertificateFromCsr	Concede l'autorizzazione a creare un X.509 certificato utilizzando la richiesta di firma del certificato specificata			Scrittura
CreateCertificateProvider	Concede l'autorizzazione a creare un fornitore di certificati	fornitore di certificati*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateCommand	Concede l'autorizzazione a creare un comando che può essere utilizzato per avviare nuove esecuzioni su un dispositivo	comando*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateCustomMetric	Concede l'autorizzazione per creare un parametro personalizzato per reporting e monitoraggio dei parametri lato dispositivo	metrica personalizzata*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateDimension	Concede l'autorizzazione per definire una dimensione che può essere utilizzata per limitare l'ambito di un parametro utilizzato in un profilo di sicurezza	dimensione*	seghe: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateDomainConfiguration	Concede l'autorizzazione per creare una configurazione del dominio	configurazione del dominio*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys IoT: DomainName	Scrittura
CreateDynamicThingGroup	Concede l'autorizzazione per creare un gruppo di elementi dinamico	gruppo di oggetti dinamico*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateFleetMetric	Concede l'autorizzazione per creare un parco istanze	sistema metrico della flotta*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateFleetMetric	Concede l'autorizzazione per creare un parco istanze	indice*	leggi: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateJob	Autorizza l'utente a creare un processo.	lavoro*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
		modello di lavoro	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		pacchetto	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		versione del pacchetto	come: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		cosa*	leggi: RequestTag /$ {} TagKey leggi: TagKeys
		gruppo di oggetti*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
CreateJobTemplate	Concede l'autorizzazione per creare un modello di processo	lavoro	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
		modello di lavoro*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		pacchetto	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		versione del pacchetto	come: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
CreateKeysAndCertificate	Concede l'autorizzazione a creare una coppia di chiavi RSA a 2048 bit ed emette un X.509 certificato utilizzando la chiave pubblica emessa			Scrittura
CreateMitigationAction	Concede l'autorizzazione a definire un'azione che può essere applicata ai risultati dell'audit utilizzando StartAuditMitigationActionsTask	azione di mitigazione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
Create OTAupdate	Concede l'autorizzazione per creare un processo di aggiornamento OTA	otaupdate*	legge: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreatePackage	Concede l'autorizzazione per creare un pacchetto software che puoi implementare sui tuoi dispositivi	pacchetto*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreatePackageVersion	Concede l'autorizzazione per creare una versione sotto il pacchetto specificato	pacchetto*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreatePackageVersion		versione del pacchetto*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreatePolicy	Concede l'autorizzazione a creare una policy AWS IoT	politica*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Gestione delle autorizzazioni, Write
CreatePolicyVersion	Concede l'autorizzazione a creare una nuova versione della policy AWS IoT specificata	politica*	leggi: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
CreateProvisioningClaim	Concede l'autorizzazione per creare un'attestazione di provisioning	modello di fornitura*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateProvisioningTemplate	Concede l'autorizzazione per creare un modello di provisioning del parco istanze	modello di fornitura*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateProvisioningTemplateVersion	Concede l'autorizzazione per creare una nuova versione di un modello di provisioning del parco istanze	modello di fornitura*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateRoleAlias	Concede l'autorizzazione per creare un alias del ruolo	alias di ruolo*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateScheduledAudit	Concede l'autorizzazione per creare un audit pianificato che viene eseguito in un intervallo di tempo specificato	audit programmato*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateSecurityProfile	Concede l'autorizzazione per creare un profilo di sicurezza Device Defender	metrica personalizzata	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
		dimensione	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		profilo di sicurezza*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
CreateStream	Concede l'autorizzazione a creare un nuovo flusso AWS IoT	stream*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateThing	Concede l'autorizzazione per creare un elemento nel registro di elementi	gruppo di fatturazione	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateThing		cosa*		Scrittura
CreateThingGroup	Concede l'autorizzazione per creare un gruppo di elementi	gruppo di cose*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateThingType	Concede l'autorizzazione per creare un nuovo tipo di elemento	tipo di oggetto*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateTopicRule	Concede l'autorizzazione per creare una regola	regola*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateTopicRuleDestination	Concede il permesso di creare un TopicRuleDestination			Scrittura
DeleteAccountAuditConfiguration	Concede l'autorizzazione per eliminare la configurazione di audit associata all'account			Scrittura
DeleteAuditSuppression	Concede l'autorizzazione per eliminare un'eliminazione di audit Device Defender			Scrittura
DeleteAuthorizer	Concede l'autorizzazione per eliminare l'autorizzatore specificato	autorizzatore*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteBillingGroup	Concede l'autorizzazione per eliminare il gruppo di fatturazione specificato	gruppo di fatturazione*	legge: /$ {0} ResourceTag TagKey	Scrittura
Eliminare un certificato	Concede l'autorizzazione per eliminare un certificato emesso da una CA registrato	cartello*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteCertificate	Concede l'autorizzazione per eliminare il certificato specificato	certo*		Scrittura
