AWS IoT에 사용되는 작업, 리소스 및 조건 키

AWS IoT(서비스 접두사: iot)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 작업, 리소스, 작업 및 조건 키를 제공합니다.

참조:

이 서비스를 구성하는 방법을 알아봅니다.
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.
이 서비스에 대한 프로그래밍 방식 서비스 권한 부여 참조를 확인합니다.

주제

AWS IoT에서 정의한 API 작업
AWS IoT에서 정의한 작업
AWS IoT에서 정의한 리소스 유형
AWS IoT에 사용되는 조건 키

AWS IoT에서 정의한 API 작업

다음 표에서는 API 작업을 권한이 부여된 IAM 작업에 매핑합니다. 지정된 API 및 작업에 대해 정적 값이 있는 조건 키만 나열됩니다. 각 작업에서 지원하는 전체 조건 키 세트는 작업 표를 참조하세요.

연산	SDK 클라이언트	IAM 작업	조건 키	가능한 값(들)	액세스 레벨
AcceptCertificateTransfer	iot	iot:AcceptCertificateTransfer			쓰기
AddThingToBillingGroup	iot	iot:AddThingToBillingGroup			쓰기
AddThingToThingGroup	iot	iot:AddThingToThingGroup			쓰기
AssociateSbomWithPackageVersion	iot	iot:AssociateSbomWithPackageVersion			쓰기
AssociateTargetsWithJob	iot	iot:AssociateTargetsWithJob			쓰기
AttachPolicy	iot	iot:AttachPolicy			권한 관리, 쓰기
AttachPrincipalPolicy	iot	iot:AttachPrincipalPolicy			권한 관리, 쓰기
AttachSecurityProfile	iot	iot:AttachSecurityProfile			쓰기
AttachThingPrincipal	iot	iot:AttachThingPrincipal			쓰기
CancelAuditMitigationActionsTask	iot	iot:CancelAuditMitigationActionsTask			쓰기
CancelAuditTask	iot	iot:CancelAuditTask			쓰기
CancelCertificateTransfer	iot	iot:CancelCertificateTransfer			쓰기
CancelDetectMitigationActionsTask	iot	iot:CancelDetectMitigationActionsTask			쓰기
CancelJob	iot	iot:CancelJob			쓰기
CancelJobExecution	iot	iot:CancelJobExecution			쓰기
ClearDefaultAuthorizer	iot	iot:ClearDefaultAuthorizer			쓰기
CreateAuditSuppression	iot	iot:CreateAuditSuppression			쓰기
CreateAuthorizer	iot	iot:CreateAuthorizer			쓰기
CreateAuthorizer	iot	iot:TagResource			태그 지정, 쓰기
CreateBillingGroup	iot	iot:CreateBillingGroup			쓰기
CreateBillingGroup	iot	iot:TagResource			태그 지정, 쓰기
CreateCertificateFromCsr	iot	iot:CreateCertificateFromCsr			쓰기
CreateCertificateProvider	iot	iot:CreateCertificateProvider			쓰기
CreateCertificateProvider	iot	iot:TagResource			태그 지정, 쓰기
CreateCommand	iot	iot:CreateCommand			쓰기
		iot:TagResource			태그 지정, 쓰기
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
CreateCustomMetric	iot	iot:CreateCustomMetric			쓰기
CreateCustomMetric	iot	iot:TagResource			태그 지정, 쓰기
CreateDimension	iot	iot:CreateDimension			쓰기
CreateDimension	iot	iot:TagResource			태그 지정, 쓰기
CreateDomainConfiguration	iot	iot:CreateDomainConfiguration			쓰기
CreateDomainConfiguration	iot	iot:TagResource			태그 지정, 쓰기
CreateDynamicThingGroup	iot	iot:CreateDynamicThingGroup			쓰기
CreateDynamicThingGroup	iot	iot:TagResource			태그 지정, 쓰기
CreateFleetMetric	iot	iot:CreateFleetMetric			쓰기
CreateFleetMetric	iot	iot:TagResource			태그 지정, 쓰기
CreateJob	iot	iot:CreateJob			쓰기
		iot:TagResource			태그 지정, 쓰기
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
CreateJobTemplate	iot	iot:CreateJobTemplate			쓰기
		iot:TagResource			태그 지정, 쓰기
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
CreateKeysAndCertificate	iot	iot:CreateKeysAndCertificate			쓰기
CreateMitigationAction	iot	iot:CreateMitigationAction			쓰기
		iot:TagResource			태그 지정, 쓰기
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
CreateOTAUpdate	iot	iot:CreateOTAUpdate			쓰기
		iot:TagResource			태그 지정, 쓰기
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
CreatePackage	iot	iot:CreatePackage			쓰기
CreatePackage	iot	iot:TagResource			태그 지정, 쓰기
CreatePackageVersion	iot	iot:CreatePackageVersion			쓰기
CreatePackageVersion	iot	iot:TagResource			태그 지정, 쓰기
CreatePolicy	iot	iot:CreatePolicy			권한 관리, 쓰기
CreatePolicy	iot	iot:TagResource			태그 지정, 쓰기
CreatePolicyVersion	iot	iot:CreatePolicyVersion			권한 관리, 쓰기
CreateProvisioningClaim	iot	iot:CreateProvisioningClaim			쓰기
CreateProvisioningTemplate	iot	iot:CreateProvisioningTemplate			쓰기
		iot:TagResource			태그 지정, 쓰기
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
CreateProvisioningTemplateVersion	iot	iot:CreateProvisioningTemplateVersion			쓰기
CreateRoleAlias	iot	iot:CreateRoleAlias			쓰기
		iot:TagResource			태그 지정, 쓰기
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
CreateScheduledAudit	iot	iot:CreateScheduledAudit			쓰기
CreateScheduledAudit	iot	iot:TagResource			태그 지정, 쓰기
CreateSecurityProfile	iot	iot:CreateSecurityProfile			쓰기
		iot:TagResource			태그 지정, 쓰기
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
CreateStream	iot	iot:CreateStream			쓰기
		iot:TagResource			태그 지정, 쓰기
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
CreateThing	iot	iot:CreateThing			쓰기
CreateThingGroup	iot	iot:CreateThingGroup			쓰기
CreateThingGroup	iot	iot:TagResource			태그 지정, 쓰기
CreateThingType	iot	iot:CreateThingType			쓰기
CreateThingType	iot	iot:TagResource			태그 지정, 쓰기
CreateTopicRule	iot	iot:CreateTopicRule			쓰기
		iot:TagResource			태그 지정, 쓰기
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
CreateTopicRuleDestination	iot	iot:CreateTopicRuleDestination			쓰기
CreateTopicRuleDestination	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
DeleteAccountAuditConfiguration	iot	iot:DeleteAccountAuditConfiguration			쓰기
DeleteAuditSuppression	iot	iot:DeleteAuditSuppression			쓰기
DeleteAuthorizer	iot	iot:DeleteAuthorizer			쓰기
DeleteBillingGroup	iot	iot:DeleteBillingGroup			쓰기
DeleteCACertificate	iot	iot:DeleteCACertificate			쓰기
DeleteCertificate	iot	iot:DeleteCertificate			쓰기
DeleteCertificateProvider	iot	iot:DeleteCertificateProvider			쓰기
DeleteCommand	iot	iot:DeleteCommand			쓰기
DeleteCommandExecution	iot	iot:DeleteCommandExecution			쓰기
DeleteCustomMetric	iot	iot:DeleteCustomMetric			쓰기
DeleteDimension	iot	iot:DeleteDimension			쓰기
DeleteDomainConfiguration	iot	iot:DeleteDomainConfiguration			쓰기
DeleteDynamicThingGroup	iot	iot:DeleteDynamicThingGroup			쓰기
DeleteFleetMetric	iot	iot:DeleteFleetMetric			쓰기
DeleteJob	iot	iot:DeleteJob			쓰기
DeleteJobExecution	iot	iot:DeleteJobExecution			쓰기
DeleteJobTemplate	iot	iot:DeleteJobTemplate			쓰기
DeleteMitigationAction	iot	iot:DeleteMitigationAction			쓰기
DeleteOTAUpdate	iot	iot:DeleteOTAUpdate			쓰기
DeletePackage	iot	iot:DeletePackage			쓰기
DeletePackageVersion	iot	iot:DeletePackageVersion			쓰기
DeletePolicy	iot	iot:DeletePolicy			권한 관리, 쓰기
DeletePolicyVersion	iot	iot:DeletePolicyVersion			권한 관리, 쓰기
DeleteProvisioningTemplate	iot	iot:DeleteProvisioningTemplate			쓰기
DeleteProvisioningTemplateVersion	iot	iot:DeleteProvisioningTemplateVersion			쓰기
DeleteRegistrationCode	iot	iot:DeleteRegistrationCode			쓰기
DeleteRoleAlias	iot	iot:DeleteRoleAlias			쓰기
DeleteScheduledAudit	iot	iot:DeleteScheduledAudit			쓰기
DeleteSecurityProfile	iot	iot:DeleteSecurityProfile			쓰기
DeleteStream	iot	iot:DeleteStream			쓰기
DeleteThing	iot	iot:DeleteThing			쓰기
DeleteThingGroup	iot	iot:DeleteThingGroup			쓰기
DeleteThingType	iot	iot:DeleteThingType			쓰기
DeleteTopicRule	iot	iot:DeleteTopicRule			쓰기
DeleteTopicRuleDestination	iot	iot:DeleteTopicRuleDestination			쓰기
DeleteV2LoggingLevel	iot	iot:DeleteV2LoggingLevel			쓰기
DeprecateThingType	iot	iot:DeprecateThingType			쓰기
DescribeAccountAuditConfiguration	iot	iot:DescribeAccountAuditConfiguration			읽기
DescribeAuditFinding	iot	iot:DescribeAuditFinding			읽기
DescribeAuditMitigationActionsTask	iot	iot:DescribeAuditMitigationActionsTask			읽기
DescribeAuditSuppression	iot	iot:DescribeAuditSuppression			읽기
DescribeAuditTask	iot	iot:DescribeAuditTask			읽기
DescribeAuthorizer	iot	iot:DescribeAuthorizer			읽기
DescribeBillingGroup	iot	iot:DescribeBillingGroup			읽기
DescribeCACertificate	iot	iot:DescribeCACertificate			읽기
DescribeCertificate	iot	iot:DescribeCertificate			읽기
DescribeCertificateProvider	iot	iot:DescribeCertificateProvider			읽기
DescribeCustomMetric	iot	iot:DescribeCustomMetric			읽기
DescribeDefaultAuthorizer	iot	iot:DescribeDefaultAuthorizer			읽기
DescribeDetectMitigationActionsTask	iot	iot:DescribeDetectMitigationActionsTask			읽기
DescribeDimension	iot	iot:DescribeDimension			읽기
DescribeDomainConfiguration	iot	iot:DescribeDomainConfiguration			읽기
DescribeEncryptionConfiguration	iot	iot:DescribeEncryptionConfiguration			읽기
DescribeEndpoint	iot	iot:DescribeEndpoint			읽기
DescribeEventConfigurations	iot	iot:DescribeEventConfigurations			읽기
DescribeFleetMetric	iot	iot:DescribeFleetMetric			읽기
DescribeIndex	iot	iot:DescribeIndex			읽기
DescribeJob	iot	iot:DescribeJob			읽기
DescribeJobExecution	iot	iot:DescribeJobExecution			읽기
DescribeJobTemplate	iot	iot:DescribeJobTemplate			읽기
DescribeManagedJobTemplate	iot	iot:DescribeManagedJobTemplate			읽기
DescribeMitigationAction	iot	iot:DescribeMitigationAction			읽기
DescribeProvisioningTemplate	iot	iot:DescribeProvisioningTemplate			읽기
DescribeProvisioningTemplateVersion	iot	iot:DescribeProvisioningTemplateVersion			읽기
DescribeRoleAlias	iot	iot:DescribeRoleAlias			읽기
DescribeScheduledAudit	iot	iot:DescribeScheduledAudit			읽기
DescribeSecurityProfile	iot	iot:DescribeSecurityProfile			읽기
DescribeStream	iot	iot:DescribeStream			읽기
DescribeThing	iot	iot:DescribeThing			읽기
DescribeThingGroup	iot	iot:DescribeThingGroup			읽기
DescribeThingRegistrationTask	iot	iot:DescribeThingRegistrationTask			읽기
DescribeThingType	iot	iot:DescribeThingType			읽기
DetachPolicy	iot	iot:DetachPolicy			권한 관리, 쓰기
DetachPrincipalPolicy	iot	iot:DetachPrincipalPolicy			권한 관리, 쓰기
DetachSecurityProfile	iot	iot:DetachSecurityProfile			쓰기
DetachThingPrincipal	iot	iot:DetachThingPrincipal			쓰기
DisableTopicRule	iot	iot:DisableTopicRule			쓰기
DisassociateSbomFromPackageVersion	iot	iot:DisassociateSbomFromPackageVersion			쓰기
EnableTopicRule	iot	iot:EnableTopicRule			쓰기
GetBehaviorModelTrainingSummaries	iot	iot:GetBehaviorModelTrainingSummaries			List
GetBucketsAggregation	iot	iot:GetBucketsAggregation			읽기
GetCardinality	iot	iot:GetCardinality			읽기
GetCommand	iot	iot:GetCommand			읽기
GetCommandExecution	iot	iot:GetCommandExecution			읽기
