View a markdown version of this page

AWS IoT Wireless のアクション、リソース、および条件キー - サービス認可リファレンス

AWS IoT Wireless のアクション、リソース、および条件キー

AWS IoT Wireless (サービスプレフィックス: iotwireless) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

AWS IoT Wireless で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用 IAM アクション 条件キー 指定できる値 (複数可) アクセスレベル

AssociateAwsAccountWithPartnerAccount

iotwireless:AssociateAwsAccountWithPartnerAccount

書き込み

iotwireless:TagResource

タグ付け、書き込み

AssociateMulticastGroupWithFuotaTask

iotwireless:AssociateMulticastGroupWithFuotaTask

書き込み

AssociateWirelessDeviceWithFuotaTask

iotwireless:AssociateWirelessDeviceWithFuotaTask

書き込み

AssociateWirelessDeviceWithMulticastGroup

iotwireless:AssociateWirelessDeviceWithMulticastGroup

書き込み

AssociateWirelessDeviceWithThing

iotwireless:AssociateWirelessDeviceWithThing

書き込み

AssociateWirelessGatewayWithCertificate

iotwireless:AssociateWirelessGatewayWithCertificate

書き込み

AssociateWirelessGatewayWithThing

iotwireless:AssociateWirelessGatewayWithThing

書き込み

CancelMulticastGroupSession

iotwireless:CancelMulticastGroupSession

書き込み

CreateDestination

iotwireless:CreateDestination

書き込み

iotwireless:TagResource

タグ付け、書き込み

iam:PassRole

iam:PassedToService

iotwireless.amazonaws.com

書き込み

CreateDeviceProfile

iotwireless:CreateDeviceProfile

書き込み

iotwireless:TagResource

タグ付け、書き込み

CreateFuotaTask

iotwireless:CreateFuotaTask

書き込み

iotwireless:TagResource

タグ付け、書き込み

iam:PassRole

iam:PassedToService

iotwireless.amazonaws.com

書き込み

CreateMulticastGroup

iotwireless:CreateMulticastGroup

書き込み

iotwireless:TagResource

タグ付け、書き込み

CreateNetworkAnalyzerConfiguration

iotwireless:CreateNetworkAnalyzerConfiguration

書き込み

iotwireless:TagResource

タグ付け、書き込み

CreateServiceProfile

iotwireless:CreateServiceProfile

書き込み

iotwireless:TagResource

タグ付け、書き込み

CreateWirelessDevice

iotwireless:CreateWirelessDevice

書き込み

iotwireless:TagResource

タグ付け、書き込み

CreateWirelessGateway

iotwireless:CreateWirelessGateway

書き込み

iotwireless:TagResource

タグ付け、書き込み

CreateWirelessGatewayTask

iotwireless:CreateWirelessGatewayTask

書き込み

CreateWirelessGatewayTaskDefinition

iotwireless:CreateWirelessGatewayTaskDefinition

書き込み

iotwireless:TagResource

タグ付け、書き込み

iam:PassRole

iam:PassedToService

iotwireless.amazonaws.com

書き込み

DeleteDestination

iotwireless:DeleteDestination

書き込み

DeleteDeviceProfile

iotwireless:DeleteDeviceProfile

書き込み

DeleteFuotaTask

iotwireless:DeleteFuotaTask

書き込み

DeleteMulticastGroup

iotwireless:DeleteMulticastGroup

書き込み

DeleteNetworkAnalyzerConfiguration

iotwireless:DeleteNetworkAnalyzerConfiguration

書き込み

DeleteQueuedMessages

iotwireless:DeleteQueuedMessages

書き込み

DeleteServiceProfile

iotwireless:DeleteServiceProfile

書き込み

DeleteWirelessDevice

iotwireless:DeleteWirelessDevice

書き込み

DeleteWirelessDeviceImportTask

iotwireless:DeleteWirelessDeviceImportTask

書き込み

DeleteWirelessGateway

iotwireless:DeleteWirelessGateway

書き込み

DeleteWirelessGatewayTask

iotwireless:DeleteWirelessGatewayTask

書き込み

DeleteWirelessGatewayTaskDefinition

iotwireless:DeleteWirelessGatewayTaskDefinition

書き込み