DeleteCertificateProvider	Concede l'autorizzazione a eliminare un fornitore di certificati	fornitore di certificati*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteCommand	Concede il permesso di eliminare un comando	comando*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteCommandExecution	Concede il permesso di eliminare l'esecuzione di un comando	cliente		Scrittura
DeleteCommandExecution	Concede il permesso di eliminare l'esecuzione di un comando	cosa		Scrittura
DeleteConnection	Concede il permesso di disconnettere la connessione specificata	cliente*		Scrittura
DeleteCustomMetric	Concede l'autorizzazione a eliminare la metrica personalizzata specificata dal Account AWS	metrica personalizzata*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteDimension	Concede l'autorizzazione a rimuovere la dimensione specificata dal tuo Account AWS	dimensione*	seghe: ResourceTag /$ {0} TagKey	Scrittura
DeleteDomainConfiguration	Concede l'autorizzazione per eliminare una configurazione di dominio	configurazione del dominio*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteDynamicThingGroup	Concede l'autorizzazione per eliminare il gruppo di elementi dinamico specificato	gruppo di oggetti dinamico*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteFleetMetric	Concede l'autorizzazione per eliminare il parametro del parco istanze specificato	metrico della flotta*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteJob	Concede l'autorizzazione per eliminare un processo e le relative esecuzioni di processi	lavoro*	leggi: ResourceTag /$ {0} TagKey	Scrittura
DeleteJobExecution	Concede l'autorizzazione per eliminare l'esecuzione di un processo	lavoro*	leggi: ResourceTag /$ {0} TagKey	Scrittura
DeleteJobExecution		cosa*		Scrittura
DeleteJobTemplate	Concede l'autorizzazione per eliminare un modello di processo	modello di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteMitigationAction	Concede l'autorizzazione a eliminare un'azione di mitigazione definita dal tuo Account AWS	azione di mitigazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
Eliminare OTAupdate	Concede l'autorizzazione per eliminare un processo di aggiornamento OTA	otaupdate*	legge: /$ {} ResourceTag TagKey	Scrittura
DeletePackage	Concede l'autorizzazione per eliminare un pacchetto	pacchetto*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeletePackageVersion	Concede l'autorizzazione per eliminare una versione del pacchetto specificato	pacchetto*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeletePackageVersion		versione del pacchetto*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeletePolicy	Concede l'autorizzazione per eliminare la policy specificata	politica*	leggi: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
DeletePolicyVersion	Concede l'autorizzazione per eliminare la versione specificata della policy specificata	politica*	leggi: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
DeleteProvisioningTemplate	Concede l'autorizzazione per eliminare un modello di provisioning del parco istanze	modello di fornitura*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteProvisioningTemplateVersion	Concede l'autorizzazione per eliminare una versione del modello di provisioning del parco istanze	modello di fornitura*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteRegistrationCode	Concede l'autorizzazione per eliminare un codice di registrazione del certificato emesso da una CA			Scrittura
DeleteRoleAlias	Concede l'autorizzazione per eliminare l'alias del ruolo specificato	alias di ruolo*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteScheduledAudit	Concede l'autorizzazione per eliminare un audit pianificato	audit programmato*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteSecurityProfile	Concede l'autorizzazione per eliminare un profilo di sicurezza Device Defender	metrica personalizzata	leggi: ResourceTag /$ {} TagKey	Scrittura
		dimensione	legge: ResourceTag /$ {} TagKey
		profilo di sicurezza*	leggi: /$ {} ResourceTag TagKey
DeleteStream	Concede l'autorizzazione per eliminare un flusso specificato	ruscello*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteThing	Concede l'autorizzazione per eliminare l'elemento specificato	cosa*		Scrittura
DeleteThingGroup	Concede l'autorizzazione per eliminare il gruppo di elementi specificato	gruppo di cose*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteThingShadow	Concede l'autorizzazione per eliminare la copia shadow dell'oggetto specificata	cosa*		Scrittura
DeleteThingType	Concede l'autorizzazione per eliminare il tipo di elemento specificato	tipo di cosa*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteTopicRule	Concede l'autorizzazione per eliminare il ruolo specificato	regola*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteTopicRuleDestination	Concede il permesso di eliminare un TopicRuleDestination	destinazione*		Scrittura
DeleteV2LoggingLevel	Concede l'autorizzazione per eliminare il livello di registrazione v2 specificato			Scrittura
DeprecateThingType	Concede il permesso di rendere obsoleto il tipo di elemento specificato	tipo di cosa*	leggi: ResourceTag /$ {} TagKey	Scrittura
DescribeAccountAuditConfiguration	Concede l'autorizzazione per ottenere informazioni sulle configurazioni di audit per l'account			Lettura
DescribeAuditFinding	Concede l'autorizzazione per ottenere informazioni su un singolo rilevamento di audit. Le proprietà includono il motivo della non conformità, la gravità del problema e la data e ora di avvio dell'audit che ha restituito il risultato			Lettura
DescribeAuditMitigationActionsTask	Concede l'autorizzazione per ottenere informazioni su un'attività di mitigazione degli audit utilizzata per applicare operazioni di mitigazione a un set di risultati di audit			Lettura
DescribeAuditSuppression	Concede l'autorizzazione per ottenere informazioni sull'eliminazione dell'audit Device Defender			Lettura
DescribeAuditTask	Concede l'autorizzazione per ottenere informazioni su un audit Device Defender			Lettura
DescribeAuthorizer	Concede l'autorizzazione per descrivere un autorizzator	autorizzatore*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeBillingGroup	Concede l'autorizzazione per ottenere informazioni sul gruppo di fatturazione specificato	gruppo di fatturazione*	legge: /$ {0} ResourceTag TagKey	Lettura
