AWS IoT Wireless のアクション、リソース、および条件キー
AWS IoT Wireless (サービスプレフィックス: iotwireless) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
AWS IoT Wireless で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AssociateAwsAccountWithPartnerAccount |
書き込み |
|||
タグ付け、書き込み |
||||
|
AssociateMulticastGroupWithFuotaTask |
書き込み |
|||
|
AssociateWirelessDeviceWithFuotaTask |
書き込み |
|||
|
AssociateWirelessDeviceWithMulticastGroup |
書き込み |
|||
|
AssociateWirelessDeviceWithThing |
書き込み |
|||
|
AssociateWirelessGatewayWithCertificate |
書き込み |
|||
|
AssociateWirelessGatewayWithThing |
書き込み |
|||
|
CancelMulticastGroupSession |
書き込み |
|||
|
CreateDestination |
書き込み |
|||
タグ付け、書き込み |
||||
iam:PassedToService |
iotwireless.amazonaws.com |
書き込み |
||
|
CreateDeviceProfile |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateFuotaTask |
書き込み |
|||
タグ付け、書き込み |
||||
iam:PassedToService |
iotwireless.amazonaws.com |
書き込み |
||
|
CreateMulticastGroup |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateNetworkAnalyzerConfiguration |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateServiceProfile |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateWirelessDevice |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateWirelessGateway |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateWirelessGatewayTask |
書き込み |
|||
|
CreateWirelessGatewayTaskDefinition |
書き込み |
|||
タグ付け、書き込み |
||||
iam:PassedToService |
iotwireless.amazonaws.com |
書き込み |
||
|
DeleteDestination |
書き込み |
|||
|
DeleteDeviceProfile |
書き込み |
|||
|
DeleteFuotaTask |
書き込み |
|||
|
DeleteMulticastGroup |
書き込み |
|||
|
DeleteNetworkAnalyzerConfiguration |
書き込み |
|||
|
DeleteQueuedMessages |
書き込み |
|||
|
DeleteServiceProfile |
書き込み |
|||
|
DeleteWirelessDevice |
書き込み |
|||
|
DeleteWirelessDeviceImportTask |
書き込み |
|||
|
DeleteWirelessGateway |
書き込み |
|||
|
DeleteWirelessGatewayTask |
書き込み |
|||
|
DeleteWirelessGatewayTaskDefinition |
書き込み |
|||
|
DeregisterWirelessDevice |
書き込み |
|||
|
DisassociateAwsAccountFromPartnerAccount |
書き込み |
|||
|
DisassociateMulticastGroupFromFuotaTask |
書き込み |
|||
|
DisassociateWirelessDeviceFromFuotaTask |
書き込み |
|||
|
DisassociateWirelessDeviceFromMulticastGroup |
書き込み |
|||
|
DisassociateWirelessDeviceFromThing |
書き込み |
|||
|
DisassociateWirelessGatewayFromCertificate |
書き込み |
|||
|
DisassociateWirelessGatewayFromThing |
書き込み |
|||
|
GetDestination |
読み取り |
|||
|
GetDeviceProfile |
読み取り |
|||
|
GetEventConfigurationByResourceTypes |
読み取り |
|||
|
GetFuotaTask |
読み取り |
|||
|
GetLogLevelsByResourceTypes |
読み取り |
|||
|
GetMetricConfiguration |
読み取り |
|||
|
GetMetrics |
読み取り |
|||