GetEffectivePolicies	iot	iot:GetEffectivePolicies			읽기
GetIndexingConfiguration	iot	iot:GetIndexingConfiguration			읽기
GetJobDocument	iot	iot:GetJobDocument			읽기
GetLoggingOptions	iot	iot:GetLoggingOptions			읽기
GetOTAUpdate	iot	iot:GetOTAUpdate			읽기
GetPackage	iot	iot:GetPackage			읽기
GetPackageConfiguration	iot	iot:GetPackageConfiguration			읽기
GetPackageVersion	iot	iot:GetPackageVersion			읽기
GetPercentiles	iot	iot:GetPercentiles			읽기
GetPolicy	iot	iot:GetPolicy			읽기
GetPolicyVersion	iot	iot:GetPolicyVersion			읽기
GetRegistrationCode	iot	iot:GetRegistrationCode			읽기
GetStatistics	iot	iot:GetStatistics			읽기
GetThingConnectivityData	iot	iot:GetThingConnectivityData			읽기
GetTopicRule	iot	iot:GetTopicRule			읽기
GetTopicRuleDestination	iot	iot:GetTopicRuleDestination			읽기
GetV2LoggingOptions	iot	iot:GetV2LoggingOptions			읽기
ListActiveViolations	iot	iot:ListActiveViolations			List
ListAttachedPolicies	iot	iot:ListAttachedPolicies			List
ListAuditFindings	iot	iot:ListAuditFindings			List
ListAuditMitigationActionsExecutions	iot	iot:ListAuditMitigationActionsExecutions			List
ListAuditMitigationActionsTasks	iot	iot:ListAuditMitigationActionsTasks			List
ListAuditSuppressions	iot	iot:ListAuditSuppressions			List
ListAuditTasks	iot	iot:ListAuditTasks			List
ListAuthorizers	iot	iot:ListAuthorizers			List
ListBillingGroups	iot	iot:ListBillingGroups			List
ListCACertificates	iot	iot:ListCACertificates			List
ListCertificateProviders	iot	iot:ListCertificateProviders			List
ListCertificates	iot	iot:ListCertificates			List
ListCertificatesByCA	iot	iot:ListCertificatesByCA			List
ListCommandExecutions	iot	iot:ListCommandExecutions			List
ListCommands	iot	iot:ListCommands			List
ListCustomMetrics	iot	iot:ListCustomMetrics			List
ListDetectMitigationActionsExecutions	iot	iot:ListDetectMitigationActionsExecutions			List
ListDetectMitigationActionsTasks	iot	iot:ListDetectMitigationActionsTasks			List
ListDimensions	iot	iot:ListDimensions			List
ListDomainConfigurations	iot	iot:ListDomainConfigurations			List
ListFleetMetrics	iot	iot:ListFleetMetrics			List
ListIndices	iot	iot:ListIndices			List
ListJobExecutionsForJob	iot	iot:ListJobExecutionsForJob			List
ListJobExecutionsForThing	iot	iot:ListJobExecutionsForThing			List
ListJobTemplates	iot	iot:ListJobTemplates			List
ListJobs	iot	iot:ListJobs			List
ListManagedJobTemplates	iot	iot:ListManagedJobTemplates			List
ListMetricValues	iot	iot:ListMetricValues			List
ListMitigationActions	iot	iot:ListMitigationActions			List
ListOTAUpdates	iot	iot:ListOTAUpdates			List
ListOutgoingCertificates	iot	iot:ListOutgoingCertificates			List
ListPackageVersions	iot	iot:ListPackageVersions			List
ListPackages	iot	iot:ListPackages			List
ListPolicies	iot	iot:ListPolicies			List
ListPolicyPrincipals	iot	iot:ListPolicyPrincipals			List
ListPolicyVersions	iot	iot:ListPolicyVersions			List
ListPrincipalPolicies	iot	iot:ListPrincipalPolicies			List
ListPrincipalThings	iot	iot:ListPrincipalThings			List
ListPrincipalThingsV2	iot	iot:ListPrincipalThingsV2			List
ListProvisioningTemplateVersions	iot	iot:ListProvisioningTemplateVersions			List
ListProvisioningTemplates	iot	iot:ListProvisioningTemplates			List
ListRelatedResourcesForAuditFinding	iot	iot:ListRelatedResourcesForAuditFinding			List
ListRoleAliases	iot	iot:ListRoleAliases			List
ListSbomValidationResults	iot	iot:ListSbomValidationResults			List
ListScheduledAudits	iot	iot:ListScheduledAudits			List
ListSecurityProfiles	iot	iot:ListSecurityProfiles			List
ListSecurityProfilesForTarget	iot	iot:ListSecurityProfilesForTarget			List
ListStreams	iot	iot:ListStreams			List
ListTagsForResource	iot	iot:ListTagsForResource			읽기
ListTargetsForPolicy	iot	iot:ListTargetsForPolicy			List
ListTargetsForSecurityProfile	iot	iot:ListTargetsForSecurityProfile			List
ListThingGroups	iot	iot:ListThingGroups			List
ListThingGroupsForThing	iot	iot:ListThingGroupsForThing			List
ListThingPrincipals	iot	iot:ListThingPrincipals			List
ListThingPrincipalsV2	iot	iot:ListThingPrincipalsV2			List
ListThingRegistrationTaskReports	iot	iot:ListThingRegistrationTaskReports			List
ListThingRegistrationTasks	iot	iot:ListThingRegistrationTasks			List
ListThingTypes	iot	iot:ListThingTypes			List
ListThings	iot	iot:ListThings			List
ListThingsInBillingGroup	iot	iot:ListThingsInBillingGroup			List
ListThingsInThingGroup	iot	iot:ListThingsInThingGroup			List
ListTopicRuleDestinations	iot	iot:ListTopicRuleDestinations			List
ListTopicRules	iot	iot:ListTopicRules			List
ListV2LoggingLevels	iot	iot:ListV2LoggingLevels			List
ListViolationEvents	iot	iot:ListViolationEvents			List
PutVerificationStateOnViolation	iot	iot:PutVerificationStateOnViolation			쓰기
RegisterCACertificate	iot	iot:RegisterCACertificate			쓰기
		iot:TagResource			태그 지정, 쓰기
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
RegisterCertificate	iot	iot:RegisterCertificate			쓰기
RegisterCertificateWithoutCA	iot	iot:RegisterCertificateWithoutCA			쓰기
RegisterThing	iot	iot:RegisterThing			쓰기
RejectCertificateTransfer	iot	iot:RejectCertificateTransfer			쓰기
RemoveThingFromBillingGroup	iot	iot:RemoveThingFromBillingGroup			쓰기
RemoveThingFromThingGroup	iot	iot:RemoveThingFromThingGroup			쓰기
ReplaceTopicRule	iot	iot:ReplaceTopicRule			쓰기
ReplaceTopicRule	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
SearchIndex	iot	iot:SearchIndex			읽기
SetDefaultAuthorizer	iot	iot:SetDefaultAuthorizer			권한 관리, 쓰기
SetDefaultPolicyVersion	iot	iot:SetDefaultPolicyVersion			권한 관리, 쓰기
SetLoggingOptions	iot	iot:SetLoggingOptions			쓰기
SetLoggingOptions	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
SetV2LoggingLevel	iot	iot:SetV2LoggingLevel			쓰기
SetV2LoggingOptions	iot	iot:SetV2LoggingOptions			쓰기
SetV2LoggingOptions	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
StartAuditMitigationActionsTask	iot	iot:StartAuditMitigationActionsTask			쓰기
StartDetectMitigationActionsTask	iot	iot:StartDetectMitigationActionsTask			쓰기
StartOnDemandAuditTask	iot	iot:StartOnDemandAuditTask			쓰기
StartThingRegistrationTask	iot	iot:StartThingRegistrationTask			쓰기
StartThingRegistrationTask	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
StopThingRegistrationTask	iot	iot:StopThingRegistrationTask			쓰기
TagResource	iot	iot:TagResource			태그 지정, 쓰기
TestAuthorization	iot	iot:TestAuthorization			읽기
TestInvokeAuthorizer	iot	iot:TestInvokeAuthorizer			읽기
TransferCertificate	iot	iot:TransferCertificate			쓰기
UntagResource	iot	iot:UntagResource			태그 지정, 쓰기
UpdateAccountAuditConfiguration	iot	iot:UpdateAccountAuditConfiguration			쓰기
UpdateAccountAuditConfiguration	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
UpdateAuditSuppression	iot	iot:UpdateAuditSuppression			쓰기
UpdateAuthorizer	iot	iot:UpdateAuthorizer			쓰기
UpdateBillingGroup	iot	iot:UpdateBillingGroup			쓰기
UpdateCACertificate	iot	iot:UpdateCACertificate			쓰기
UpdateCACertificate	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
UpdateCertificate	iot	iot:UpdateCertificate			쓰기
UpdateCertificateProvider	iot	iot:UpdateCertificateProvider			쓰기
UpdateCommand	iot	iot:UpdateCommand			쓰기
UpdateCustomMetric	iot	iot:UpdateCustomMetric			쓰기
UpdateDimension	iot	iot:UpdateDimension			쓰기
UpdateDomainConfiguration	iot	iot:UpdateDomainConfiguration			쓰기
UpdateDynamicThingGroup	iot	iot:UpdateDynamicThingGroup			쓰기
UpdateEncryptionConfiguration	iot	iot:UpdateEncryptionConfiguration			쓰기
UpdateEncryptionConfiguration	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
UpdateEventConfigurations	iot	iot:UpdateEventConfigurations			쓰기
UpdateFleetMetric	iot	iot:UpdateFleetMetric			쓰기
UpdateIndexingConfiguration	iot	iot:UpdateIndexingConfiguration			쓰기
UpdateJob	iot	iot:UpdateJob			쓰기
UpdateJob	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
UpdateMitigationAction	iot	iot:UpdateMitigationAction			쓰기
UpdateMitigationAction	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
UpdatePackage	iot	iot:UpdatePackage			쓰기
UpdatePackageConfiguration	iot	iot:UpdatePackageConfiguration			쓰기
UpdatePackageConfiguration	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
UpdatePackageVersion	iot	iot:UpdatePackageVersion			쓰기
UpdateProvisioningTemplate	iot	iot:UpdateProvisioningTemplate			쓰기
UpdateProvisioningTemplate	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
UpdateRoleAlias	iot	iot:UpdateRoleAlias			쓰기
UpdateRoleAlias	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
UpdateScheduledAudit	iot	iot:UpdateScheduledAudit			쓰기
UpdateSecurityProfile	iot	iot:UpdateSecurityProfile			쓰기
UpdateSecurityProfile	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
UpdateStream	iot	iot:UpdateStream			쓰기
UpdateStream	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	쓰기
UpdateThing	iot	iot:UpdateThing			쓰기
UpdateThingGroup	iot	iot:UpdateThingGroup			쓰기
UpdateThingGroupsForThing	iot	iot:UpdateThingGroupsForThing			쓰기
UpdateThingType	iot	iot:UpdateThingType			쓰기
UpdateTopicRuleDestination	iot	iot:UpdateTopicRuleDestination			쓰기
ValidateSecurityProfileBehaviors	iot	iot:ValidateSecurityProfileBehaviors			읽기
CloseTunnel	iotsecuretunneling	iot:CloseTunnel			쓰기
DescribeTunnel	iotsecuretunneling	iot:DescribeTunnel			읽기
ListTagsForResource	iotsecuretunneling	iot:ListTagsForResource			읽기
ListTunnels	iotsecuretunneling	iot:ListTunnels			List
OpenTunnel	iotsecuretunneling	iot:OpenTunnel			쓰기
OpenTunnel	iotsecuretunneling	iot:TagResource			태그 지정, 쓰기
RotateTunnelAccessToken	iotsecuretunneling	iot:RotateTunnelAccessToken			쓰기
TagResource	iotsecuretunneling	iot:TagResource			태그 지정, 쓰기
UntagResource	iotsecuretunneling	iot:UntagResource			태그 지정, 쓰기