Descrivi un certificato	Concede l'autorizzazione per descrivere un certificato emesso da una CA registrato	certificato ca*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeCertificate	Concede l'autorizzazione per ottenere informazioni sul certificato specificato	certo*		Lettura
DescribeCertificateProvider	Concede l'autorizzazione a descrivere un fornitore di certificati	fornitore di certificati*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeCustomMetric	Concede l'autorizzazione a descrivere una metrica personalizzata definita nel Account AWS	metrica personalizzata*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeDefaultAuthorizer	Concede l'autorizzazione per descrivere l'autorizzatore predefinito			Lettura
DescribeDetectMitigationActionsTask	Concede l'autorizzazione per descrivere un'azione di attenuazione di Device Defender ML Detect			Lettura
DescribeDimension	Concede il permesso di ottenere dettagli su una dimensione definita nel Account AWS	dimensione*	seghe: ResourceTag /$ {0} TagKey	Lettura
DescribeDomainConfiguration	Concede l'autorizzazione per ottenere informazioni sulla configurazione del dominio	configurazione del dominio*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeEncryptionConfiguration	Concede l'autorizzazione a descrivere la configurazione di crittografia per l'account			Lettura
DescribeEndpoint	Concede l'autorizzazione a ottenere un endpoint univoco specifico per effettuare la chiamata Account AWS			Lettura
DescribeEventConfigurations	Concede l'autorizzazione per ottenere le configurazioni degli eventi dell'account			Lettura
DescribeFleetMetric	Concede l'autorizzazione per ottenere informazioni sul parametro del parco istanze specificato	metrico della flotta*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeIndex	Concede l'autorizzazione per ottenere le informazioni sull'indice specificato	indice*		Lettura
DescribeJob	Concede l'autorizzazione per descrivere un processo	lavoro*	leggi: ResourceTag /$ {0} TagKey	Lettura
DescribeJobExecution	Concede l'autorizzazione per descrivere l'esecuzione di un processo	lavoro	leggi: ResourceTag /$ {0} TagKey	Lettura
DescribeJobExecution		cosa		Lettura
DescribeJobTemplate	Concede l'autorizzazione per descrivere un modello di processo	modello di lavoro*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeManagedJobTemplate	Concede l'autorizzazione per descrivere un modello di processo gestito	modello di lavoro*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeMitigationAction	Concede l'autorizzazione per ottenere informazioni su un'operazione di mitigazione	azione di mitigazione*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeProvisioningTemplate	Concede l'autorizzazione per ottenere informazioni su un modello di provisioning del parco istanze	modello di fornitura*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeProvisioningTemplateVersion	Concede l'autorizzazione per ottenere informazioni sulla versione di un modello di provisioning del parco istanze	modello di fornitura*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeRoleAlias	Concede l'autorizzazione per descrivere l'alias di un ruolo	alias di ruolo*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeScheduledAudit	Concede l'autorizzazione per ottenere informazioni su un audit pianificato	audit programmato*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeSecurityProfile	Concede l'autorizzazione per ottenere informazioni su un profilo di sicurezza Device Defender	profilo di sicurezza*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeStream	Concede l'autorizzazione per ottenere informazioni sul flusso specificato	ruscello*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeThing	Concede l'autorizzazione per ottenere informazioni sull'elemento specificato	cosa*		Lettura
DescribeThingGroup	Concede l'autorizzazione per ottenere informazioni sul gruppo di elementi specificato	gruppo di cose*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeThingRegistrationTask	Concede l'autorizzazione per ottenere informazioni sull'attività di registrazione di elementi in blocco			Lettura
DescribeThingType	Concede l'autorizzazione per ottenere informazioni sul tipo di elemento specificato	tipo di oggetto*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeTunnel	Concede l'autorizzazione per descrivere un tunnel	tunnel*	seghe: ResourceTag /$ {} TagKey	Lettura
DetachPolicy	Concede l'autorizzazione per scollegare una policy dalla destinazione specificata	certificato		Gestione delle autorizzazioni, Write
DetachPolicy		thinggroup	leggi: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
DetachPrincipalPolicy	Concede l'autorizzazione per rimuovere la policy specificata dal certificato specificato	certificato		Gestione delle autorizzazioni, Write
DetachSecurityProfile	Concede l'autorizzazione per dissociare un profilo di sicurezza Device Defender da un gruppo di elementi o da questo account	metrica personalizzata	leggi: ResourceTag /$ {} TagKey	Scrittura
		dimensione	legge: ResourceTag /$ {} TagKey
		profilo di sicurezza*	leggi: /$ {} ResourceTag TagKey
		gruppo di cose	leggi: ResourceTag /$ {} TagKey
DetachThingPrincipal	Concede l'autorizzazione per scollegare l'entità specificata dall'elemento specificato	certificato	IoT: Thingarn	Scrittura
DisableTopicRule	Concede l'autorizzazione per disabilitare la regola specificata	regola*	leggi: ResourceTag /$ {} TagKey	Scrittura
DisassociateSbomFromPackageVersion	Concede il permesso di dissociare i file SBOM da una versione del pacchetto	versione del pacchetto*	leggi: /$ {} ResourceTag TagKey	Scrittura
EnableTopicRule	Concede l'autorizzazione per abilitare la regola specificata	regola*	leggi: ResourceTag /$ {} TagKey	Scrittura
GetBehaviorModelTrainingSummaries	Concede l'autorizzazione per recuperare lo stato del modello di formazione di ML Detect Security Profile di un Device Defender	profilo di sicurezza	leggi: ResourceTag /$ {} TagKey	List
GetBucketsAggregation	Concede l'autorizzazione per ottenere l'aggregazione dei bucket per l'indice del parco istanze IoT	indice*		Lettura
GetCardinality	Concede l'autorizzazione per ottenere la cardinalità per l'indice del parco istanze IoT	indice*		Lettura
GetCommand	Concede il permesso di ottenere le informazioni sul comando	comando*	leggi: ResourceTag /$ {} TagKey	Lettura
GetCommandExecution	Concede il permesso di ottenere le informazioni sull'esecuzione di un comando	cliente		Lettura
GetCommandExecution		cosa		Lettura
GetConnection	Concede il permesso di recuperare le informazioni di connessione specificate	client*	IoT: IncludeSocketInformation	Scrittura