DeregisterWirelessDevice

iotwireless:DeregisterWirelessDevice

書き込み

DisassociateAwsAccountFromPartnerAccount

iotwireless:DisassociateAwsAccountFromPartnerAccount

書き込み

DisassociateMulticastGroupFromFuotaTask

iotwireless:DisassociateMulticastGroupFromFuotaTask

書き込み

DisassociateWirelessDeviceFromFuotaTask

iotwireless:DisassociateWirelessDeviceFromFuotaTask

書き込み

DisassociateWirelessDeviceFromMulticastGroup

iotwireless:DisassociateWirelessDeviceFromMulticastGroup

書き込み

DisassociateWirelessDeviceFromThing

iotwireless:DisassociateWirelessDeviceFromThing

書き込み

DisassociateWirelessGatewayFromCertificate

iotwireless:DisassociateWirelessGatewayFromCertificate

書き込み

DisassociateWirelessGatewayFromThing

iotwireless:DisassociateWirelessGatewayFromThing

書き込み

GetDestination

iotwireless:GetDestination

読み取り

GetDeviceProfile

iotwireless:GetDeviceProfile

読み取り

GetEventConfigurationByResourceTypes

iotwireless:GetEventConfigurationByResourceTypes

読み取り

GetFuotaTask

iotwireless:GetFuotaTask

読み取り

GetLogLevelsByResourceTypes

iotwireless:GetLogLevelsByResourceTypes

読み取り

GetMetricConfiguration

iotwireless:GetMetricConfiguration

読み取り

GetMetrics

iotwireless:GetMetrics

読み取り

GetMulticastGroup

iotwireless:GetMulticastGroup

読み取り

GetMulticastGroupSession

iotwireless:GetMulticastGroupSession

読み取り

GetNetworkAnalyzerConfiguration

iotwireless:GetNetworkAnalyzerConfiguration

読み取り

GetPartnerAccount

iotwireless:GetPartnerAccount

読み取り

GetPosition

iotwireless:GetPosition

読み取り

GetPositionConfiguration

iotwireless:GetPositionConfiguration

読み取り

GetPositionEstimate

iotwireless:GetPositionEstimate

読み取り

GetResourceEventConfiguration

iotwireless:GetResourceEventConfiguration

読み取り

GetResourceLogLevel

iotwireless:GetResourceLogLevel

読み取り

GetResourcePosition

iotwireless:GetResourcePosition

読み取り

GetServiceEndpoint

iotwireless:GetServiceEndpoint

読み取り

GetServiceProfile

iotwireless:GetServiceProfile

読み取り

GetWirelessDevice

iotwireless:GetWirelessDevice

読み取り

GetWirelessDeviceImportTask

iotwireless:GetWirelessDeviceImportTask

読み取り

GetWirelessDeviceStatistics

iotwireless:GetWirelessDeviceStatistics

読み取り

GetWirelessGateway

iotwireless:GetWirelessGateway

読み取り

GetWirelessGatewayCertificate

iotwireless:GetWirelessGatewayCertificate

読み取り

GetWirelessGatewayFirmwareInformation

iotwireless:GetWirelessGatewayFirmwareInformation

読み取り

GetWirelessGatewayStatistics

iotwireless:GetWirelessGatewayStatistics

読み取り

GetWirelessGatewayTask

iotwireless:GetWirelessGatewayTask

読み取り

GetWirelessGatewayTaskDefinition

iotwireless:GetWirelessGatewayTaskDefinition

読み取り

ListDestinations

iotwireless:ListDestinations

読み取り

ListDeviceProfiles

iotwireless:ListDeviceProfiles

読み取り

ListDevicesForWirelessDeviceImportTask

iotwireless:ListDevicesForWirelessDeviceImportTask

読み取り

ListEventConfigurations

iotwireless:ListEventConfigurations

読み取り

ListFuotaTasks

iotwireless:ListFuotaTasks

読み取り

ListMulticastGroups

iotwireless:ListMulticastGroups

読み取り

ListMulticastGroupsByFuotaTask

iotwireless:ListMulticastGroupsByFuotaTask

読み取り

ListNetworkAnalyzerConfigurations