AWS IoT에서 정의한 작업

IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업	설명	리소스 유형(*필수)	조건 키	액세스 레벨
AcceptCertificateTransfer	보류 중인 인증서 전송을 수락할 수 있는 권한을 부여합니다.	인증서*		쓰기
AddThingToBillingGroup	지정된 청구 그룹에 사물을 추가할 수 있는 권한을 부여합니다.	결제 그룹*	aws:ResourceTag/${TagKey}	쓰기
AddThingToBillingGroup	지정된 청구 그룹에 사물을 추가할 수 있는 권한을 부여합니다.	사물*		쓰기
AddThingToThingGroup	지정된 사물 그룹에 사물을 추가할 수 있는 권한을 부여합니다.	사물*		쓰기
AddThingToThingGroup	지정된 사물 그룹에 사물을 추가할 수 있는 권한을 부여합니다.	사물 그룹*	aws:ResourceTag/${TagKey}	쓰기
AssociateSbomWithPackageVersion	패키지 버전에 SBOM 파일을 연결할 수 있는 권한을 부여합니다.	패키지 버전*	aws:ResourceTag/${TagKey}	쓰기
AssociateTargetsWithJob	그룹을 연속 작업에 연결할 수 있는 권한을 부여합니다.	작업*	aws:ResourceTag/${TagKey}	쓰기
		사물*
		사물 그룹*	aws:ResourceTag/${TagKey}
AttachPolicy	지정된 대상에 정책을 연결할 수 있는 권한을 부여합니다.	인증서		권한 관리, 쓰기
AttachPolicy	지정된 대상에 정책을 연결할 수 있는 권한을 부여합니다.	사물 그룹	aws:ResourceTag/${TagKey}	권한 관리, 쓰기
AttachPrincipalPolicy	지정된 정책을 지정된 보안 주체(인증서 또는 다른 자격 증명)에 연결할 수 있는 권한을 부여합니다.	인증서		권한 관리, 쓰기
AttachSecurityProfile	Device Defender 보안 프로필을 사물 그룹 또는 이 계정에 연결할 수 있는 권한을 부여합니다.	사용자 지정 지표	aws:ResourceTag/${TagKey}	쓰기
		차원	aws:ResourceTag/${TagKey}
		securityprofile*	aws:ResourceTag/${TagKey}
		사물 그룹	aws:ResourceTag/${TagKey}
AttachThingPrincipal	지정된 보안 주체를 지정된 사물에 연결할 수 있는 권한을 부여합니다.	인증서	iot:thingArn	쓰기
CancelAuditMitigationActionsTask	진행 중인 완화 작업 태스크를 취소할 수 있는 권한을 부여합니다.			쓰기
CancelAuditTask	진행 중인 감사를 취소할 수 있는 권한을 부여합니다. 감사는 예정된 감사이거나 온디맨드 감사일 수 있습니다.			쓰기
CancelCertificateTransfer	지정된 인증서에 대해 보류 중인 전송을 취소할 수 있는 권한을 부여합니다.	인증서*		쓰기
CancelDetectMitigationActionsTask	Device Defender ML Detect 완화 작업을 취소할 수 있는 권한을 부여합니다.			쓰기
CancelJob	작업을 취소할 수 있는 권한을 부여합니다.	작업*	aws:ResourceTag/${TagKey}	쓰기
CancelJobExecution	특정 디바이스에서 작업 실행을 취소할 수 있는 권한을 부여합니다.	작업*	aws:ResourceTag/${TagKey}	쓰기
CancelJobExecution	특정 디바이스에서 작업 실행을 취소할 수 있는 권한을 부여합니다.	사물*		쓰기
ClearDefaultAuthorizer	기본 권한 부여자를 지울 수 있는 권한을 부여합니다.			쓰기
CloseTunnel	터널을 닫을 수 있는 권한을 부여합니다.	터널*	aws:ResourceTag/${TagKey} iot:Delete	쓰기
ConfirmTopicRuleDestination	http url TopicRuleDestinationDestination을 확인할 수 있는 권한을 부여합니다.	대상*		쓰기
연결	지정된 클라이언트로 연결할 수 있는 권한을 부여합니다.	클라이언트*		쓰기
CreateAuditSuppression	Device Defender 감사 억제를 생성할 수 있는 권한을 부여합니다.			쓰기
CreateAuthorizer	권한 부여자를 생성할 수 있는 권한을 부여합니다.	권한 부여자*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateBillingGroup	결제 그룹을 생성할 수 있는 권한을 부여합니다.	결제 그룹*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateCertificateFromCsr	지정된 인증서 서명 요청을 사용하여 X.509 인증서를 생성할 수 있는 권한을 부여합니다.			쓰기
CreateCertificateProvider	인증서 공급자를 생성할 수 있는 권한을 부여합니다.	certificateprovider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateCommand	디바이스에 대해 새 실행을 시작하는 데 사용할 수 있는 명령을 생성할 수 있는 권한을 부여합니다.	명령*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateCustomMetric	디바이스측 지표 보고 및 모니터링을 위한 사용자 지정 지표를 생성할 수 있는 권한을 부여합니다.	사용자 지정 지표*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateDimension	보안 프로필에 사용되는 지표의 범위를 제한하는 데 사용할 수 있는 차원을 정의할 수 있는 권한을 부여합니다.	차원*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateDomainConfiguration	도메인 구성을 생성할 수 있는 권한을 부여합니다.	domainconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys iot:DomainName	쓰기
CreateDynamicThingGroup	동적 사물 그룹을 생성할 수 있는 권한 부여	dynamicthinggroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateFleetMetric	플릿 지표를 생성할 수 있는 권한 부여	플릿 지표*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateFleetMetric	플릿 지표를 생성할 수 있는 권한 부여	인덱스*	aws:RequestTag/${TagKey} aws:TagKeys	쓰기
CreateJob	작업을 생성할 수 있는 권한을 부여합니다.	작업*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
		작업 템플릿	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		패키지	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		패키지 버전	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		사물*	aws:RequestTag/${TagKey} aws:TagKeys
		사물 그룹*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateJobTemplate	작업 템플릿을 생성할 수 있는 권한을 부여합니다.	작업	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
		jobtemplate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		패키지	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		패키지 버전	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateKeysAndCertificate	2048비트 RSA 키 쌍을 만들 수 있는 권한을 부여하고 발급된 공개 키를 사용하여 X.509 인증서를 발급합니다.			쓰기
CreateMitigationAction	StartAuditMitigationActionsTask를 사용하여 감사 결과에 적용할 수 있는 작업을 정의할 수 있는 권한을 부여합니다.	완화 조치*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateOTAUpdate	OTA 업데이트 작업을 생성할 수 있는 권한을 부여합니다.	otaupdate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreatePackage	디바이스에 배포할 수 있는 소프트웨어 패키지를 생성할 수 있는 권한을 부여합니다.	패키지*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreatePackageVersion	지정된 패키지에서 버전을 생성할 수 있는 권한을 부여합니다.	패키지*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreatePackageVersion	지정된 패키지에서 버전을 생성할 수 있는 권한을 부여합니다.	패키지 버전*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreatePolicy	AWS IoT 정책을 생성할 수 있는 권한을 부여합니다.	정책*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	권한 관리, 쓰기
CreatePolicyVersion	지정된 AWS IoT 정책의 새 버전을 생성할 수 있는 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey}	권한 관리, 쓰기
CreateProvisioningClaim	프로비저닝 클레임을 생성할 수 있는 권한을 부여합니다.	프로비저닝 템플릿*	aws:ResourceTag/${TagKey}	쓰기
CreateProvisioningTemplate	플릿 프로비저닝 템플릿을 생성할 수 있는 권한을 부여합니다.	프로비저닝 템플릿*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateProvisioningTemplateVersion	플릿 프로비저닝 템플릿의 새 버전을 생성할 수 있는 권한을 부여합니다.	프로비저닝 템플릿*	aws:ResourceTag/${TagKey}	쓰기
CreateRoleAlias	역할 별칭을 생성할 수 있는 권한을 부여합니다.	역할*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateScheduledAudit	지정된 시간 간격으로 실행되는 예약된 감사를 생성할 수 있는 권한을 부여합니다.	예약된 감사*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateSecurityProfile	Device Defender 보안 프로필을 생성할 수 있는 권한을 부여합니다.	사용자 지정 지표	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
		차원	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		securityprofile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateStream	새 AWS IoT 스트림을 생성할 수 있는 권한을 부여합니다.	스트림*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateThing	사물 레지스트리에 사물을 생성할 수 있는 권한을 부여합니다.	결제 그룹	aws:ResourceTag/${TagKey}	쓰기
CreateThing	사물 레지스트리에 사물을 생성할 수 있는 권한을 부여합니다.	사물*		쓰기
CreateThingGroup	사물 그룹을 생성할 수 있는 권한을 부여합니다.	사물 그룹*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateThingType	새 사물 유형을 생성할 수 있는 권한을 부여합니다.	사물 유형*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateTopicRule	규칙을 생성할 수 있는 권한을 부여합니다.	규칙*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateTopicRuleDestination	TopicRuleDestination을 생성할 수 있는 권한을 부여합니다.			쓰기