GetEffectivePolicies	Concede l'autorizzazione per ottenere policy efficaci	certificato		Lettura
GetIndexingConfiguration	Concede l'autorizzazione per ottenere la configurazione di indicizzazione del parco istanze corrente			Lettura
GetJobDocument	Concede l'autorizzazione per ottenere un documento di processo	lavoro*	leggi: ResourceTag /$ {0} TagKey	Lettura
GetLoggingOptions	Concede l'autorizzazione per ottenere le opzioni di registrazione			Lettura
Vai a Get OtaUpdate	Concede l'autorizzazione per ottenere le informazioni sul processo di aggiornamento OTA	otaupdate*	legge: /$ {} ResourceTag TagKey	Lettura
GetPackage	Concede l'autorizzazione per ottenere informazioni sul pacchetto	pacchetto*	leggi: ResourceTag /$ {} TagKey	Lettura
GetPackageConfiguration	Concede l'autorizzazione per ottenere la configurazione del pacchetto dell'account			Lettura
GetPackageVersion	Concede l'autorizzazione per ottenere la versione del pacchetto	pacchetto*	leggi: ResourceTag /$ {} TagKey	Lettura
GetPackageVersion		versione del pacchetto*	leggi: /$ {} ResourceTag TagKey	Lettura
GetPercentiles	Concede l'autorizzazione per ottenere i percentili per l'indice del parco istanze IoT	indice*		Lettura
GetPolicy	Concede l'autorizzazione per ottenere informazioni sulla policy specificata con il documento della policy della versione predefinita	politica*	leggi: ResourceTag /$ {} TagKey	Lettura
GetPolicyVersion	Concede l'autorizzazione per ottenere informazioni sulla versione di policy specificat	politica*	leggi: ResourceTag /$ {} TagKey	Lettura
GetRegistrationCode	Concede l'autorizzazione a ottenere un codice di registrazione utilizzato per registrare un certificato CA con IoT AWS			Lettura
GetRetainedMessage	Concede l'autorizzazione per ottenere il messaggio conservato sull'argomento specificato	argomento*		Lettura
GetStatistics	Concede l'autorizzazione per ottenere le statistiche per l'indice del parco istanze IoT	indice*		Lettura
GetThingConnectivityData	Concede l'autorizzazione a ottenere i dati di connettività dell'oggetto	cosa*	molto: IncludeSocketInformation	Lettura
GetThingShadow	Concede l'autorizzazione per ottenere la copia shadow dell'oggetto	cosa*		Lettura
GetTopicRule	Concede l'autorizzazione per ottenere informazioni sulla regola specificata	regola*	leggi: ResourceTag /$ {} TagKey	Lettura
GetTopicRuleDestination	Concede il permesso di ottenere un TopicRuleDestination	destinazione*		Lettura
GetV2LoggingOptions	Concede l'autorizzazione per ottenere le opzioni di registrazione v2			Lettura
ListActiveViolations	Concede l'autorizzazione per elencare le violazioni attive per un determinato elemento o profilo di sicurezza Device Defender	profilo di sicurezza	leggi: ResourceTag /$ {} TagKey	List
ListActiveViolations		cosa		List
ListAttachedPolicies	Concede l'autorizzazione per elencare le policy associate al gruppo di elementi specificato			List
ListAuditFindings	Concede l'autorizzazione per elencare i risultati di un audit di Device Defender o degli audit eseguiti durante un periodo di tempo specificato			List
ListAuditMitigationActionsExecutions	Concede l'autorizzazione per ottenere lo stato delle attività di mitigazione dell'audit eseguite			List
ListAuditMitigationActionsTasks	Concede l'autorizzazione per ottenere un elenco delle attività di operazioni di mitigazione di audit che corrispondono ai filtri specificati			List
ListAuditSuppressions	Concede l'autorizzazione per elencare le eliminazioni di audit di Device Defender			List
ListAuditTasks	Concede l'autorizzazione per elencare gli audit di Device Defender eseguiti durante un determinato periodo di tempo			List
ListAuthorizers	Concede l'autorizzazione per elencare gli autorizzatori registrati nel tuo account			List
ListBillingGroups	Concede l'autorizzazione per elencare tutti i gruppi di fatturazione			List
Listcacertificates	Concede l'autorizzazione a elencare i certificati CA registrati per il Account AWS			List
ListCertificateProviders	Concede l'autorizzazione a elencare i fornitori di certificati nell'account			List
ListCertificates	Concede l'autorizzazione per elencare i certificati			List
ListCertificatesByCA	Concede l'autorizzazione per elencare i certificati dei dispositivi firmati dal certificato emesso da una CA specificato			List
ListCommandExecutions	Concede l'autorizzazione a elencare le esecuzioni dei comandi nell'account	cliente		List
		command	legge: ResourceTag /$ {0} TagKey
		cosa
ListCommands	Concede il permesso di elencare i comandi nell'account			List
ListCustomMetrics	Concede l'autorizzazione a elencare le metriche personalizzate nel Account AWS			List
ListDetectMitigationActionsExecutions	Concede l'autorizzazione per elencare le esecuzioni di azioni di attenuazione di ML Detect Security Profile di un Device Defender	cosa		List
ListDetectMitigationActionsTasks	Concede l'autorizzazione per elencare le attività delle azioni di attenuazione di Device Defender ML Detect			List
ListDimensions	Concede il permesso di elencare le dimensioni definite per Account AWS			List
ListDomainConfigurations	Concede il permesso di elencare la configurazione di dominio creata dal tuo Account AWS			List
ListFleetMetrics	Concede l'autorizzazione per elencare i parametri del parco istanze nel tuo account			List
ListIndices	Concede l'autorizzazione per elencare tutti gli indici per l'indice del parco istanze			List
ListJobExecutionsForJob	Concede l'autorizzazione per elencare le esecuzioni di processo per un processo	lavoro*	leggi: ResourceTag /$ {0} TagKey	List
ListJobExecutionsForThing	Concede l'autorizzazione per elencare le esecuzioni di processo per l'elemento specificato	cosa*		List
ListJobTemplates	Concede l'autorizzazione per elencare i modelli di processo			List
ListJobs	Concede l'autorizzazione per elencare i processi			List
ListManagedJobTemplates	Concede l'autorizzazione per elencare i modelli di processo gestiti			List
ListMetricValues	Concede le autorizzazioni per elencare i valori dei parametri per un oggetto in base a metricName e alla dimensione, se specificati	cosa*		List
ListMitigationActions	Concede l'autorizzazione per ottenere un elenco di tutte le operazioni di mitigazione che soddisfano i criteri di filtro specificati			List
ListNamedShadowsForThing	Concede l'autorizzazione per elencare tutte le copie shadow per un determinato elemento	cosa*		List
Elenco degli aggiornamenti	Concede l'autorizzazione per elencare i processi di aggiornamento OTA nell'account			List
ListOutgoingCertificates	Concede l'autorizzazione per elencare i certificati trasferiti ma non ancora accettati			List