|
GetMulticastGroup |
読み取り |
|||
|
GetMulticastGroupSession |
読み取り |
|||
|
GetNetworkAnalyzerConfiguration |
読み取り |
|||
|
GetPartnerAccount |
読み取り |
|||
|
GetPosition |
読み取り |
|||
|
GetPositionConfiguration |
読み取り |
|||
|
GetPositionEstimate |
読み取り |
|||
|
GetResourceEventConfiguration |
読み取り |
|||
|
GetResourceLogLevel |
読み取り |
|||
|
GetResourcePosition |
読み取り |
|||
|
GetServiceEndpoint |
読み取り |
|||
|
GetServiceProfile |
読み取り |
|||
|
GetWirelessDevice |
読み取り |
|||
|
GetWirelessDeviceImportTask |
読み取り |
|||
|
GetWirelessDeviceStatistics |
読み取り |
|||
|
GetWirelessGateway |
読み取り |
|||
|
GetWirelessGatewayCertificate |
読み取り |
|||
|
GetWirelessGatewayFirmwareInformation |
読み取り |
|||
|
GetWirelessGatewayStatistics |
読み取り |
|||
|
GetWirelessGatewayTask |
読み取り |
|||
|
GetWirelessGatewayTaskDefinition |
読み取り |
|||
|
ListDestinations |
読み取り |
|||
|
ListDeviceProfiles |
読み取り |
|||
|
ListDevicesForWirelessDeviceImportTask |
読み取り |
|||
|
ListEventConfigurations |
読み取り |
|||
|
ListFuotaTasks |
読み取り |
|||
|
ListMulticastGroups |
読み取り |
|||
|
ListMulticastGroupsByFuotaTask |
読み取り |
|||
|
ListNetworkAnalyzerConfigurations |
読み取り |
|||
|
ListPartnerAccounts |
読み取り |
|||
|
ListPositionConfigurations |
読み取り |
|||
|
ListQueuedMessages |
読み取り |
|||
|
ListServiceProfiles |
読み取り |
|||
|
ListTagsForResource |
読み取り |
|||
|
ListWirelessDeviceImportTasks |
読み取り |
|||
|
ListWirelessDevices |
読み取り |
|||
|
ListWirelessGatewayTaskDefinitions |
読み取り |
|||
|
ListWirelessGateways |
読み取り |
|||
|
PutPositionConfiguration |
書き込み |
|||
|
PutResourceLogLevel |
書き込み |
|||
|
ResetAllResourceLogLevels |
書き込み |
|||
|
ResetResourceLogLevel |
書き込み |
|||
|
SendDataToMulticastGroup |
書き込み |
|||
|
SendDataToWirelessDevice |
書き込み |
|||
|
StartBulkAssociateWirelessDeviceWithMulticastGroup |
iotwireless:StartBulkAssociateWirelessDeviceWithMulticastGroup |
書き込み |
||
|
StartBulkDisassociateWirelessDeviceFromMulticastGroup |
iotwireless:StartBulkDisassociateWirelessDeviceFromMulticastGroup |
書き込み |
||
|
StartFuotaTask |
書き込み |
|||
|
StartMulticastGroupSession |
書き込み |
|||
|
StartSingleWirelessDeviceImportTask |
書き込み |
|||
タグ付け、書き込み |
||||
|
StartWirelessDeviceImportTask |
書き込み |
|||
タグ付け、書き込み |
||||
iam:PassedToService |
iotwireless.amazonaws.com |
書き込み |
||
|
TagResource |
タグ付け、書き込み |
|||
|
TestWirelessDevice |
書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateDestination |
書き込み |
|||
iam:PassedToService |
iotwireless.amazonaws.com |
書き込み |
||
|
UpdateEventConfigurationByResourceTypes |
書き込み |
|||
|
UpdateFuotaTask |
書き込み |
|||
iam:PassedToService |
iotwireless.amazonaws.com |
書き込み |
||
|