DeleteAccountAuditConfiguration	계정과 연결된 감사 구성을 삭제할 수 있는 권한을 부여합니다.			쓰기
DeleteAuditSuppression	Device Defender 감사 억제를 삭제할 수 있는 권한을 부여합니다.			쓰기
DeleteAuthorizer	지정된 권한 부여자를 삭제할 수 있는 권한을 부여합니다.	권한 부여자*	aws:ResourceTag/${TagKey}	쓰기
DeleteBillingGroup	지정된 결제 그룹을 삭제할 수 있는 권한을 부여합니다.	결제 그룹*	aws:ResourceTag/${TagKey}	쓰기
DeleteCACertificate	등록된 CA 인증서를 삭제할 수 있는 권한을 부여합니다.	cacert*	aws:ResourceTag/${TagKey}	쓰기
DeleteCertificate	지정된 인증서를 삭제할 수 있는 권한을 부여합니다.	인증서*		쓰기
DeleteCertificateProvider	인증서 공급자를 삭제할 수 있는 권한을 부여합니다.	certificateprovider*	aws:ResourceTag/${TagKey}	쓰기
DeleteCommand	명령을 삭제할 수 있는 권한을 부여합니다.	명령*	aws:ResourceTag/${TagKey}	쓰기
DeleteCommandExecution	명령 실행을 삭제할 수 있는 권한을 부여합니다.	클라이언트		쓰기
DeleteCommandExecution	명령 실행을 삭제할 수 있는 권한을 부여합니다.	사물		쓰기
DeleteConnection	지정된 연결을 해제할 수 있는 권한을 부여합니다.	클라이언트*		쓰기
DeleteCustomMetric	에서 지정된 사용자 지정 지표를 삭제할 수 있는 권한을 부여합니다. AWS 계정	사용자 지정 지표*	aws:ResourceTag/${TagKey}	쓰기
DeleteDimension	에서 지정된 차원을 제거할 수 있는 권한을 부여합니다. AWS 계정	차원*	aws:ResourceTag/${TagKey}	쓰기
DeleteDomainConfiguration	도메인 구성을 삭제할 수 있는 권한을 부여합니다.	domainconfiguration*	aws:ResourceTag/${TagKey}	쓰기
DeleteDynamicThingGroup	지정된 동적 사물 그룹을 삭제할 수 있는 권한 부여	dynamicthinggroup*	aws:ResourceTag/${TagKey}	쓰기
DeleteFleetMetric	지정된 플릿 지표를 삭제할 수 있는 권한 부여	플릿 지표*	aws:ResourceTag/${TagKey}	쓰기
DeleteJob	작업 및 관련 작업 실행을 삭제할 수 있는 권한을 부여합니다.	작업*	aws:ResourceTag/${TagKey}	쓰기
DeleteJobExecution	작업 실행을 삭제할 수 있는 권한을 부여합니다.	작업*	aws:ResourceTag/${TagKey}	쓰기
DeleteJobExecution	작업 실행을 삭제할 수 있는 권한을 부여합니다.	사물*		쓰기
DeleteJobTemplate	작업 템플릿을 삭제할 수 있는 권한을 부여합니다.	jobtemplate*	aws:ResourceTag/${TagKey}	쓰기
DeleteMitigationAction	에서 정의된 완화 작업을 삭제할 수 있는 권한을 부여합니다. AWS 계정	완화 조치*	aws:ResourceTag/${TagKey}	쓰기
DeleteOTAUpdate	OTA 업데이트 작업을 삭제할 수 있는 권한을 부여합니다.	otaupdate*	aws:ResourceTag/${TagKey}	쓰기
DeletePackage	패키지를 삭제할 수 있는 권한을 부여합니다.	패키지*	aws:ResourceTag/${TagKey}	쓰기
DeletePackageVersion	지정된 패키지의 버전을 삭제할 수 있는 권한을 부여합니다.	패키지*	aws:ResourceTag/${TagKey}	쓰기
DeletePackageVersion	지정된 패키지의 버전을 삭제할 수 있는 권한을 부여합니다.	패키지 버전*	aws:ResourceTag/${TagKey}	쓰기
DeletePolicy	지정된 정책을 삭제할 수 있는 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey}	권한 관리, 쓰기
DeletePolicyVersion	지정된 정책의 지정된 버전을 삭제할 수 있는 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey}	권한 관리, 쓰기
DeleteProvisioningTemplate	플릿 프로비저닝 템플릿을 삭제할 수 있는 권한을 부여합니다.	프로비저닝 템플릿*	aws:ResourceTag/${TagKey}	쓰기
DeleteProvisioningTemplateVersion	플릿 프로비저닝 템플릿 버전을 삭제할 수 있는 권한을 부여합니다.	프로비저닝 템플릿*	aws:ResourceTag/${TagKey}	쓰기
DeleteRegistrationCode	CA 인증서 등록 코드를 삭제할 수 있는 권한을 부여합니다.			쓰기
DeleteRoleAlias	지정된 역할 별칭을 삭제할 수 있는 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey}	쓰기
DeleteScheduledAudit	예약된 감사를 삭제할 수 있는 권한을 부여합니다.	예약된 감사*	aws:ResourceTag/${TagKey}	쓰기
DeleteSecurityProfile	Device Defender 보안 프로필을 삭제할 수 있는 권한을 부여합니다.	사용자 지정 지표	aws:ResourceTag/${TagKey}	쓰기
		차원	aws:ResourceTag/${TagKey}
		securityprofile*	aws:ResourceTag/${TagKey}
DeleteStream	지정된 스트림을 삭제할 수 있는 권한을 부여합니다.	스트림*	aws:ResourceTag/${TagKey}	쓰기
DeleteThing	지정된 사물을 삭제할 수 있는 권한을 부여합니다.	사물*		쓰기
DeleteThingGroup	지정된 사물 그룹을 삭제할 수 있는 권한을 부여합니다.	사물 그룹*	aws:ResourceTag/${TagKey}	쓰기
DeleteThingShadow	지정된 사물 섀도우를 삭제할 수 있는 권한을 부여합니다.	사물*		쓰기
DeleteThingType	지정된 사물 유형을 삭제할 수 있는 권한을 부여합니다.	사물 유형*	aws:ResourceTag/${TagKey}	쓰기
DeleteTopicRule	지정된 규칙을 삭제할 수 있는 권한을 부여합니다.	규칙*	aws:ResourceTag/${TagKey}	쓰기
DeleteTopicRuleDestination	TopicRuleDestination을 삭제할 수 있는 권한을 부여합니다.	대상*		쓰기
DeleteV2LoggingLevel	지정된 v2 로깅 수준을 삭제할 수 있는 권한을 부여합니다.			쓰기
DeprecateThingType	지정된 사물 유형을 사용 중지할 수 있는 권한을 부여합니다.	사물 유형*	aws:ResourceTag/${TagKey}	쓰기
DescribeAccountAuditConfiguration	계정의 감사 구성에 대한 정보를 가져올 수 있는 권한을 부여합니다.			읽기
DescribeAuditFinding	단일 감사 찾기에 대한 정보를 가져올 수 있는 권한을 부여합니다. 속성에는 비준수 이유, 문제의 심각도, 결과를 반환한 감사가 시작된 시점이 포함됩니다.			읽기
DescribeAuditMitigationActionsTask	완화 작업을 감사 결과 집합에 적용할 때 사용되는 감사 완화 작업에 관한 정보를 가져올 수 있는 권한을 부여합니다.			읽기
DescribeAuditSuppression	Device Defender 감사 억제에 대한 정보를 가져올 수 있는 권한을 부여합니다.			읽기
DescribeAuditTask	Device Defender 감사에 대한 정보를 가져올 수 있는 권한을 부여합니다.			읽기
DescribeAuthorizer	권한 부여자를 설명할 수 있는 권한을 부여합니다.	권한 부여자*	aws:ResourceTag/${TagKey}	읽기
DescribeBillingGroup	지정된 결제 그룹에 대한 정보를 가져올 수 있는 권한을 부여합니다.	결제 그룹*	aws:ResourceTag/${TagKey}	읽기
DescribeCACertificate	등록된 CA 인증서를 설명할 수 있는 권한을 부여합니다.	cacert*	aws:ResourceTag/${TagKey}	읽기
DescribeCertificate	지정된 인증서에 대한 정보를 가져올 수 있는 권한을 부여합니다.	인증서*		읽기
DescribeCertificateProvider	인증서 공급자를 설명하는 권한을 부여합니다.	certificateprovider*	aws:ResourceTag/${TagKey}	읽기
DescribeCustomMetric	에 정의된 사용자 지정 지표를 설명할 수 있는 권한을 부여합니다. AWS 계정	사용자 지정 지표*	aws:ResourceTag/${TagKey}	읽기
DescribeDefaultAuthorizer	기본 권한 부여자를 설명할 수 있는 권한을 부여합니다.			읽기
DescribeDetectMitigationActionsTask	Device Defender ML Detect 완화 작업을 설명할 수 있는 권한을 부여합니다.			읽기
DescribeDimension	에 정의된 차원에 대한 세부 정보를 가져올 수 있는 권한을 부여합니다. AWS 계정	차원*	aws:ResourceTag/${TagKey}	읽기
DescribeDomainConfiguration	도메인 구성에 대한 정보를 가져올 수 있는 권한을 부여합니다.	domainconfiguration*	aws:ResourceTag/${TagKey}	읽기
DescribeEncryptionConfiguration	계정의 암호화 구성을 설명할 수 있는 권한을 부여합니다.			읽기
DescribeEndpoint	호출과 관련된 고유한 엔드포인트를 가져올 AWS 계정 수 있는 권한을 부여합니다.			읽기
DescribeEventConfigurations	계정 이벤트 구성을 가져올 수 있는 권한을 부여합니다.			읽기
DescribeFleetMetric	지정된 플릿 지표에 대한 정보를 가져올 수 있는 권한을 부여합니다.	플릿 지표*	aws:ResourceTag/${TagKey}	읽기
DescribeIndex	지정된 인덱스에 대한 정보를 가져올 수 있는 권한을 부여합니다.	인덱스*		읽기
DescribeJob	작업을 설명할 수 있는 권한을 부여합니다.	작업*	aws:ResourceTag/${TagKey}	읽기
DescribeJobExecution	작업 실행을 설명할 수 있는 권한을 부여합니다.	작업	aws:ResourceTag/${TagKey}	읽기
DescribeJobExecution	작업 실행을 설명할 수 있는 권한을 부여합니다.	사물		읽기
DescribeJobTemplate	작업 템플릿을 설명할 수 있는 권한을 부여합니다.	jobtemplate*	aws:ResourceTag/${TagKey}	읽기
DescribeManagedJobTemplate	관리형 작업 템플릿을 설명할 수 있는 권한을 부여합니다.	jobtemplate*	aws:ResourceTag/${TagKey}	읽기
DescribeMitigationAction	완화 작업에 대한 정보를 가져올 수 있는 권한을 부여합니다.	완화 조치*	aws:ResourceTag/${TagKey}	읽기
DescribeProvisioningTemplate	플릿 프로비저닝 템플릿에 대한 정보를 가져올 수 있는 권한을 부여합니다.	프로비저닝 템플릿*	aws:ResourceTag/${TagKey}	읽기
DescribeProvisioningTemplateVersion	플릿 프로비저닝 템플릿 버전에 대한 정보를 가져올 수 있는 권한을 부여합니다.	프로비저닝 템플릿*	aws:ResourceTag/${TagKey}	읽기
DescribeRoleAlias	역할 별칭을 설명할 수 있는 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey}	읽기
DescribeScheduledAudit	예약된 감사에 대한 정보를 가져올 수 있는 권한을 부여합니다.	예약된 감사*	aws:ResourceTag/${TagKey}	읽기