ListPackageVersions	Concede l'autorizzazione per elencare le versioni di un pacchetto nell'account			List
ListPackages	Concede l'autorizzazione per elencare i pacchetti nell'account			List
ListPolicies	Concede l'autorizzazione per elencare le policy			List
ListPolicyPrincipals	Concede l'autorizzazione per elencare le entità associate alla policy specificata			List
ListPolicyVersions	Concede l'autorizzazione per elencare le versioni della policy specificata e identifica la versione predefinita	politica*	leggi: ResourceTag /$ {} TagKey	List
ListPrincipalPolicies	Concede l'autorizzazione per elencare le policy associate all'entità principale. Se usi un'identità di Amazon Cognito, l'ID deve essere espresso nel formato di Amazon Cognito Identity			List
ListPrincipalThings	Concede l'autorizzazione per elencare gli elementi associati all'entità specificata	certificato		List
ListPrincipalThingsV2	Concede l'autorizzazione per elencare gli elementi associati all'entità specificata	certificato		List
ListProvisioningTemplateVersions	Concede l'autorizzazione per ottenere un elenco delle versioni dei modelli di provisioning del parco istanze	modello di fornitura*	leggi: /$ {} ResourceTag TagKey	List
ListProvisioningTemplates	Concede l'autorizzazione a elencare i modelli di approvvigionamento della flotta nel tuo Account AWS			List
ListRelatedResourcesForAuditFinding	Concede l'autorizzazione per elencare le risorse correlate per un singolo risultato di audit			List
ListRetainedMessages	Concede l'autorizzazione per elencare i messaggi conservati dell'account			List
ListRoleAliases	Concede l'autorizzazione per elencare gli alias dei ruoli			List
ListSbomValidationResults	Concede l'autorizzazione a elencare i risultati di convalida SBOM di una versione del pacchetto	versione del pacchetto*	leggi: /$ {} ResourceTag TagKey	List
ListScheduledAudits	Concede l'autorizzazione per elencare tutti gli audit pianificati			List
ListSecurityProfiles	Concede l'autorizzazione per elencare i profili di sicurezza Device Defender creati	metrica personalizzata	leggi: ResourceTag /$ {} TagKey	List
ListSecurityProfiles		dimensione	legge: ResourceTag /$ {} TagKey	List
ListSecurityProfilesForTarget	Concede l'autorizzazione per elencare i profili di sicurezza Device Defender collegati a una destinazione	gruppo di cose	leggi: ResourceTag /$ {} TagKey	List
ListStreams	Concede l'autorizzazione per elencare i flussi nell'account			List
ListSubscriptions	Concede il permesso di recuperare gli abbonamenti della connessione specificata	cliente*		Scrittura
ListTagsForResource	Concede l'autorizzazione per elencare tutti i tag per una determinata risorsa	autorizzatore	leggi: ResourceTag /$ {} TagKey	Lettura
		gruppo di fatturazione	leggi: ResourceTag /$ {0} TagKey
		cacert	leggi: ResourceTag /$ {0} TagKey
		fornitore di certificati	come: ResourceTag /$ {} TagKey
		command	legge: ResourceTag /$ {} TagKey
		metrica personalizzata	leggi: ResourceTag /$ {} TagKey
		dimensione	legge: ResourceTag /$ {} TagKey
		configurazione del dominio	aws: ResourceTag /$ {} TagKey
		gruppo di oggetti dinamico	leggi: /$ {} ResourceTag TagKey
		metrico della flotta	leggi: /$ {} ResourceTag TagKey
		lavoro	leggi: ResourceTag /$ {0} TagKey
		modello di lavoro	leggi: ResourceTag /$ {0} TagKey
		azione di mitigazione	leggi: ResourceTag /$ {} TagKey
		non aggiornare	leggi: /$ {} ResourceTag TagKey
		policy	legge: ResourceTag /$ {} TagKey
		modello di provisioning	leggi: /$ {} ResourceTag TagKey
		alias di ruolo	leggi: /$ {} ResourceTag TagKey
		regola	legge: ResourceTag /$ {} TagKey
		audit programmato	leggi: ResourceTag /$ {0} TagKey
		profilo di sicurezza	leggi: ResourceTag /$ {} TagKey
		flusso	aws: ResourceTag /$ {} TagKey
		gruppo di cose	leggi: ResourceTag /$ {} TagKey
		tipo di cosa	leggi: ResourceTag /$ {} TagKey
ListTargetsForPolicy	Concede l'autorizzazione per elencare le destinazioni per la policy specificata	politica*	leggi: ResourceTag /$ {} TagKey	List
ListTargetsForSecurityProfile	Concede l'autorizzazione per elencare le destinazioni associate a un determinato profilo di sicurezza Device Defender	profilo di sicurezza*	leggi: /$ {} ResourceTag TagKey	List
ListThingGroups	Concede l'autorizzazione per elencare tutti i gruppi di elementi			List
ListThingGroupsForThing	Concede l'autorizzazione per elencare i gruppi di elementi a cui appartiene l'elemento specificato	cosa*		List
ListThingPrincipals	Concede l'autorizzazione per elencare i principal associati all'elemento specificato	cosa*		List
ListThingPrincipalsV2	Concede l'autorizzazione per elencare i principal associati all'elemento specificato	cosa*		List
ListThingRegistrationTaskReports	Concede l'autorizzazione per elencare informazioni sulle attività di registrazione degli elementi in blocco			List
ListThingRegistrationTasks	Concede l'autorizzazione per elencare le attività di registrazione degli elementi in blocco			List
ListThingTypes	Concede l'autorizzazione per elencare tutti i tipi di elementi			List
ListThings	Concede l'autorizzazione per elencare tutti gli elementi			List
ListThingsInBillingGroup	Concede l'autorizzazione per elencare tutti gli elementi nel gruppo di fatturazione specificato	gruppo di fatturazione*	legge: /$ {0} ResourceTag TagKey	List
ListThingsInThingGroup	Concede l'autorizzazione per elencare tutti gli elementi nel gruppo di elementi specificato	thinggroup*	leggi: ResourceTag /$ {} TagKey	List
ListTopicRuleDestinations	Concede il permesso di elencare tutto TopicRuleDestinations			List
ListTopicRules	Concede l'autorizzazione per elencare le regole per l'argomento specifico			List
ListTunnels	Concede l'autorizzazione per elencare i tunnel			List
ListV2LoggingLevels	Concede l'autorizzazione per elencare i livelli di registrazione v2			List
ListViolationEvents	Concede l'autorizzazione per elencare le violazioni dei profili di sicurezza di Device Defender rilevate durante il periodo di tempo specificato	profilo di sicurezza	leggi: ResourceTag /$ {} TagKey	List
ListViolationEvents		cosa		List
OpenTunnel	Concede l'autorizzazione per aprire un tunnel		leggi: RequestTag /$ {} TagKey leggi: TagKeys IoT: ThingGroupArn IoT: TunnelDestinationService	Scrittura
Pubblica	Concede l'autorizzazione per la pubblicazione sull'argomento specificato	argomento*		Scrittura
PutVerificationStateOnViolation	Concede l'autorizzazione per inserire lo stato di verifica su una violazione			Scrittura
Ricevere	Concede l'autorizzazione per ricevere dall'argomento specificato	argomento*		Scrittura