iotwireless:ListNetworkAnalyzerConfigurations

読み取り

ListPartnerAccounts

iotwireless:ListPartnerAccounts

読み取り

ListPositionConfigurations

iotwireless:ListPositionConfigurations

読み取り

ListQueuedMessages

iotwireless:ListQueuedMessages

読み取り

ListServiceProfiles

iotwireless:ListServiceProfiles

読み取り

ListTagsForResource

iotwireless:ListTagsForResource

読み取り

ListWirelessDeviceImportTasks

iotwireless:ListWirelessDeviceImportTasks

読み取り

ListWirelessDevices

iotwireless:ListWirelessDevices

読み取り

ListWirelessGatewayTaskDefinitions

iotwireless:ListWirelessGatewayTaskDefinitions

読み取り

ListWirelessGateways

iotwireless:ListWirelessGateways

読み取り

PutPositionConfiguration

iotwireless:PutPositionConfiguration

書き込み

PutResourceLogLevel

iotwireless:PutResourceLogLevel

書き込み

ResetAllResourceLogLevels

iotwireless:ResetAllResourceLogLevels

書き込み

ResetResourceLogLevel

iotwireless:ResetResourceLogLevel

書き込み

SendDataToMulticastGroup

iotwireless:SendDataToMulticastGroup

書き込み

SendDataToWirelessDevice

iotwireless:SendDataToWirelessDevice

書き込み

StartBulkAssociateWirelessDeviceWithMulticastGroup

iotwireless:StartBulkAssociateWirelessDeviceWithMulticastGroup

書き込み

StartBulkDisassociateWirelessDeviceFromMulticastGroup

iotwireless:StartBulkDisassociateWirelessDeviceFromMulticastGroup

書き込み

StartFuotaTask

iotwireless:StartFuotaTask

書き込み

StartMulticastGroupSession

iotwireless:StartMulticastGroupSession

書き込み

StartSingleWirelessDeviceImportTask

iotwireless:StartSingleWirelessDeviceImportTask

書き込み

iotwireless:TagResource

タグ付け、書き込み

StartWirelessDeviceImportTask

iotwireless:StartWirelessDeviceImportTask

書き込み

iotwireless:TagResource

タグ付け、書き込み

iam:PassRole

iam:PassedToService

iotwireless.amazonaws.com

書き込み

TagResource

iotwireless:TagResource

タグ付け、書き込み

TestWirelessDevice

iotwireless:TestWirelessDevice

書き込み

UntagResource

iotwireless:UntagResource

タグ付け、書き込み

UpdateDestination

iotwireless:UpdateDestination

書き込み

iam:PassRole

iam:PassedToService

iotwireless.amazonaws.com

書き込み

UpdateEventConfigurationByResourceTypes

iotwireless:UpdateEventConfigurationByResourceTypes

書き込み

UpdateFuotaTask

iotwireless:UpdateFuotaTask

書き込み

iam:PassRole

iam:PassedToService

iotwireless.amazonaws.com

書き込み

UpdateLogLevelsByResourceTypes

iotwireless:UpdateLogLevelsByResourceTypes

書き込み

UpdateMetricConfiguration

iotwireless:UpdateMetricConfiguration

書き込み

UpdateMulticastGroup

iotwireless:UpdateMulticastGroup

書き込み

UpdateNetworkAnalyzerConfiguration

iotwireless:UpdateNetworkAnalyzerConfiguration

書き込み

UpdatePartnerAccount

iotwireless:UpdatePartnerAccount

書き込み

UpdatePosition

iotwireless:UpdatePosition

書き込み

UpdateResourceEventConfiguration

iotwireless:UpdateResourceEventConfiguration

書き込み

UpdateResourcePosition

iotwireless:UpdateResourcePosition

書き込み

UpdateWirelessDevice

iotwireless:UpdateWirelessDevice

書き込み

UpdateWirelessDeviceImportTask

iotwireless:UpdateWirelessDeviceImportTask

書き込み

UpdateWirelessGateway

iotwireless:UpdateWirelessGateway

書き込み

AWS IoT Wireless で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション 説明 リソースタイプ (* 必須) 条件キー アクセスレベル