DescribeSecurityProfile	Device Defender 보안 프로필에 대한 정보를 가져올 수 있는 권한을 부여합니다.	securityprofile*	aws:ResourceTag/${TagKey}	읽기
DescribeStream	지정된 스트림에 대한 정보를 가져올 수 있는 권한을 부여합니다.	스트림*	aws:ResourceTag/${TagKey}	읽기
DescribeThing	지정된 사물에 대한 정보를 가져올 수 있는 권한을 부여합니다.	사물*		읽기
DescribeThingGroup	지정된 사물 그룹에 대한 정보를 가져올 수 있는 권한을 부여합니다.	사물 그룹*	aws:ResourceTag/${TagKey}	읽기
DescribeThingRegistrationTask	대량 사물 등록 태스크에 대한 정보를 가져올 수 있는 권한을 부여합니다.			읽기
DescribeThingType	지정된 사물 유형에 대한 정보를 가져올 수 있는 권한을 부여합니다.	사물 유형*	aws:ResourceTag/${TagKey}	읽기
DescribeTunnel	터널을 설명할 수 있는 권한을 부여합니다.	터널*	aws:ResourceTag/${TagKey}	읽기
DetachPolicy	지정된 대상에서 정책을 분리할 수 있는 권한을 부여합니다.	인증서		권한 관리, 쓰기
DetachPolicy	지정된 대상에서 정책을 분리할 수 있는 권한을 부여합니다.	사물 그룹	aws:ResourceTag/${TagKey}	권한 관리, 쓰기
DetachPrincipalPolicy	지정된 인증서에서 지정된 정책을 제거할 수 있는 권한을 부여합니다.	인증서		권한 관리, 쓰기
DetachSecurityProfile	사물 그룹 또는 이 계정에서 Device Defender 보안 프로필의 연결을 해제할 수 있는 권한을 부여합니다.	사용자 지정 지표	aws:ResourceTag/${TagKey}	쓰기
		차원	aws:ResourceTag/${TagKey}
		securityprofile*	aws:ResourceTag/${TagKey}
		사물 그룹	aws:ResourceTag/${TagKey}
DetachThingPrincipal	지정된 보안 주체를 지정된 사물로부터 분리할 수 있는 권한을 부여합니다.	인증서	iot:thingArn	쓰기
DisableTopicRule	지정된 규칙을 비활성화할 수 있는 권한을 부여합니다.	규칙*	aws:ResourceTag/${TagKey}	쓰기
DisassociateSbomFromPackageVersion	패키지 버전에서 SBOM 파일의 연결을 해제할 수 있는 권한을 부여합니다.	패키지 버전*	aws:ResourceTag/${TagKey}	쓰기
EnableTopicRule	지정된 규칙을 활성화할 수 있는 권한을 부여합니다.	규칙*	aws:ResourceTag/${TagKey}	쓰기
GetBehaviorModelTrainingSummaries	Device Defender의 ML Detect Security Profile 교육 모델 상태를 가져올 수 있는 권한을 부여합니다.	securityprofile	aws:ResourceTag/${TagKey}	List
GetBucketsAggregation	IoT 플릿 인덱스에 대한 버킷 집계를 가져올 수 있는 권한 부여	인덱스*		읽기
GetCardinality	IoT 플릿 인덱스에 대한 카디널리티를 가져올 수 있는 권한 부여	인덱스*		읽기
GetCommand	명령에 대한 정보를 가져올 수 있는 권한을 부여합니다.	명령*	aws:ResourceTag/${TagKey}	읽기
GetCommandExecution	명령 실행에 대한 정보를 가져올 수 있는 권한을 부여합니다.	클라이언트		읽기
GetCommandExecution	명령 실행에 대한 정보를 가져올 수 있는 권한을 부여합니다.	사물		읽기
GetConnection	지정된 연결 정보를 검색할 수 있는 권한을 부여합니다.	클라이언트*	iot:IncludeSocketInformation	쓰기
GetEffectivePolicies	유효 정책을 가져올 수 있는 권한을 부여합니다.	인증서		읽기
GetIndexingConfiguration	현재 플릿 인덱싱 구성을 가져올 수 있는 권한 부여			읽기
GetJobDocument	작업 문서를 가져올 수 있는 권한을 부여합니다.	작업*	aws:ResourceTag/${TagKey}	읽기
GetLoggingOptions	로깅 옵션을 가져올 수 있는 권한을 부여합니다.			읽기
GetOTAUpdate	OTA 업데이트 작업에 대한 정보를 가져올 수 있는 권한을 부여합니다.	otaupdate*	aws:ResourceTag/${TagKey}	읽기
GetPackage	패키지에 대한 정보를 가져올 수 있는 권한을 부여합니다.	패키지*	aws:ResourceTag/${TagKey}	읽기
GetPackageConfiguration	계정의 패키지 구성을 가져올 수 있는 권한을 부여합니다.			읽기
GetPackageVersion	패키지의 버전을 가져올 수 있는 권한을 부여합니다.	패키지*	aws:ResourceTag/${TagKey}	읽기
GetPackageVersion	패키지의 버전을 가져올 수 있는 권한을 부여합니다.	패키지 버전*	aws:ResourceTag/${TagKey}	읽기
GetPercentiles	IoT 플릿 인덱스에 대한 백분위수를 가져올 수 있는 권한 부여	인덱스*		읽기
GetPolicy	기본 버전의 정책 문서와 함께 지정된 정책에 대한 정보를 가져올 수 있는 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey}	읽기
GetPolicyVersion	지정된 정책 버전에 대한 정보를 가져올 수 있는 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey}	읽기
GetRegistrationCode	AWS IoT에 CA 인증서를 등록하는 데 사용되는 등록 코드를 가져올 수 있는 권한을 부여합니다.			읽기
GetRetainedMessage	지정된 주제에 대해 보존된 메시지를 가져올 수 있는 권한을 부여합니다.	주제*		읽기
GetStatistics	IoT 플릿 인덱스에 대한 통계를 가져올 수 있는 권한 부여	인덱스*		읽기
GetThingConnectivityData	사물의 연결 데이터를 가져올 수 있는 권한을 부여합니다.	사물*	iot:IncludeSocketInformation	읽기
GetThingShadow	사물 섀도우를 가져올 수 있는 권한을 부여합니다.	사물*		읽기
GetTopicRule	지정된 규칙에 대한 정보를 가져올 수 있는 권한을 부여합니다.	규칙*	aws:ResourceTag/${TagKey}	읽기
GetTopicRuleDestination	TopicRuleDestination을 가져올 수 있는 권한을 부여합니다.	대상*		읽기
GetV2LoggingOptions	v2 로깅 옵션을 가져올 수 있는 권한을 부여합니다.			읽기
ListActiveViolations	지정된 Device Defender 보안 프로필 또는 사물에 대한 활성 위반을 나열할 수 있는 권한을 부여합니다.	securityprofile	aws:ResourceTag/${TagKey}	List
ListActiveViolations		사물		List
ListAttachedPolicies	지정된 사물 그룹에 연결된 정책을 나열할 수 있는 권한을 부여합니다.			List
ListAuditFindings	지정된 기간 동안 수행된 Device Defender 감사 또는 감사의 결과를 나열할 수 있는 권한을 부여합니다.			List
ListAuditMitigationActionsExecutions	실행된 감사 완화 작업 태스크의 상태를 가져올 수 있는 권한을 부여합니다.			List
ListAuditMitigationActionsTasks	지정된 필터와 일치하는 감사 완화 작업 태스크 목록을 가져올 수 있는 권한을 부여합니다.			List
ListAuditSuppressions	Device Defender 감사 억제를 나열할 수 있는 권한을 부여합니다.			List
ListAuditTasks	지정된 기간 동안 수행된 Device Defender 감사를 나열할 수 있는 권한을 부여합니다.			List
ListAuthorizers	계정에 등록된 권한 부여자를 나열할 수 있는 권한을 부여합니다.			List
ListBillingGroups	모든 결제 그룹을 나열할 수 있는 권한을 부여합니다.			List
ListCACertificates	에 등록된 CA 인증서를 나열할 수 있는 권한을 부여합니다. AWS 계정			List
ListCertificateProviders	계정의 인증서 공급자를 나열할 수 있는 권한을 부여합니다.			List
ListCertificates	인증서를 나열할 수 있는 권한을 부여합니다.			List
ListCertificatesByCA	지정한 CA 인증서에서 서명한 디바이스 인증서를 나열할 수 있는 권한을 부여합니다.			List
ListCommandExecutions	계정에서 명령 실행을 나열할 수 있는 권한을 부여합니다.	클라이언트		List
		명령	aws:ResourceTag/${TagKey}
		사물
ListCommands	계정에서 명령을 나열할 수 있는 권한을 부여합니다.			List
ListCustomMetrics	의 사용자 지정 지표를 나열할 수 있는 권한을 부여합니다. AWS 계정			List
ListDetectMitigationActionsExecutions	Device Defender ML Detect Security Profile에 대한 완화 작업 실행을 나열할 수 있는 권한을 부여합니다.	사물		List
ListDetectMitigationActionsTasks	Device Defender ML Detect 완화 동작 작업을 나열할 수 있는 권한을 부여합니다.			List
ListDimensions	에 대해 정의된 차원을 나열할 수 있는 권한을 부여합니다. AWS 계정			List
ListDomainConfigurations	에서 생성한 도메인 구성을 나열할 수 있는 권한을 부여합니다. AWS 계정			List
ListFleetMetrics	계정의 플릿 지표를 나열할 수 있는 권한을 부여합니다.			List
ListIndices	플릿 인덱스에 대한 모든 인덱스를 나열할 수 있는 권한을 부여합니다.			List
ListJobExecutionsForJob	작업에 대한 작업 실행을 나열할 수 있는 권한을 부여합니다.	작업*	aws:ResourceTag/${TagKey}	List
ListJobExecutionsForThing	지정된 사물에 대한 작업 실행을 나열할 수 있는 권한을 부여합니다.	사물*		List
ListJobTemplates	작업 템플릿을 나열할 수 있는 권한을 부여합니다.			List
ListJobs	작업을 나열할 수 있는 권한을 부여합니다.			List
ListManagedJobTemplates	관리형 작업 템플릿을 나열할 수 있는 권한을 부여합니다.			List
ListMetricValues	metricName 및 차원(지정된 경우)을 기준으로 사물에 대한 지표 값을 나열할 수 있는 권한을 부여합니다.	사물*		List
ListMitigationActions	지정된 필터 기준과 일치하는 모든 완화 작업 목록을 가져올 수 있는 권한을 부여합니다.			List
ListNamedShadowsForThing	지정된 사물에 대한 모든 명명된 섀도우를 나열할 수 있는 권한을 부여합니다.	사물*		List
ListOTAUpdates	계정의 OTA 업데이트 작업을 나열할 수 있는 권한을 부여합니다.			List
ListOutgoingCertificates	전송 중이지만 아직 수락되지 않은 인증서를 나열할 수 있는 권한을 부여합니다.			List
ListPackageVersions	계정의 패키지 버전을 나열할 수 있는 권한을 부여합니다.			List
ListPackages	계정의 패키지를 나열할 수 있는 권한을 부여합니다.			List
ListPolicies	정책을 나열할 수 있는 권한을 부여합니다.			List
ListPolicyPrincipals	지정된 정책과 연결된 보안 주체를 나열할 수 있는 권한을 부여합니다.			List
ListPolicyVersions	지정된 정책의 버전을 나열할 수 있는 권한을 부여하고 기본 버전을 식별합니다.	정책*	aws:ResourceTag/${TagKey}	List