Registra un certificato	Concede l'autorizzazione a registrare un certificato CA con IoT AWS		aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
RegisterCertificate	Concede l'autorizzazione a registrare un certificato di dispositivo con IoT AWS			Scrittura
RegisterCertificateWithoutCA	Concede l'autorizzazione a registrare un certificato di dispositivo con AWS IoT senza una CA (autorità di certificazione) registrata			Scrittura
RegisterThing	Concede l'autorizzazione per registrare il tuo elemento			Scrittura
RejectCertificateTransfer	Concede l'autorizzazione per rifiutare un trasferimento di certificato in sospeso	certifico*		Scrittura
RemoveThingFromBillingGroup	Concede l'autorizzazione per rimuovere l'elemento dal gruppo di fatturazione specificato	gruppo di fatturazione*	legge: /$ {0} ResourceTag TagKey	Scrittura
RemoveThingFromBillingGroup		cosa*		Scrittura
RemoveThingFromThingGroup	Concede l'autorizzazione per rimuovere l'elemento dal gruppo di elementi specificato	cosa*		Scrittura
RemoveThingFromThingGroup		gruppo di cose*	leggi: ResourceTag /$ {} TagKey	Scrittura
ReplaceTopicRule	Concede l'autorizzazione per sostituire la regola specificata	regola*	leggi: ResourceTag /$ {} TagKey	Scrittura
RetainPublish	Concede l'autorizzazione per pubblicare un messaggio conservato sull'argomento specificato	argomento*		Scrittura
RotateTunnelAccessToken	Concede l'autorizzazione di ruotare il token di accesso di un tunnel	tunnel*	seghe: ResourceTag /$ {} TagKey IoT: ClientMode IoT: ThingGroupArn IoT: TunnelDestinationService	Scrittura
SearchIndex	Concede l'autorizzazione per effettuare la ricerca nell'indice del parco istanze IoT	indice*		Lettura
SendDirectMessage	Concede l'autorizzazione a inviare un messaggio diretto a un client IoT	cliente*	IoT: argomento	Scrittura
SetDefaultAuthorizer	Concede l'autorizzazione per impostare l'autorizzatore predefinito. Questa verrà usata se viene stabilita una connessione WebSocket senza specificare alcuna autorizzazione	autorizzatore*	leggi: /$ {} ResourceTag TagKey	Gestione delle autorizzazioni, Write
SetDefaultPolicyVersion	Concede l'autorizzazione per impostare la versione indicata della policy specificata come versione predefinita (operativa) della policy	politica*	leggi: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
SetLoggingOptions	Concede l'autorizzazione per impostare le opzioni di registrazione			Scrittura
SetV2LoggingLevel	Concede l'autorizzazione per impostare il livello di registrazione v2			Scrittura
SetV2LoggingOptions	Concede l'autorizzazione per impostare le opzioni di registrazione v2			Scrittura
StartAuditMitigationActionsTask	Concede l'autorizzazione per avviare un'attività che applica una serie di azioni di mitigazione alla destinazione specificata			Scrittura
StartCommandExecution	Concede il permesso di iniziare l'esecuzione di un nuovo comando	cliente	iot: CommandExecutionParameterBoolean /$ {} CommandParameterName iot: CommandExecutionParameterNumber /$ {} CommandParameterName iot: CommandExecutionParameterString /$ {} CommandParameterName	Scrittura
		comando*	leggi: ResourceTag /$ {} TagKey iot: CommandExecutionParameterBoolean /$ {} CommandParameterName iot: CommandExecutionParameterNumber /$ {} CommandParameterName iot: CommandExecutionParameterString /$ {} CommandParameterName
		cosa	iot: CommandExecutionParameterBoolean /$ {} CommandParameterName iot: CommandExecutionParameterNumber /$ {} CommandParameterName iot: CommandExecutionParameterString /$ {} CommandParameterName
StartDetectMitigationActionsTask	Concede l'autorizzazione per avviare un'attività delle azioni di attenuazione di Device Defender ML Detect	profilo di sicurezza	leggi: ResourceTag /$ {} TagKey	Scrittura
StartOnDemandAuditTask	Concede l'autorizzazione per avviare un audit Device Defender on demand			Scrittura
StartThingRegistrationTask	Concede l'autorizzazione per avviare un'attività di registrazione degli elementi in blocco			Scrittura
StopThingRegistrationTask	Concede l'autorizzazione per interrompere un'attività di registrazione in blocco			Scrittura
Abbonati	Concede il permesso di sottoscrivere quanto specificato TopicFilter	filtro argomento*		Scrittura
TagResource	Concede l'autorizzazione per aggiungere un tag a una risorsa specificata	autorizzatore	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		gruppo di fatturazione	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		cactus	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		fornitore di certificati	come: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		command	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		metrica personalizzata	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		dimensione	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		configurazione del dominio	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		gruppo di oggetti dinamico	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		metrico della flotta	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		lavoro	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		modello di lavoro	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		azione di mitigazione	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		non aggiornare	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		pacchetto	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		versione del pacchetto	come: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		policy	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		modello di approvvigionamento	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		alias di ruolo	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		regola	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		audit programmato	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		profilo di sicurezza	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		torrente	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		gruppo di cose	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		tipo di cosa	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
TestAuthorization	Concede l'autorizzazione per testare la valutazione delle policy per le policy di gruppo	certificato		Lettura
TestInvokeAuthorizer	Concede l'autorizzazione per eseguire il test del richiamo dell'autorizzatore personalizzato specificato a scopo di test	autorizzatore*	leggi: /$ {} ResourceTag TagKey	Lettura
TransferCertificate	Concede il permesso di trasferire il certificato specificato all'indirizzo specificato Account AWS	certifico*		Scrittura