AssociateAwsAccountWithPartnerAccount

パートナーアカウントを にリンクするアクセス許可を付与します AWS アカウント

aws:RequestTag/${TagKey}

aws:TagKeys

書き込み

AssociateMulticastGroupWithFuotaTask

マルチキャストグループを FuotaTask に関連付けるためのアクセス許可を付与

FuotaTask*

aws:ResourceTag/${TagKey}

書き込み

MulticastGroup*

aws:ResourceTag/${TagKey}

AssociateWirelessDeviceWithFuotaTask

ワイヤレスデバイスを FuotaTask に関連付けるためのアクセス許可を付与

FuotaTask*

aws:ResourceTag/${TagKey}

書き込み

WirelessDevice*

aws:ResourceTag/${TagKey}

AssociateWirelessDeviceWithMulticastGroup

WirelessDevice MulticastGroup を関連付けるためのアクセス許可を付与

MulticastGroup*

aws:ResourceTag/${TagKey}

書き込み

WirelessDevice*

aws:ResourceTag/${TagKey}

AssociateWirelessDeviceWithThing

ワイヤレスデバイスを特定の wirelessDeviceId の AWS IoT モノに関連付けるアクセス許可を付与します

WirelessDevice*

aws:ResourceTag/${TagKey}

書き込み

モノ*

AssociateWirelessGatewayWithCertificate

WirelessGateway を IoT Core Identity 証明書に関連付けるアクセス許可を付与

WirelessGateway*

aws:ResourceTag/${TagKey}

書き込み

証明書*

AssociateWirelessGatewayWithThing

ワイヤレスゲートウェイを特定の wirelessGatewayId の AWS IoT モノに関連付けるアクセス許可を付与します

WirelessGateway*

aws:ResourceTag/${TagKey}

書き込み

モノ*

CancelMulticastGroupSession

MulticastGroup セッションをキャンセルするアクセス許可を付与

MulticastGroup*

aws:ResourceTag/${TagKey}

書き込み

CreateDestination

送信先のリソースを作成する許可を付与

aws:RequestTag/${TagKey}

aws:TagKeys

書き込み

CreateDeviceProfile

DeviceProfile リソースを作成する許可を付与

aws:RequestTag/${TagKey}

aws:TagKeys

書き込み

CreateFuotaTask

ホストリソースを作成する許可を付与

aws:RequestTag/${TagKey}

aws:TagKeys

書き込み

CreateMulticastGroup

MulticastGroup リソースを作成するアクセス許可を付与

aws:RequestTag/${TagKey}

aws:TagKeys

書き込み

CreateNetworkAnalyzerConfiguration

NetworkAnalyzerConfiguration リソースを作成する許可を付与

MulticastGroup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

書き込み

WirelessDevice*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

WirelessGateway*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateServiceProfile

ServiceProfile リソースを作成する許可を付与。

aws:RequestTag/${TagKey}

aws:TagKeys

書き込み

CreateWirelessDevice

指定された送信先で WirelessDevice リソースを作成する許可を付与

送信先

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

書き込み

DeviceProfile

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ServiceProfile

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateWirelessGateway

WirelessGateway リソースを作成する許可を付与

aws:RequestTag/${TagKey}

aws:TagKeys

書き込み

CreateWirelessGatewayTask

指定された WirelessGateway のタスクを作成する許可を付与

WirelessGateway*

aws:ResourceTag/${TagKey}

書き込み

CreateWirelessGatewayTaskDefinition

WirelessGateway タスク定義を作成する許可を付与

aws:RequestTag/${TagKey}

aws:TagKeys

書き込み

DeleteDestination

送信先を削除する許可を付与

送信先*

aws:ResourceTag/${TagKey}

書き込み

DeleteDeviceProfile

DeviceProfile を削除する許可を付与

DeviceProfile*

aws:ResourceTag/${TagKey}

書き込み

DeleteFuotaTask

FuoTask を削除するアクセス許可を付与

FuotaTask*

aws:ResourceTag/${TagKey}

書き込み

DeleteMulticastGroup

MultiCastGroup を削除するアクセス許可を付与

MulticastGroup*

aws:ResourceTag/${TagKey}

書き込み

DeleteNetworkAnalyzerConfiguration

NetworkAnalyzerConfiguration を削除する許可を付与

NetworkAnalyzerConfiguration*

aws:ResourceTag/${TagKey}

書き込み

DeleteQueuedMessages

QueuedMessages を削除する許可を付与

書き込み

DeleteServiceProfile

ServiceProfile を削除する許可を付与

ServiceProfile*

aws:ResourceTag/${TagKey}

書き込み

DeleteWirelessDevice

WirelessDevice を削除する許可を付与

WirelessDevice*

aws:ResourceTag/${TagKey}

書き込み

DeleteWirelessDeviceImportTask

ワイヤレスデバイスのインポートタスクを削除するための許可を付与します

ImportTask*

aws:ResourceTag/${TagKey}

書き込み

DeleteWirelessGateway

WirelessGateway を削除する許可を付与。

WirelessGateway*

aws:ResourceTag/${TagKey}

書き込み

DeleteWirelessGatewayTask

指定された WirelessGateway のタスクを削除する許可を付与

WirelessGateway*

aws:ResourceTag/${TagKey}

書き込み

DeleteWirelessGatewayTaskDefinition

WirelessGateway タスク定義を削除する許可を付与

WirelessGatewayTaskDefinition*

aws:ResourceTag/${TagKey}

書き込み

DeregisterWirelessDevice

ワイヤレスデバイスの登録を解除する許可を付与

WirelessDevice*

aws:ResourceTag/${TagKey}

書き込み

DisassociateAwsAccountFromPartnerAccount

パートナーアカウント AWS アカウント から の関連付けを解除するアクセス許可を付与します

SidewalkAccount*

aws:ResourceTag/${TagKey}

書き込み

DisassociateMulticastGroupFromFuotaTask

FuotaTask から MulticastGroup の関連付けを解除するためのアクセス許可を付与

FuotaTask*

aws:ResourceTag/${TagKey}

書き込み

MulticastGroup*

aws:ResourceTag/${TagKey}

DisassociateWirelessDeviceFromFuotaTask

IoT Thing からワイヤレスデバイスの関連付けを解除する許可を付与

FuotaTask*

aws:ResourceTag/${TagKey}

書き込み

WirelessDevice*

aws:ResourceTag/${TagKey}

DisassociateWirelessDeviceFromMulticastGroup

IoT Thing からワイヤレスデバイスの関連付けを解除する許可を付与

MulticastGroup*

aws:ResourceTag/${TagKey}

書き込み

WirelessDevice*

aws:ResourceTag/${TagKey}

DisassociateWirelessDeviceFromThing

ワイヤレスデバイスを AWS IoT モノから関連付け解除するアクセス許可を付与します

WirelessDevice*

aws:ResourceTag/${TagKey}

書き込み

モノ*

DisassociateWirelessGatewayFromCertificate

IoT Core Identity 証明書から WirelessGateway の関連付けを解除する許可を付与

WirelessGateway*

aws:ResourceTag/${TagKey}

書き込み

証明書*

DisassociateWirelessGatewayFromThing

IoT Core Thing から WirelessGateway の関連付けを解除する許可を付与

WirelessGateway*

aws:ResourceTag/${TagKey}

書き込み

モノ*

GetDestination

送信先を取得する許可を付与

送信先*

aws:ResourceTag/${TagKey}

読み取り

GetDeviceProfile

DeviceProfile を取得する許可を付与

DeviceProfile*

aws:ResourceTag/${TagKey}

読み取り

GetEventConfigurationByResourceTypes

リソースタイプ別にイベント設定を取得する許可を付与

読み取り

GetFuotaTask

FuoTask を取得するアクセス許可を付与

FuotaTask*

aws:ResourceTag/${TagKey}

読み取り

GetLogLevelsByResourceTypes

リソースタイプ別にログレベルを取得する許可を付与

読み取り

GetMetricConfiguration

メトリクス設定を取得する許可を付与する

読み取り

GetMetrics

メトリクスを取得する許可を付与する

読み取り

GetMulticastGroup

MultiCastGroup を取得するアクセス許可を付与

MulticastGroup*

aws:ResourceTag/${TagKey}

読み取り

GetMulticastGroupSession

MulticastGroup セッションを取得するアクセス許可を付与

MulticastGroup*

aws:ResourceTag/${TagKey}

読み取り

GetNetworkAnalyzerConfiguration

NetworkAnalyzer 設定を取得するアクセス許可を付与

NetworkAnalyzerConfiguration*

aws:ResourceTag/${TagKey}

読み取り

GetPartnerAccount

関連付けられた PartnerAccount を取得する許可を付与

SidewalkAccount*

aws:ResourceTag/${TagKey}

読み取り

GetPosition

特定リソースのポジションを取得する許可の付与

WirelessDevice

aws:ResourceTag/${TagKey}

読み取り

WirelessGateway

aws:ResourceTag/${TagKey}

GetPositionConfiguration

特定リソースのポジション設定を取得する許可の付与

WirelessDevice

aws:ResourceTag/${TagKey}

読み取り

WirelessGateway

aws:ResourceTag/${TagKey}

GetPositionEstimate

推測位置を取得する許可を付与

読み取り

GetResourceEventConfiguration

識別子のイベント設定を取得するアクセス許可を付与

SidewalkAccount

aws:ResourceTag/${TagKey}

読み取り

WirelessDevice

aws:ResourceTag/${TagKey}

WirelessGateway

aws:ResourceTag/${TagKey}

GetResourceLogLevel

リソースログレベルを取得する許可を付与

WirelessDevice

aws:ResourceTag/${TagKey}

読み取り

WirelessGateway

aws:ResourceTag/${TagKey}

GetResourcePosition

特定リソースのポジションを取得する許可の付与

WirelessDevice

aws:ResourceTag/${TagKey}

読み取り

WirelessGateway

aws:ResourceTag/${TagKey}

GetServiceEndpoint

CUPS プロトコル接続または LoRaWAN Network Server (LNS) プロトコル接続用のカスタマーアカウント固有のエンドポイントを取得し、必要に応じて PEM 形式のサーバー信頼証明書を取得する許可を付与