ListPrincipalPolicies	지정된 보안 주체에 연결된 정책을 나열할 수 있는 권한을 부여합니다. Amazon Cognito 자격 증명을 사용하는 경우에는 ID가 Amazon Cognito 자격 증명 형식을 따라야 합니다.			List
ListPrincipalThings	지정된 보안 주체와 연결된 사물을 나열할 수 있는 권한을 부여합니다.	인증서		List
ListPrincipalThingsV2	지정된 보안 주체와 연결된 사물을 나열할 수 있는 권한을 부여합니다.	인증서		List
ListProvisioningTemplateVersions	플릿 프로비저닝 템플릿 버전 목록을 가져올 수 있는 권한을 부여합니다.	프로비저닝 템플릿*	aws:ResourceTag/${TagKey}	List
ListProvisioningTemplates	의 플릿 프로비저닝 템플릿을 나열할 수 있는 권한을 부여합니다. AWS 계정			List
ListRelatedResourcesForAuditFinding	단일 감사 결과에 대한 관련 리소스를 나열할 수 있는 권한을 부여합니다.			List
ListRetainedMessages	계정에 대해 보존된 메시지를 나열할 수 있는 권한을 부여합니다.			List
ListRoleAliases	역할 별칭을 나열할 수 있는 권한을 부여합니다.			List
ListSbomValidationResults	패키지 버전의 SBOM 검증 결과를 나열할 수 있는 권한을 부여합니다.	패키지 버전*	aws:ResourceTag/${TagKey}	List
ListScheduledAudits	예약된 감사를 모두 나열할 수 있는 권한을 부여합니다.			List
ListSecurityProfiles	사용자가 만든 Device Defender 보안 프로필을 나열할 수 있는 권한을 부여합니다.	사용자 지정 지표	aws:ResourceTag/${TagKey}	List
ListSecurityProfiles	사용자가 만든 Device Defender 보안 프로필을 나열할 수 있는 권한을 부여합니다.	차원	aws:ResourceTag/${TagKey}	List
ListSecurityProfilesForTarget	대상에 연결된 Device Defender 보안 프로필을 나열할 수 있는 권한을 부여합니다.	사물 그룹	aws:ResourceTag/${TagKey}	List
ListStreams	계정의 스트림을 나열할 수 있는 권한을 부여합니다.			List
ListSubscriptions	지정된 연결의 구독을 검색할 수 있는 권한을 부여합니다.	클라이언트*		쓰기
ListTagsForResource	지정된 리소스에 대한 모든 태그를 나열할 수 있는 권한을 부여합니다.	권한 부여자	aws:ResourceTag/${TagKey}	읽기
		결제 그룹	aws:ResourceTag/${TagKey}
		cacert	aws:ResourceTag/${TagKey}
		certificateprovider	aws:ResourceTag/${TagKey}
		명령	aws:ResourceTag/${TagKey}
		사용자 지정 지표	aws:ResourceTag/${TagKey}
		차원	aws:ResourceTag/${TagKey}
		도메인 구성	aws:ResourceTag/${TagKey}
		동적 사물 그룹	aws:ResourceTag/${TagKey}
		플릿 지표	aws:ResourceTag/${TagKey}
		작업	aws:ResourceTag/${TagKey}
		작업 템플릿	aws:ResourceTag/${TagKey}
		완화 조치	aws:ResourceTag/${TagKey}
		otaupdate	aws:ResourceTag/${TagKey}
		정책	aws:ResourceTag/${TagKey}
		프로비저닝 템플릿	aws:ResourceTag/${TagKey}
		역할	aws:ResourceTag/${TagKey}
		규칙	aws:ResourceTag/${TagKey}
		예약된 감사	aws:ResourceTag/${TagKey}
		securityprofile	aws:ResourceTag/${TagKey}
		스트림	aws:ResourceTag/${TagKey}
		사물 그룹	aws:ResourceTag/${TagKey}
		사물 유형	aws:ResourceTag/${TagKey}
ListTargetsForPolicy	지정된 정책에 대한 대상을 나열할 수 있는 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey}	List
ListTargetsForSecurityProfile	지정된 Device Defender 보안 프로파일과 연결된 대상을 나열할 수 있는 권한을 부여합니다.	securityprofile*	aws:ResourceTag/${TagKey}	List
ListThingGroups	모든 사물 그룹을 나열할 수 있는 권한을 부여합니다.			List
ListThingGroupsForThing	지정된 사물이 속한 사물 그룹을 나열할 수 있는 권한을 부여합니다.	사물*		List
ListThingPrincipals	지정된 사물과 연결된 보안 주체를 나열할 수 있는 권한을 부여합니다.	사물*		List
ListThingPrincipalsV2	지정된 사물과 연결된 보안 주체를 나열할 수 있는 권한을 부여합니다.	사물*		List
ListThingRegistrationTaskReports	대량 등록 태스크에 대한 정보를 나열 할 수 있는 권한을 부여합니다.			List
ListThingRegistrationTasks	대량 사물 등록 태스크를 나열할 수 있는 권한을 부여합니다.			List
ListThingTypes	모든 사물 유형을 나열할 수 있는 권한을 부여합니다.			List
ListThings	모든 사물을 나열할 수 있는 권한을 부여합니다.			List
ListThingsInBillingGroup	지정된 결제 그룹의 모든 사물을 나열할 수 있는 권한을 부여합니다.	결제 그룹*	aws:ResourceTag/${TagKey}	List
ListThingsInThingGroup	지정된 사물 그룹의 모든 사물을 나열할 수 있는 권한을 부여합니다.	사물 그룹*	aws:ResourceTag/${TagKey}	List
ListTopicRuleDestinations	모든 TopicRuleDestinations를 나열할 수 있는 권한을 부여합니다.			List
ListTopicRules	특정 주제에 대한 규칙을 나열할 수 있는 권한을 부여합니다.			List
ListTunnels	터널을 나열할 수 있는 권한을 부여합니다.			List
ListV2LoggingLevels	v2 로깅 수준을 나열할 수 있는 권한을 부여합니다.			List
ListViolationEvents	지정된 기간 동안 발견된 Device Defender 보안 프로필 위반을 나열할 수 있는 권한을 부여합니다.	securityprofile	aws:ResourceTag/${TagKey}	List
ListViolationEvents		사물		List
OpenTunnel	터널을 열 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys iot:ThingGroupArn iot:TunnelDestinationService	쓰기
게시	지정된 주제에 게시할 수 있는 권한을 부여합니다.	주제*		쓰기
PutVerificationStateOnViolation	위반에 대한 확인 상태를 적용할 수 있는 권한을 부여합니다.			쓰기
수신	지정된 주제에서 수신할 수 있는 권한을 부여합니다.	주제*		쓰기
RegisterCACertificate	CA 인증서를 AWS IoT에 등록할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
RegisterCertificate	AWS IoT에 디바이스 인증서를 등록할 수 있는 권한을 부여합니다.			쓰기
RegisterCertificateWithoutCA	등록된 CA 없이 AWS IoT에 디바이스 인증서를 등록할 수 있는 권한을 부여합니다(인증 기관).			쓰기
RegisterThing	사물을 등록할 수 있는 권한을 부여합니다.			쓰기
RejectCertificateTransfer	보류 중인 인증서 전송을 거부할 수 있는 권한을 부여합니다.	인증서*		쓰기
RemoveThingFromBillingGroup	지정된 결제 그룹에서 사물을 제거할 수 있는 권한을 부여합니다.	결제 그룹*	aws:ResourceTag/${TagKey}	쓰기
RemoveThingFromBillingGroup	지정된 결제 그룹에서 사물을 제거할 수 있는 권한을 부여합니다.	사물*		쓰기
RemoveThingFromThingGroup	지정된 사물 그룹에서 사물을 제거할 수 있는 권한을 부여합니다.	사물*		쓰기
RemoveThingFromThingGroup	지정된 사물 그룹에서 사물을 제거할 수 있는 권한을 부여합니다.	사물 그룹*	aws:ResourceTag/${TagKey}	쓰기
ReplaceTopicRule	지정된 규칙을 대체할 수 있는 권한을 부여합니다.	규칙*	aws:ResourceTag/${TagKey}	쓰기
RetainPublish	지정된 주제에 대해 보존된 메시지를 게시할 수 있는 권한을 부여합니다.	주제*		쓰기
RotateTunnelAccessToken	터널의 액세스 토큰을 회전할 수 있는 권한을 부여합니다.	터널*	aws:ResourceTag/${TagKey} iot:ClientMode iot:ThingGroupArn iot:TunnelDestinationService	쓰기
SearchIndex	IoT 플릿 인덱스를 검색할 수 있는 권한 부여	인덱스*		읽기
SendDirectMessage	IoT 클라이언트에 직접 메시지를 보낼 수 있는 권한을 부여합니다.	클라이언트*	iot:주제	쓰기
SetDefaultAuthorizer	기본 권한 부여자를 설정할 수 있는 권한을 부여합니다. 이 작업은 권한 부여자를 지정하지 않고 웹소켓에 연결하는 경우에 사용됩니다.	권한 부여자*	aws:ResourceTag/${TagKey}	권한 관리, 쓰기
SetDefaultPolicyVersion	지정된 정책의 지정된 버전을 정책의 기본(유효) 버전으로 설정할 수 있는 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey}	권한 관리, 쓰기
SetLoggingOptions	로깅 옵션을 설정할 수 있는 권한을 부여합니다.			쓰기
SetV2LoggingLevel	v2 로깅 수준을 설정할 수 있는 권한을 부여합니다.			쓰기
SetV2LoggingOptions	v2 로깅 옵션을 설정할 수 있는 권한을 부여합니다.			쓰기
StartAuditMitigationActionsTask	지정된 대상에 일련의 완화 작업을 적용하는 태스크를 시작할 수 있는 권한을 부여합니다.			쓰기
StartCommandExecution	새 명령 실행을 시작할 수 있는 권한을 부여합니다.	클라이언트	iot:CommandExecutionParameterBoolean/${CommandParameterName} iot:CommandExecutionParameterNumber/${CommandParameterName} iot:CommandExecutionParameterString/${CommandParameterName}	쓰기
		명령*	aws:ResourceTag/${TagKey} iot:CommandExecutionParameterBoolean/${CommandParameterName} iot:CommandExecutionParameterNumber/${CommandParameterName} iot:CommandExecutionParameterString/${CommandParameterName}
		사물	iot:CommandExecutionParameterBoolean/${CommandParameterName} iot:CommandExecutionParameterNumber/${CommandParameterName} iot:CommandExecutionParameterString/${CommandParameterName}
StartDetectMitigationActionsTask	Device Defender ML Detect 완화 동작 작업을 시작할 수 있는 권한을 부여합니다.	securityprofile	aws:ResourceTag/${TagKey}	쓰기
StartOnDemandAuditTask	요청 시 Device Defender 감사를 시작할 수 있는 권한을 부여합니다.			쓰기
StartThingRegistrationTask	대량 사물 등록 태스크를 시작할 수 있는 권한을 부여합니다.			쓰기