UntagResource	Concede l'autorizzazione per rimuovere il tag da una risorsa specificata	autorizzatore	leggi: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		gruppo di fatturazione	leggi: ResourceTag /$ {0} TagKey leggi: TagKeys
		cactus	leggi: ResourceTag /$ {0} TagKey leggi: TagKeys
		fornitore di certificati	come: ResourceTag /$ {} TagKey leggi: TagKeys
		command	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		metrica personalizzata	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
		dimensione	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		configurazione del dominio	aws: ResourceTag /$ {} TagKey leggi: TagKeys
		gruppo di oggetti dinamico	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		metrico della flotta	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		lavoro	leggi: ResourceTag /$ {0} TagKey leggi: TagKeys
		modello di lavoro	leggi: ResourceTag /$ {0} TagKey leggi: TagKeys
		azione di mitigazione	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
		non aggiornare	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		pacchetto	aws: ResourceTag /$ {} TagKey leggi: TagKeys
		versione del pacchetto	come: /$ {} ResourceTag TagKey leggi: TagKeys
		policy	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		modello di approvvigionamento	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		alias di ruolo	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		regola	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		audit programmato	leggi: ResourceTag /$ {0} TagKey leggi: TagKeys
		profilo di sicurezza	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
		torrente	aws: ResourceTag /$ {} TagKey leggi: TagKeys
		gruppo di cose	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
		tipo di cosa	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
UpdateAccountAuditConfiguration	Concede l'autorizzazione per configurare o riconfigurare le impostazioni dell'audit Device Defender per questo account			Scrittura
UpdateAuditSuppression	Concede l'autorizzazione per aggiornare una eliminazione di audit Device Defender			Scrittura
UpdateAuthorizer	Concede l'autorizzazione per aggiornare un autorizzatore	autorizzatore*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateBillingGroup	Concede l'autorizzazione per aggiornare le informazioni associate al gruppo di fatturazione specificato	gruppo di fatturazione*	legge: /$ {0} ResourceTag TagKey	Scrittura
Update CA Certificate	Concede l'autorizzazione per aggiornare un certificato emesso da una CA registrato	certificato ca*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateCertificate	Concede l'autorizzazione per aggiornare lo stato del certificato specificato. Questa operazione è idempotente	certo*		Scrittura
UpdateCertificateProvider	Concede l'autorizzazione ad aggiornare un fornitore di certificati	fornitore di certificati*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateCommand	Concede il permesso di aggiornare un comando	comando*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateCustomMetric	Concede l'autorizzazione per aggiornare il parametro personalizzato specificato	metrica personalizzata*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateDimension	Concede l'autorizzazione per aggiornare la definizione di una dimensione	dimensione*	seghe: ResourceTag /$ {0} TagKey	Scrittura
UpdateDomainConfiguration	Concede l'autorizzazione per aggiornare una configurazione di dominio	configurazione del dominio*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateDynamicThingGroup	Concede l'autorizzazione per aggiornare un gruppo di elementi dinamici.	gruppo di oggetti dinamico*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateEncryptionConfiguration	Concede l'autorizzazione ad aggiornare la configurazione di crittografia per l'account			Scrittura
UpdateEventConfigurations	Concede l'autorizzazione per aggiornare le configurazioni degli eventi			Scrittura
UpdateFleetMetric	Concede l'autorizzazione per aggiornare un parametro del parco istanze	fleetmetric*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateFleetMetric		indice*		Scrittura
UpdateIndexingConfiguration	Concede l'autorizzazione per aggiornare la configurazione di indicizzazione del parco istanze			Scrittura
UpdateJob	Autorizza l'utente ad aggiornare un processo.	lavoro*	leggi: ResourceTag /$ {0} TagKey	Scrittura
UpdateMitigationAction	Concede l'autorizzazione per aggiornare la definizione per l'azione di mitigazione specificata	azione di mitigazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdatePackage	Concede l'autorizzazione per aggiornare un pacchetto	pacchetto*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdatePackageConfiguration	Concede l'autorizzazione per aggiornare la configurazione del pacchetto dell'account			Scrittura
UpdatePackageVersion	Concede l'autorizzazione per aggiornare la versione del pacchetto specificato	pacchetto*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdatePackageVersion		versione del pacchetto*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateProvisioningTemplate	Concede l'autorizzazione per aggiornare un modello di provisioning del parco istanze	modello di fornitura*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateRoleAlias	Concede l'autorizzazione per aggiornare l'alias del ruolo	alias di ruolo*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateScheduledAudit	Concede l'autorizzazione per aggiornare un audit pianificato, inclusi i controlli eseguiti e la frequenza di esecuzione dell'audit	audit programmato*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateSecurityProfile	Concede l'autorizzazione per aggiornare un profilo di sicurezza Device Defender	metrica personalizzata	leggi: ResourceTag /$ {} TagKey	Scrittura
		dimensione	legge: ResourceTag /$ {} TagKey
		profilo di sicurezza*	leggi: /$ {} ResourceTag TagKey
UpdateStream	Concede l'autorizzazione per aggiornare i dati per un flusso	ruscello*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateThing	Concede l'autorizzazione per aggiornare le informazioni associate all'elemento specificato	cosa*		Scrittura
UpdateThingGroup	Concede l'autorizzazione per aggiornare le informazioni associate al gruppo di elementi specificato	gruppo di cose*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateThingGroupsForThing	Concede l'autorizzazione per aggiornare i gruppi di elementi a cui appartiene l'elemento	cosa*		Scrittura
UpdateThingGroupsForThing		gruppo di cose	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateThingShadow	Concede l'autorizzazione per aggiornare la copia shadow dell'elemento	cosa*		Scrittura