UpdateLogLevelsByResourceTypes |
書き込み |
|||
|
UpdateMetricConfiguration |
書き込み |
|||
|
UpdateMulticastGroup |
書き込み |
|||
|
UpdateNetworkAnalyzerConfiguration |
書き込み |
|||
|
UpdatePartnerAccount |
書き込み |
|||
|
UpdatePosition |
書き込み |
|||
|
UpdateResourceEventConfiguration |
書き込み |
|||
|
UpdateResourcePosition |
書き込み |
|||
|
UpdateWirelessDevice |
書き込み |
|||
|
UpdateWirelessDeviceImportTask |
書き込み |
|||
|
UpdateWirelessGateway |
書き込み |
AWS IoT Wireless で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
パートナーアカウントを にリンクするアクセス許可を付与します AWS アカウント |
書き込み |
|||
マルチキャストグループを FuotaTask に関連付けるためのアクセス許可を付与 |
書き込み |
|||
ワイヤレスデバイスを FuotaTask に関連付けるためのアクセス許可を付与 |
書き込み |
|||
WirelessDevice MulticastGroup を関連付けるためのアクセス許可を付与 |
書き込み |
|||
ワイヤレスデバイスを特定の wirelessDeviceId の AWS IoT モノに関連付けるアクセス許可を付与します |
書き込み |
|||
WirelessGateway を IoT Core Identity 証明書に関連付けるアクセス許可を付与 |
書き込み |
|||
ワイヤレスゲートウェイを特定の wirelessGatewayId の AWS IoT モノに関連付けるアクセス許可を付与します |
書き込み |
|||
MulticastGroup セッションをキャンセルするアクセス許可を付与 |
書き込み |
|||
送信先のリソースを作成する許可を付与 |
書き込み |
|||
DeviceProfile リソースを作成する許可を付与 |
書き込み |
|||
ホストリソースを作成する許可を付与 |
書き込み |
|||
MulticastGroup リソースを作成するアクセス許可を付与 |
書き込み |
|||
NetworkAnalyzerConfiguration リソースを作成する許可を付与 |
書き込み |
|||
ServiceProfile リソースを作成する許可を付与。 |
書き込み |
|||
指定された送信先で WirelessDevice リソースを作成する許可を付与 |
書き込み |
|||
WirelessGateway リソースを作成する許可を付与 |
書き込み |
|||
指定された WirelessGateway のタスクを作成する許可を付与 |
書き込み |
|||
WirelessGateway タスク定義を作成する許可を付与 |
書き込み |
|||
送信先を削除する許可を付与 |
書き込み |
|||
DeviceProfile を削除する許可を付与 |
書き込み |
|||
FuoTask を削除するアクセス許可を付与 |
書き込み |
|||
MultiCastGroup を削除するアクセス許可を付与 |
書き込み |
|||
NetworkAnalyzerConfiguration を削除する許可を付与 |
書き込み |
|||
QueuedMessages を削除する許可を付与 |
書き込み |
|||
ServiceProfile を削除する許可を付与 |
書き込み |
|||
WirelessDevice を削除する許可を付与 |
書き込み |
|||
ワイヤレスデバイスのインポートタスクを削除するための許可を付与します |
書き込み |
|||
WirelessGateway を削除する許可を付与。 |
書き込み |
|||
指定された WirelessGateway のタスクを削除する許可を付与 |
書き込み |
|||
WirelessGateway タスク定義を削除する許可を付与 |
書き込み |
|||
ワイヤレスデバイスの登録を解除する許可を付与 |
書き込み |
|||
パートナーアカウント AWS アカウント から の関連付けを解除するアクセス許可を付与します |
書き込み |
|||
FuotaTask から MulticastGroup の関連付けを解除するためのアクセス許可を付与 |
書き込み |
|||
IoT Thing からワイヤレスデバイスの関連付けを解除する許可を付与 |
書き込み |
|||
IoT Thing からワイヤレスデバイスの関連付けを解除する許可を付与 |
書き込み |
|||
ワイヤレスデバイスを AWS IoT モノから関連付け解除するアクセス許可を付与します |
書き込み |
|||
IoT Core Identity 証明書から WirelessGateway の関連付けを解除する許可を付与 |
書き込み |
|||
IoT Core Thing から WirelessGateway の関連付けを解除する許可を付与 |
書き込み |
|||
送信先を取得する許可を付与 |
読み取り |
|||
DeviceProfile を取得する許可を付与 |
読み取り |
|||
リソースタイプ別にイベント設定を取得する許可を付与 |
読み取り |
|||
FuoTask を取得するアクセス許可を付与 |
読み取り |
|||
リソースタイプ別にログレベルを取得する許可を付与 |
読み取り |
|||
メトリクス設定を取得する許可を付与する |
読み取り |
|||
メトリクスを取得する許可を付与する |