StopThingRegistrationTask	대량 사물 등록 태스크를 중지할 수 있는 권한을 부여합니다.			쓰기
구독	지정된 TopicFilter에 가입할 수 있는 권한을 부여합니다.	topicfilter*		쓰기
TagResource	지정된 리소스에 태그를 지정할 수 있는 권한을 부여합니다.	권한 부여자	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
		결제 그룹	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		cacert	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		certificateprovider	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		명령	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		사용자 지정 지표	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		차원	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		도메인 구성	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		동적 사물 그룹	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		플릿 지표	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		작업	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		작업 템플릿	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		완화 조치	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		otaupdate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		패키지	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		패키지 버전	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		정책	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		프로비저닝 템플릿	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		역할	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		규칙	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		예약된 감사	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		securityprofile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		스트림	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		사물 그룹	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		사물 유형	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
TestAuthorization	그룹 정책에 대한 정책 평가를 테스트할 수 있는 권한 부여	인증서		읽기
TestInvokeAuthorizer	테스트 목적으로 지정된 사용자 지정 권한 부여자 호출을 테스트할 수 있는 권한을 부여합니다.	권한 부여자*	aws:ResourceTag/${TagKey}	읽기
TransferCertificate	지정된 인증서를 지정된 로 전송할 수 있는 권한을 부여합니다. AWS 계정	인증서*		쓰기
UntagResource	지정된 리소스의 태그를 해제할 수 있는 권한 부여	권한 부여자	aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
		결제 그룹	aws:ResourceTag/${TagKey} aws:TagKeys
		cacert	aws:ResourceTag/${TagKey} aws:TagKeys
		certificateprovider	aws:ResourceTag/${TagKey} aws:TagKeys
		명령	aws:ResourceTag/${TagKey} aws:TagKeys
		사용자 지정 지표	aws:ResourceTag/${TagKey} aws:TagKeys
		차원	aws:ResourceTag/${TagKey} aws:TagKeys
		도메인 구성	aws:ResourceTag/${TagKey} aws:TagKeys
		동적 사물 그룹	aws:ResourceTag/${TagKey} aws:TagKeys
		플릿 지표	aws:ResourceTag/${TagKey} aws:TagKeys
		작업	aws:ResourceTag/${TagKey} aws:TagKeys
		작업 템플릿	aws:ResourceTag/${TagKey} aws:TagKeys
		완화 조치	aws:ResourceTag/${TagKey} aws:TagKeys
		otaupdate	aws:ResourceTag/${TagKey} aws:TagKeys
		패키지	aws:ResourceTag/${TagKey} aws:TagKeys
		패키지 버전	aws:ResourceTag/${TagKey} aws:TagKeys
		정책	aws:ResourceTag/${TagKey} aws:TagKeys
		프로비저닝 템플릿	aws:ResourceTag/${TagKey} aws:TagKeys
		역할	aws:ResourceTag/${TagKey} aws:TagKeys
		규칙	aws:ResourceTag/${TagKey} aws:TagKeys
		예약된 감사	aws:ResourceTag/${TagKey} aws:TagKeys
		securityprofile	aws:ResourceTag/${TagKey} aws:TagKeys
		스트림	aws:ResourceTag/${TagKey} aws:TagKeys
		사물 그룹	aws:ResourceTag/${TagKey} aws:TagKeys
		사물 유형	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAccountAuditConfiguration	이 계정에 대한 Device Defender 감사 설정을 구성하거나 재구성할 수 있는 권한을 부여합니다.			쓰기
UpdateAuditSuppression	Device Defender 감사 억제를 업데이트할 수 있는 권한을 부여합니다.			쓰기
UpdateAuthorizer	권한 부여자를 업데이트할 수 있는 권한 부여	권한 부여자*	aws:ResourceTag/${TagKey}	쓰기
UpdateBillingGroup	지정된 결제 그룹과 연결된 정보를 업데이트할 수 있는 권한을 부여합니다.	결제 그룹*	aws:ResourceTag/${TagKey}	쓰기
UpdateCACertificate	등록된 CA 인증서를 업데이트할 수 있는 권한을 부여합니다.	cacert*	aws:ResourceTag/${TagKey}	쓰기
UpdateCertificate	지정된 인증서의 상태를 업데이트할 수 있는 권한을 부여합니다. 이 작업은 멱등성을 갖습니다.	인증서*		쓰기
UpdateCertificateProvider	인증서 공급자를 업데이트할 수 있는 권한을 부여합니다.	certificateprovider*	aws:ResourceTag/${TagKey}	쓰기
UpdateCommand	명령을 업데이트할 수 있는 권한을 부여합니다.	명령*	aws:ResourceTag/${TagKey}	쓰기
UpdateCustomMetric	지정된 사용자 지정 지표를 업데이트할 수 있는 권한을 부여합니다.	사용자 지정 지표*	aws:ResourceTag/${TagKey}	쓰기
UpdateDimension	차원에 대한 정의를 업데이트할 수 있는 권한을 부여합니다.	차원*	aws:ResourceTag/${TagKey}	쓰기
UpdateDomainConfiguration	도메인 구성을 업데이트할 수 있는 권한을 부여합니다.	domainconfiguration*	aws:ResourceTag/${TagKey}	쓰기
UpdateDynamicThingGroup	동적 사물 그룹을 업데이트할 수 있는 권한 부여	dynamicthinggroup*	aws:ResourceTag/${TagKey}	쓰기
UpdateEncryptionConfiguration	계정의 암호화 구성을 업데이트할 수 있는 권한을 부여합니다.			쓰기
UpdateEventConfigurations	이벤트 구성을 업데이트할 수 있는 권한을 부여합니다.			쓰기
UpdateFleetMetric	플릿 지표를 업데이트할 수 있는 권한 부여	플릿 지표*	aws:ResourceTag/${TagKey}	쓰기
UpdateFleetMetric	플릿 지표를 업데이트할 수 있는 권한 부여	인덱스*		쓰기
UpdateIndexingConfiguration	플릿 인덱싱 구성을 업데이트할 수 있는 권한 부여			쓰기
UpdateJob	작업을 업데이트할 수 있는 권한을 부여합니다.	작업*	aws:ResourceTag/${TagKey}	쓰기
UpdateMitigationAction	지정된 완화 작업에 대한 정의를 업데이트할 수 있는 권한을 부여합니다.	완화 조치*	aws:ResourceTag/${TagKey}	쓰기
UpdatePackage	패키지를 업데이트할 수 있는 권한을 부여합니다.	패키지*	aws:ResourceTag/${TagKey}	쓰기
UpdatePackageConfiguration	계정의 패키지 구성을 업데이트할 수 있는 권한을 부여합니다.			쓰기
UpdatePackageVersion	지정된 패키지의 버전을 업데이트할 수 있는 권한을 부여합니다.	패키지*	aws:ResourceTag/${TagKey}	쓰기
UpdatePackageVersion	지정된 패키지의 버전을 업데이트할 수 있는 권한을 부여합니다.	패키지 버전*	aws:ResourceTag/${TagKey}	쓰기
UpdateProvisioningTemplate	플릿 프로비저닝 템플릿을 업데이트할 수 있는 권한을 부여합니다.	프로비저닝 템플릿*	aws:ResourceTag/${TagKey}	쓰기
UpdateRoleAlias	역할 별칭을 업데이트할 수 있는 권한 부여	역할*	aws:ResourceTag/${TagKey}	쓰기
UpdateScheduledAudit	수행되는 점검 및 감사가 발생하는 빈도를 비롯하여 예정된 감사를 업데이트할 수 있는 권한을 부여합니다.	예약된 감사*	aws:ResourceTag/${TagKey}	쓰기
UpdateSecurityProfile	Device Defender 보안 프로필을 업데이트할 수 있는 권한을 부여합니다.	사용자 지정 지표	aws:ResourceTag/${TagKey}	쓰기
		차원	aws:ResourceTag/${TagKey}
		securityprofile*	aws:ResourceTag/${TagKey}
UpdateStream	스트림의 데이터를 업데이트할 수 있는 권한을 부여합니다.	스트림*	aws:ResourceTag/${TagKey}	쓰기
UpdateThing	지정된 사물과 연결된 정보를 업데이트 할 수 있는 권한을 부여합니다.	사물*		쓰기
UpdateThingGroup	지정된 사물 그룹과 연결된 정보를 업데이트할 수 있는 권한을 부여합니다.	사물 그룹*	aws:ResourceTag/${TagKey}	쓰기
UpdateThingGroupsForThing	사물이 속한 사물 그룹을 업데이트할 수 있는 권한을 부여합니다.	사물*		쓰기
UpdateThingGroupsForThing	사물이 속한 사물 그룹을 업데이트할 수 있는 권한을 부여합니다.	사물 그룹	aws:ResourceTag/${TagKey}	쓰기
UpdateThingShadow	사물 섀도우를 업데이트 할 수 있는 권한을 부여합니다.	사물*		쓰기
UpdateThingType	지정된 사물 유형과 연결된 정보를 업데이트할 수 있는 권한을 부여합니다.	사물 유형*	aws:ResourceTag/${TagKey}	쓰기
UpdateTopicRuleDestination	TopicRuleDestination을 업데이트할 수 있는 권한을 부여합니다.	대상*		쓰기
ValidateSecurityProfileBehaviors	Device Defender 보안 프로필 동작 사양의 유효성을 검사할 수 있는 권한을 부여합니다.			읽기