読み取り

GetServiceProfile

ServiceProfile を取得する許可を付与

ServiceProfile*

aws:ResourceTag/${TagKey}

読み取り

GetWirelessDevice

WirelessDevice を取得する許可を付与

WirelessDevice*

aws:ResourceTag/${TagKey}

読み取り

GetWirelessDeviceImportTask

ワイヤレスデバイスのインポートタスクを取得するための許可を付与します

ImportTask*

aws:ResourceTag/${TagKey}

読み取り

GetWirelessDeviceStatistics

指定された WirelessDevice の統計情報を取得する許可を付与

WirelessDevice*

aws:ResourceTag/${TagKey}

読み取り

GetWirelessGateway

WirelessGateway を取得する許可を付与

WirelessGateway*

aws:ResourceTag/${TagKey}

読み取り

GetWirelessGatewayCertificate

WirelessGateway に関連付けられた IoT Core Identity 証明書 ID を取得する許可を付与

WirelessGateway*

aws:ResourceTag/${TagKey}

読み取り

GetWirelessGatewayFirmwareInformation

WirelessGateway の Current ファームウェアバージョンおよびその他の情報の取得する許可を付与

WirelessGateway*

aws:ResourceTag/${TagKey}

読み取り

GetWirelessGatewayStatistics

指定された WirelessGateway の統計情報を取得する許可を付与

WirelessGateway*

aws:ResourceTag/${TagKey}

読み取り

GetWirelessGatewayTask

指定された WirelessGateway のタスクを取得するためのアクセス許可を付与

WirelessGateway*

aws:ResourceTag/${TagKey}

読み取り

GetWirelessGatewayTaskDefinition

指定された WirelessGateway タスク定義を取得するためのアクセス許可を付与

WirelessGatewayTaskDefinition*

aws:ResourceTag/${TagKey}

読み取り

ListDestinations

に基づいて利用可能な送信先の情報を一覧表示するアクセス許可を付与します AWS アカウント

読み取り

ListDeviceProfiles

に基づいて使用可能な DeviceProfiles の情報を一覧表示するアクセス許可を付与します AWS アカウント

読み取り

ListDevicesForWirelessDeviceImportTask

に基づいて、ワイヤレスデバイスのインポートタスクによってデバイスの情報を一覧表示するアクセス許可を付与します AWS アカウント

ImportTask*

aws:ResourceTag/${TagKey}

読み取り

ListEventConfigurations

に基づいて使用可能なイベント設定の情報を一覧表示するアクセス許可を付与します AWS アカウント

読み取り

ListFuotaTasks

に基づいて使用可能な FuotaTasks の情報を一覧表示するアクセス許可を付与します AWS アカウント

読み取り

ListMulticastGroups

に基づいて使用可能な MulticastGroups の情報を一覧表示するアクセス許可を付与します AWS アカウント

読み取り

ListMulticastGroupsByFuotaTask

に基づいてFuotaTask によって使用可能な MulticastGroups の情報を一覧表示するアクセス許可を付与します AWS アカウント

FuotaTask*

aws:ResourceTag/${TagKey}

読み取り

ListNetworkAnalyzerConfigurations

に基づいて使用可能な NetworkAnalyzerConfigurations の情報を一覧表示するアクセス許可を付与します AWS アカウント

読み取り

ListPartnerAccounts

利用可能なパートナーアカウントを一覧表示する許可を付与

読み取り

ListPositionConfigurations

に基づいて使用可能な位置設定の情報を一覧表示するアクセス許可を付与します AWS アカウント

読み取り

ListQueuedMessages

QueuedMessages を一覧表示する許可を付与

読み取り

ListServiceProfiles

に基づいて利用可能な ServiceProfiles の情報を一覧表示するアクセス許可を付与します AWS アカウント

読み取り

ListTagsForResource

指定されたリソースのすべてのタグを一覧表示する許可を付与

送信先

aws:ResourceTag/${TagKey}

読み取り

DeviceProfile

aws:ResourceTag/${TagKey}

FuotaTask

aws:ResourceTag/${TagKey}

ImportTask

aws:ResourceTag/${TagKey}

MulticastGroup

aws:ResourceTag/${TagKey}

NetworkAnalyzerConfiguration

aws:ResourceTag/${TagKey}

ServiceProfile

aws:ResourceTag/${TagKey}

SidewalkAccount

aws:ResourceTag/${TagKey}

WirelessDevice

aws:ResourceTag/${TagKey}

WirelessGateway

aws:ResourceTag/${TagKey}

WirelessGatewayTaskDefinition

aws:ResourceTag/${TagKey}

ListWirelessDeviceImportTasks

に基づいて のワイヤレスデバイスのインポートタスク情報を一覧表示するアクセス許可を付与します AWS アカウント

読み取り

ListWirelessDevices

に基づいて使用可能な WirelessDevices の情報を一覧表示するアクセス許可を付与します AWS アカウント

読み取り

ListWirelessGatewayTaskDefinitions

に基づいて利用可能な WirelessGateway タスク定義の情報を一覧表示するアクセス許可を付与します AWS アカウント

読み取り

ListWirelessGateways

に基づいて利用可能な WirelessGateways の情報を一覧表示するアクセス許可を付与します AWS アカウント

読み取り

PutPositionConfiguration

特定リソースのポジション設定を指定する許可の付与

WirelessDevice

aws:ResourceTag/${TagKey}

書き込み

WirelessGateway

aws:ResourceTag/${TagKey}

PutResourceLogLevel

リソースログレベルを配置する許可を付与

WirelessDevice

aws:ResourceTag/${TagKey}

書き込み

WirelessGateway

aws:ResourceTag/${TagKey}

ResetAllResourceLogLevels