読み取り |
|||
MultiCastGroup を取得するアクセス許可を付与 |
読み取り |
|||
MulticastGroup セッションを取得するアクセス許可を付与 |
読み取り |
|||
NetworkAnalyzer 設定を取得するアクセス許可を付与 |
読み取り |
|||
関連付けられた PartnerAccount を取得する許可を付与 |
読み取り |
|||
特定リソースのポジションを取得する許可の付与 |
読み取り |
|||
特定リソースのポジション設定を取得する許可の付与 |
読み取り |
|||
推測位置を取得する許可を付与 |
読み取り |
|||
識別子のイベント設定を取得するアクセス許可を付与 |
読み取り |
|||
リソースログレベルを取得する許可を付与 |
読み取り |
|||
特定リソースのポジションを取得する許可の付与 |
読み取り |
|||
CUPS プロトコル接続または LoRaWAN Network Server (LNS) プロトコル接続用のカスタマーアカウント固有のエンドポイントを取得し、必要に応じて PEM 形式のサーバー信頼証明書を取得する許可を付与 |
読み取り |
|||
ServiceProfile を取得する許可を付与 |
読み取り |
|||
WirelessDevice を取得する許可を付与 |
読み取り |
|||
ワイヤレスデバイスのインポートタスクを取得するための許可を付与します |
読み取り |
|||
指定された WirelessDevice の統計情報を取得する許可を付与 |
読み取り |
|||
WirelessGateway を取得する許可を付与 |
読み取り |
|||
WirelessGateway に関連付けられた IoT Core Identity 証明書 ID を取得する許可を付与 |
読み取り |
|||
WirelessGateway の Current ファームウェアバージョンおよびその他の情報の取得する許可を付与 |
読み取り |
|||
指定された WirelessGateway の統計情報を取得する許可を付与 |
読み取り |
|||
指定された WirelessGateway のタスクを取得するためのアクセス許可を付与 |
読み取り |
|||
指定された WirelessGateway タスク定義を取得するためのアクセス許可を付与 |
読み取り |
|||
に基づいて利用可能な送信先の情報を一覧表示するアクセス許可を付与します AWS アカウント |
読み取り |
|||
に基づいて使用可能な DeviceProfiles の情報を一覧表示するアクセス許可を付与します AWS アカウント |
読み取り |
|||
に基づいて、ワイヤレスデバイスのインポートタスクによってデバイスの情報を一覧表示するアクセス許可を付与します AWS アカウント |
読み取り |
|||
に基づいて使用可能なイベント設定の情報を一覧表示するアクセス許可を付与します AWS アカウント |
読み取り |
|||
に基づいて使用可能な FuotaTasks の情報を一覧表示するアクセス許可を付与します AWS アカウント |
読み取り |
|||
に基づいて使用可能な MulticastGroups の情報を一覧表示するアクセス許可を付与します AWS アカウント |
読み取り |
|||
に基づいてFuotaTask によって使用可能な MulticastGroups の情報を一覧表示するアクセス許可を付与します AWS アカウント |
読み取り |
|||
に基づいて使用可能な NetworkAnalyzerConfigurations の情報を一覧表示するアクセス許可を付与します AWS アカウント |
読み取り |
|||
利用可能なパートナーアカウントを一覧表示する許可を付与 |
読み取り |
|||
に基づいて使用可能な位置設定の情報を一覧表示するアクセス許可を付与します AWS アカウント |
読み取り |
|||
QueuedMessages を一覧表示する許可を付与 |
読み取り |
|||
に基づいて利用可能な ServiceProfiles の情報を一覧表示するアクセス許可を付与します AWS アカウント |
読み取り |
|||
指定されたリソースのすべてのタグを一覧表示する許可を付与 |
読み取り |
|||
に基づいて のワイヤレスデバイスのインポートタスク情報を一覧表示するアクセス許可を付与します AWS アカウント |
読み取り |
|||
に基づいて使用可能な WirelessDevices の情報を一覧表示するアクセス許可を付与します AWS アカウント |
読み取り |
|||
に基づいて利用可能な WirelessGateway タスク定義の情報を一覧表示するアクセス許可を付与します AWS アカウント |
読み取り |
|||
に基づいて利用可能な WirelessGateways の情報を一覧表示するアクセス許可を付与します AWS アカウント |
読み取り |
|||
特定リソースのポジション設定を指定する許可の付与 |
書き込み |
|||
リソースログレベルを配置する許可を付与 |
書き込み |
|||
すべてのリソースログレベルをリセットする許可を付与 |
書き込み |
|||
リソースログレベルをリセットする許可を付与 |
書き込み |
|||
MulticastGroup にデータを送信するアクセス許可を付与 |
書き込み |
|||
復号化されたアプリケーションデータフレームをターゲットデバイスに送信する許可を付与 |
書き込み |
|||
ワイヤレスデバイスをマルチキャストグループに関連付けるためのアクセス許可を付与 |
書き込み |
|||
ワイヤレスデバイスを MulticastGroup から一括で関連付け解除する権限を付与 |
書き込み |
|||
FuoTask を開始するアクセス許可を付与 |
書き込み |
|||