UpdateThingType	Concede l'autorizzazione ad aggiornare le informazioni associate al tipo di oggetto specificato	tipo di oggetto*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateTopicRuleDestination	Concede il permesso di aggiornare un TopicRuleDestination	destinazione*		Scrittura
ValidateSecurityProfileBehaviors	Concede l'autorizzazione per convalidare una specifica dei comportamenti del profilo di sicurezza Device Defender			Lettura

Tipi di risorse definiti da AWS IoT

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
autorizzatore	arn: $ {Partition} :iot: $ {Region} :$ {Account} :authorizer/$ {} AuthorizerName	ResourceTagleggi: /$ {} TagKey
gruppo di fatturazione	arn: $ {Partition} :iot: $ {Region} :$ {Account} :billinggroup/$ {} BillingGroupName	leggi: /$ {} ResourceTag TagKey
cacert	arn: $ {Partition} :iot: $ {Region} :$ {Account} :cacert/$ {caCertificate}	TagKeyera: /$ {} ResourceTag
certificato	arn: $ {Partition} :iot: $ {Region} :$ {Account} :cert/$ {Certificate}
fornitore di certificati	arn: $ {Partition} :iot: $ {Region} :$ {Account} :certificateprovider/$ {} CertificateProviderName	ResourceTagleggi: /$ {} TagKey
cliente	arn: $ {Partition} :iot: $ {Region} :$ {Account} :client/$ {} ClientId
Comando https://docs.aws.amazon.com/iot/latest/developerguide/iot-remote-command.html	arn: $ {Partition} :iot: $ {Region} :$ {Account} :comando/$ {} CommandId	ResourceTagleggi: /$ {} TagKey
metrica personalizzata	arn: $ {Partition} :iot: $ {Region} :$ {Account} :custommetric/$ {} MetricName	ResourceTagleggi: /$ {} TagKey
destination	arn: $ {Partition} :iot: $ {Region} :$ {Account} :ruledestination/$ {} /$ {Uuid} DestinationType
dimensione	arn: $ {Partition} :iot: $ {Region} :$ {Account} :dimension/$ {} DimensionName	ResourceTagleggi: /$ {} TagKey
configurazione del dominio	arn: $ {Partition} :iot: $ {Region} :$ {Account} :domainconfiguration/$ {} /$ {Id} DomainConfigurationName	leggiTagKey: /$ {} ResourceTag
gruppo di oggetti dinamico	arn: $ {Partition} :iot: $ {Region} :$ {Account} :thinggroup/$ {} ThingGroupName	ResourceTagleggi: /$ {} TagKey
metrico della flotta	arn: $ {Partition} :iot: $ {Region} :$ {Account} :fleetmetric/$ {} FleetMetricName	ResourceTagleggi: /$ {} TagKey
indice	arn: $ {Partition} :iot: $ {Region} :$ {Account} :index/$ {} IndexName
lavoro	arn: $ {Partition} :iot: $ {Region} :$ {Account} :job/$ {} JobId	ResourceTagleggi: /$ {} TagKey
modello di lavoro	arn: $ {Partition} :iot: $ {Region} :$ {Account} :jobtemplate/$ {} JobTemplateId	ResourceTagleggi: /$ {} TagKey
azione di mitigazione	arn: $ {Partition} :iot: $ {Region} :$ {Account} :mitigationaction/$ {} MitigationActionName	ResourceTagleggi: /$ {} TagKey
non aggiornare	arn: $ {Partition} :iot: $ {Region} :$ {Account} :otaupdate/$ {} OtaUpdateId	ResourceTagleggi: /$ {} TagKey
pacchetto	arn: $ {Partition} :iot: $ {Region} :$ {Account} :pacchetto/$ {} PackageName	ResourceTagleggi: /$ {} TagKey
versione del pacchetto	arn: $ {Partition} :iot: $ {Region} :$ {Account} :package/$ {} /version/$ {} PackageName VersionName	leggiTagKey: /$ {} ResourceTag
politica	arn: $ {Partition} :iot: $ {Region} :$ {Account} :policy/$ {} PolicyName	ResourceTagleggi: /$ {} TagKey
modello di provisioning	arn: $ {Partition} :iot: $ {Region} :$ {Account} :provisioningtemplate/$ {} ProvisioningTemplate	ResourceTagleggi: /$ {} TagKey
alias di ruolo	arn: $ {Partition} :iot: $ {Region} :$ {Account} :rolealias/$ {} RoleAlias	ResourceTagleggi: /$ {} TagKey
regola	arn: $ {Partition} :iot: $ {Region} :$ {Account} :regola/$ {} RuleName	ResourceTagleggi: /$ {} TagKey
audit programmato	arn: $ {Partition} :iot: $ {Region} :$ {Account} :scheduledaudit/$ {} ScheduleName	ResourceTagleggi: /$ {} TagKey
profilo di sicurezza	arn: $ {Partition} :iot: $ {Region} :$ {Account} :securityprofile/$ {} SecurityProfileName	ResourceTagleggi: /$ {} TagKey
flusso	arn: $ {Partition} :iot: $ {Region} :$ {Account} :stream/$ {} StreamId	ResourceTagleggi: /$ {} TagKey
cosa	arn: $ {Partition} :iot: $ {Region} :$ {Account} :thing/$ {} ThingName
thinggroup	arn: $ {Partition} :iot: $ {Region} :$ {Account} :thinggroup/$ {} ThingGroupName	ResourceTagleggi: /$ {} TagKey
tipo di cosa	arn: $ {Partition} :iot: $ {Region} :$ {Account} :thingtype/$ {} ThingTypeName	ResourceTagleggi: /$ {} TagKey
argomento	arn: $ {Partition} :iot: $ {Region} :$ {Account} :argomento/$ {} TopicName
filtro per argomenti	arn: $ {Partition} :iot: $ {Region} :$ {Account} :topicfilter/$ {} TopicFilter
tunnel	arn: $ {Partition} :iot: $ {Region} :$ {Account} :tunnel/$ {} TunnelId	ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per AWS IoT

AWS L'IoT definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso in base a una chiave di tag presente nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso in base a un componente di chiave di tag di un tag associato alla risorsa IoT nella richiesta	Stringa
leggi: TagKeys	Filtra l'accesso in base a un elenco di chiavi di tag associate alla risorsa IoT nella richiesta	ArrayOfString
IoT: ClientMode	Filtra l'accesso in base alla modalità del client per IoT Tunnel	Stringa
iot: CommandExecutionParameterBoolean /$ {} CommandParameterName	Filtra l'accesso in base al nome del parametro di comando e al valore booleano	Bool
iot: CommandExecutionParameterNumber /$ {} CommandParameterName	Filtra l'accesso in base al nome del parametro di comando e al valore numerico	Numerico
iot: CommandExecutionParameterString /$ {} CommandParameterName	Filtra l'accesso in base al nome del parametro di comando e al valore della stringa	Stringa
IOT: elimina	Filtra l'accesso tramite un flag che indica se eliminare o meno anche un tunnel IoT immediatamente quando si effettua iot: CloseTunnel request	Bool
iot: DomainName	Filtra l'accesso in base al nome di dominio di un IoT DomainConfiguration	Stringa
iot: IncludeSocketInformation	Filtra l'accesso GetConnection e GetThingConnectivityData include il parametro SocketInformation di richiesta	Bool
iot: ThingGroupArn	Filtra l'accesso in base a un elenco di tutti gli ARN del gruppo di elementi IoT cui appartiene l'oggetto IoT di destinazione per un tunnel IoT	ArrayOfARN
IoT: argomento	Filtra l'accesso in base all'argomento	Stringa
IoT: TunnelDestinationService	Filtra l'accesso in base a un elenco di servizi di destinazione per un tunnel IoT	ArrayOfString
IoT: Thingarn	Filtra l'accesso tramite l'ARN di un oggetto IoT	ARN

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Servizio di fatturazione (fatturazione)

AWS Analisi IoT (iotanalytics)