すべてのリソースログレベルをリセットする許可を付与

書き込み

ResetResourceLogLevel

リソースログレベルをリセットする許可を付与

WirelessDevice

aws:ResourceTag/${TagKey}

書き込み

WirelessGateway

aws:ResourceTag/${TagKey}

SendDataToMulticastGroup

MulticastGroup にデータを送信するアクセス許可を付与

MulticastGroup*

aws:ResourceTag/${TagKey}

書き込み

SendDataToWirelessDevice

復号化されたアプリケーションデータフレームをターゲットデバイスに送信する許可を付与

WirelessDevice*

aws:ResourceTag/${TagKey}

書き込み

StartBulkAssociateWirelessDeviceWithMulticastGroup

ワイヤレスデバイスをマルチキャストグループに関連付けるためのアクセス許可を付与

MulticastGroup*

aws:ResourceTag/${TagKey}

書き込み

StartBulkDisassociateWirelessDeviceFromMulticastGroup

ワイヤレスデバイスを MulticastGroup から一括で関連付け解除する権限を付与

MulticastGroup*

aws:ResourceTag/${TagKey}

書き込み

StartFuotaTask

FuoTask を開始するアクセス許可を付与

FuotaTask*

aws:ResourceTag/${TagKey}

書き込み

StartMulticastGroupSession

MulticastGroup セッションを開始するアクセス許可を付与

MulticastGroup*

aws:ResourceTag/${TagKey}

書き込み

StartNetworkAnalyzerStream

NetworkAnalyzer ストリームを開始するアクセス許可を付与

NetworkAnalyzerConfiguration*

aws:ResourceTag/${TagKey}

書き込み

StartSingleWirelessDeviceImportTask

単一のワイヤレスデバイスのインポートタスクを開始するための許可を付与します

送信先

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

書き込み

StartWirelessDeviceImportTask

ワイヤレスデバイスのインポートタスクを開始するための許可を付与します

送信先

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

書き込み

ImportTask*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

TagResource

指定されたリソースにタグを付けるアクセス許可を付与

送信先

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

タグ付け、書き込み

DeviceProfile

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

FuotaTask

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ImportTask

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

MulticastGroup

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

NetworkAnalyzerConfiguration

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ServiceProfile

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

SidewalkAccount

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

WirelessDevice

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

WirelessGateway

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

WirelessGatewayTaskDefinition

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

TestWirelessDevice

プロビジョンドデバイスをシミュレートして、「Hello」のペイロードのアップリンクデータを送信する許可を付与

WirelessDevice*

aws:ResourceTag/${TagKey}

書き込み

UntagResource

指定されたタグをリソースから削除する許可を付与

送信先

aws:ResourceTag/${TagKey}

aws:TagKeys

タグ付け、書き込み

DeviceProfile

aws:ResourceTag/${TagKey}

aws:TagKeys

FuotaTask

aws:ResourceTag/${TagKey}

aws:TagKeys

ImportTask

aws:ResourceTag/${TagKey}

aws:TagKeys

MulticastGroup

aws:ResourceTag/${TagKey}

aws:TagKeys

NetworkAnalyzerConfiguration

aws:ResourceTag/${TagKey}

aws:TagKeys

ServiceProfile

aws:ResourceTag/${TagKey}

aws:TagKeys

SidewalkAccount

aws:ResourceTag/${TagKey}

aws:TagKeys

WirelessDevice

aws:ResourceTag/${TagKey}

aws:TagKeys

WirelessGateway

aws:ResourceTag/${TagKey}

aws:TagKeys

WirelessGatewayTaskDefinition

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateDestination

送信先のリソースを更新する許可を付与

送信先*

aws:ResourceTag/${TagKey}

書き込み

UpdateEventConfigurationByResourceTypes

リソースタイプ別にイベント設定を更新する許可を付与

書き込み

UpdateFuotaTask

FuoTask を更新するアクセス許可を付与

FuotaTask*

aws:ResourceTag/${TagKey}

書き込み

UpdateLogLevelsByResourceTypes

リソースタイプ別にログレベルを更新する許可を付与

書き込み

UpdateMetricConfiguration

メトリクス設定を更新する許可を付与する

書き込み

UpdateMulticastGroup

MultiCastGroup を更新するアクセス許可を付与

MulticastGroup*

aws:ResourceTag/${TagKey}

書き込み

UpdateNetworkAnalyzerConfiguration

NetworkAnalyzer 設定を更新するアクセス許可を付与