MulticastGroup セッションを開始するアクセス許可を付与 |
書き込み |
|||
NetworkAnalyzer ストリームを開始するアクセス許可を付与 |
書き込み |
|||
単一のワイヤレスデバイスのインポートタスクを開始するための許可を付与します |
書き込み |
|||
ワイヤレスデバイスのインポートタスクを開始するための許可を付与します |
書き込み |
|||
指定されたリソースにタグを付けるアクセス許可を付与 |
タグ付け、書き込み |
|||
プロビジョンドデバイスをシミュレートして、「Hello」のペイロードのアップリンクデータを送信する許可を付与 |
書き込み |
|||
指定されたタグをリソースから削除する許可を付与 |
タグ付け、書き込み |
|||
送信先のリソースを更新する許可を付与 |
書き込み |
|||
リソースタイプ別にイベント設定を更新する許可を付与 |
書き込み |
|||
FuoTask を更新するアクセス許可を付与 |
書き込み |
|||
リソースタイプ別にログレベルを更新する許可を付与 |
書き込み |
|||
メトリクス設定を更新する許可を付与する |
書き込み |
|||
MultiCastGroup を更新するアクセス許可を付与 |
書き込み |
|||
NetworkAnalyzer 設定を更新するアクセス許可を付与 |
書き込み |
|||
パートナーアカウントを更新する許可を付与 |
書き込み |
|||
特定リソースのポジションを更新する許可の付与 |
書き込み |
|||
識別子のイベント設定を更新するアクセス許可を付与 |
書き込み |
|||
特定リソースのポジションを更新する許可の付与 |
書き込み |
|||
WirelessDevice リソースを更新する許可を付与。 |
書き込み |
|||
ワイヤレスデバイスのインポートタスクを更新するための許可を付与します |
書き込み |
|||
WirelessGateway リソースを更新する許可を付与 |
書き込み |
AWS IoT Wireless で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:iotwireless:${Region}:${Account}:Destination/${DestinationName} |
||
arn:${Partition}:iotwireless:${Region}:${Account}:DeviceProfile/${DeviceProfileId} |
||
arn:${Partition}:iotwireless:${Region}:${Account}:FuotaTask/${FuotaTaskId} |
||
arn:${Partition}:iotwireless:${Region}:${Account}:ImportTask/${ImportTaskId} |
||
arn:${Partition}:iotwireless:${Region}:${Account}:MulticastGroup/${MulticastGroupId} |
||
arn:${Partition}:iotwireless:${Region}:${Account}:NetworkAnalyzerConfiguration/${NetworkAnalyzerConfigurationName} |
||
arn:${Partition}:iotwireless:${Region}:${Account}:ServiceProfile/${ServiceProfileId} |
||
arn:${Partition}:iotwireless:${Region}:${Account}:SidewalkAccount/${SidewalkAccountId} |
||
arn:${Partition}:iotwireless:${Region}:${Account}:WirelessDevice/${WirelessDeviceId} |
||
arn:${Partition}:iotwireless:${Region}:${Account}:WirelessGateway/${WirelessGatewayId} |
||
arn:${Partition}:iotwireless:${Region}:${Account}:WirelessGatewayTaskDefinition/${WirelessGatewayTaskDefinitionId} |
||
arn:${Partition}:iot:${Region}:${Account}:cert/${Certificate} |
||
arn:${Partition}:iot:${Region}:${Account}:thing/${ThingName} |
AWS IoT Wireless の条件キー
AWS IoT Wireless では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
ユーザーが IoT Wireless に対して行うリクエストに含まれるタグキーによってアクセスをフィルタリング |
String |
|
IoT Wireless リソースにアタッチされているタグのタグキーコンポーネントによってアクセスをフィルタリング |
String |
|
リクエスト内のリソースに関連付けられているすべてのタグキー名のリストによりアクセスををフィルタリングします |
ArrayOfString |
|
IoT Wireless リソースに関連付けられた送信先名でアクセスをフィルタリングします |
String |
|
IoT Wireless リソースに関連付けられたデバイスプロファイル ID でアクセスをフィルタリングします |
String |
|
IoT Wireless リソースに関連付けられたサービスプロファイル ID でアクセスをフィルタリングします |
String |