MulticastGroup*

aws:ResourceTag/${TagKey}

書き込み

NetworkAnalyzerConfiguration*

aws:ResourceTag/${TagKey}

WirelessDevice*

aws:ResourceTag/${TagKey}

WirelessGateway*

aws:ResourceTag/${TagKey}

UpdatePartnerAccount

パートナーアカウントを更新する許可を付与

SidewalkAccount*

aws:ResourceTag/${TagKey}

書き込み

UpdatePosition

特定リソースのポジションを更新する許可の付与

WirelessDevice

aws:ResourceTag/${TagKey}

書き込み

WirelessGateway

aws:ResourceTag/${TagKey}

UpdateResourceEventConfiguration

識別子のイベント設定を更新するアクセス許可を付与

SidewalkAccount

aws:ResourceTag/${TagKey}

書き込み

WirelessDevice

aws:ResourceTag/${TagKey}

WirelessGateway

aws:ResourceTag/${TagKey}

UpdateResourcePosition

特定リソースのポジションを更新する許可の付与

WirelessDevice

aws:ResourceTag/${TagKey}

書き込み

WirelessGateway

aws:ResourceTag/${TagKey}

UpdateWirelessDevice

WirelessDevice リソースを更新する許可を付与。

送信先

aws:ResourceTag/${TagKey}

書き込み

DeviceProfile

aws:ResourceTag/${TagKey}

ServiceProfile

aws:ResourceTag/${TagKey}

WirelessDevice*

aws:ResourceTag/${TagKey}

UpdateWirelessDeviceImportTask

ワイヤレスデバイスのインポートタスクを更新するための許可を付与します

ImportTask*

aws:ResourceTag/${TagKey}

書き込み

UpdateWirelessGateway

WirelessGateway リソースを更新する許可を付与

WirelessGateway*

aws:ResourceTag/${TagKey}

書き込み

AWS IoT Wireless で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ: ARN 条件キー

送信先

arn:${Partition}:iotwireless:${Region}:${Account}:Destination/${DestinationName}

aws:ResourceTag/${TagKey}

DeviceProfile

arn:${Partition}:iotwireless:${Region}:${Account}:DeviceProfile/${DeviceProfileId}

aws:ResourceTag/${TagKey}

FuotaTask

arn:${Partition}:iotwireless:${Region}:${Account}:FuotaTask/${FuotaTaskId}

aws:ResourceTag/${TagKey}

ImportTask

arn:${Partition}:iotwireless:${Region}:${Account}:ImportTask/${ImportTaskId}

aws:ResourceTag/${TagKey}

MulticastGroup

arn:${Partition}:iotwireless:${Region}:${Account}:MulticastGroup/${MulticastGroupId}

aws:ResourceTag/${TagKey}

NetworkAnalyzerConfiguration

arn:${Partition}:iotwireless:${Region}:${Account}:NetworkAnalyzerConfiguration/${NetworkAnalyzerConfigurationName}

aws:ResourceTag/${TagKey}

ServiceProfile

arn:${Partition}:iotwireless:${Region}:${Account}:ServiceProfile/${ServiceProfileId}

aws:ResourceTag/${TagKey}

SidewalkAccount

arn:${Partition}:iotwireless:${Region}:${Account}:SidewalkAccount/${SidewalkAccountId}

aws:ResourceTag/${TagKey}

WirelessDevice

arn:${Partition}:iotwireless:${Region}:${Account}:WirelessDevice/${WirelessDeviceId}

aws:ResourceTag/${TagKey}

WirelessGateway

arn:${Partition}:iotwireless:${Region}:${Account}:WirelessGateway/${WirelessGatewayId}

aws:ResourceTag/${TagKey}

WirelessGatewayTaskDefinition

arn:${Partition}:iotwireless:${Region}:${Account}:WirelessGatewayTaskDefinition/${WirelessGatewayTaskDefinitionId}

aws:ResourceTag/${TagKey}

証明書

arn:${Partition}:iot:${Region}:${Account}:cert/${Certificate}

モノ

arn:${Partition}:iot:${Region}:${Account}:thing/${ThingName}

AWS IoT Wireless の条件キー

AWS IoT Wireless では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。

条件キー 説明 タイプ

aws:RequestTag/${TagKey}

ユーザーが IoT Wireless に対して行うリクエストに含まれるタグキーによってアクセスをフィルタリング

String

aws:ResourceTag/${TagKey}

IoT Wireless リソースにアタッチされているタグのタグキーコンポーネントによってアクセスをフィルタリング

String

aws:TagKeys

リクエスト内のリソースに関連付けられているすべてのタグキー名のリストによりアクセスををフィルタリングします

ArrayOfString

iotwireless:DestinationName

IoT Wireless リソースに関連付けられた送信先名でアクセスをフィルタリングします

String

iotwireless:DeviceProfileId

IoT Wireless リソースに関連付けられたデバイスプロファイル ID でアクセスをフィルタリングします

String

iotwireless:ServiceProfileId

IoT Wireless リソースに関連付けられたサービスプロファイル ID でアクセスをフィルタリングします

String