AWS IoT에서 정의한 리소스 유형

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다.

조건 키	ARN	조건 키
권한 부여자	arn:${Partition}:iot:${Region}:${Account}:authorizer/${AuthorizerName}	aws:ResourceTag/${TagKey}
결제 그룹	arn:${Partition}:iot:${Region}:${Account}:billinggroup/${BillingGroupName}	aws:ResourceTag/${TagKey}
cacert	arn:${Partition}:iot:${Region}:${Account}:cacert/${CACertificate}	aws:ResourceTag/${TagKey}
인증서	arn:${Partition}:iot:${Region}:${Account}:cert/${Certificate}
certificateprovider	arn:${Partition}:iot:${Region}:${Account}:certificateprovider/${CertificateProviderName}	aws:ResourceTag/${TagKey}
클라이언트	arn:${Partition}:iot:${Region}:${Account}:client/${ClientId}
명령	arn:${Partition}:iot:${Region}:${Account}:command/${CommandId}	aws:ResourceTag/${TagKey}
사용자 지정 지표	arn:${Partition}:iot:${Region}:${Account}:custommetric/${MetricName}	aws:ResourceTag/${TagKey}
destination	arn:${Partition}:iot:${Region}:${Account}:ruledestination/${DestinationType}/${Uuid}
차원	arn:${Partition}:iot:${Region}:${Account}:dimension/${DimensionName}	aws:ResourceTag/${TagKey}
도메인 구성	arn:${Partition}:iot:${Region}:${Account}:domainconfiguration/${DomainConfigurationName}/${Id}	aws:ResourceTag/${TagKey}
동적 사물 그룹	arn:${Partition}:iot:${Region}:${Account}:thinggroup/${ThingGroupName}	aws:ResourceTag/${TagKey}
플릿 지표	arn:${Partition}:iot:${Region}:${Account}:fleetmetric/${FleetMetricName}	aws:ResourceTag/${TagKey}
인덱스	arn:${Partition}:iot:${Region}:${Account}:index/${IndexName}
작업	arn:${Partition}:iot:${Region}:${Account}:job/${JobId}	aws:ResourceTag/${TagKey}
작업 템플릿	arn:${Partition}:iot:${Region}:${Account}:jobtemplate/${JobTemplateId}	aws:ResourceTag/${TagKey}
완화 조치	arn:${Partition}:iot:${Region}:${Account}:mitigationaction/${MitigationActionName}	aws:ResourceTag/${TagKey}
otaupdate	arn:${Partition}:iot:${Region}:${Account}:otaupdate/${OtaUpdateId}	aws:ResourceTag/${TagKey}
패키지	arn:${Partition}:iot:${Region}:${Account}:package/${PackageName}	aws:ResourceTag/${TagKey}
패키지 버전	arn:${Partition}:iot:${Region}:${Account}:package/${PackageName}/version/${VersionName}	aws:ResourceTag/${TagKey}
https://docs.aws.amazon.com/iot/latest/developerguide/iot-policies.html 정책	arn:${Partition}:iot:${Region}:${Account}:policy/${PolicyName}	aws:ResourceTag/${TagKey}
프로비저닝 템플릿	arn:${Partition}:iot:${Region}:${Account}:provisioningtemplate/${ProvisioningTemplate}	aws:ResourceTag/${TagKey}
역할	arn:${Partition}:iot:${Region}:${Account}:rolealias/${RoleAlias}	aws:ResourceTag/${TagKey}
규칙	arn:${Partition}:iot:${Region}:${Account}:rule/${RuleName}	aws:ResourceTag/${TagKey}
예약된 감사	arn:${Partition}:iot:${Region}:${Account}:scheduledaudit/${ScheduleName}	aws:ResourceTag/${TagKey}
securityprofile	arn:${Partition}:iot:${Region}:${Account}:securityprofile/${SecurityProfileName}	aws:ResourceTag/${TagKey}
스트림	arn:${Partition}:iot:${Region}:${Account}:stream/${StreamId}	aws:ResourceTag/${TagKey}
사물	arn:${Partition}:iot:${Region}:${Account}:thing/${ThingName}
사물 그룹	arn:${Partition}:iot:${Region}:${Account}:thinggroup/${ThingGroupName}	aws:ResourceTag/${TagKey}
사물 유형	arn:${Partition}:iot:${Region}:${Account}:thingtype/${ThingTypeName}	aws:ResourceTag/${TagKey}
주제	arn:${Partition}:iot:${Region}:${Account}:topic/${TopicName}
주제 필터	arn:${Partition}:iot:${Region}:${Account}:topicfilter/${TopicFilter}
터널	arn:${Partition}:iot:${Region}:${Account}:tunnel/${TunnelId}	aws:ResourceTag/${TagKey}

AWS IoT에 사용되는 조건 키

AWS IoT는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다.

조건 키	설명	형식
aws:RequestTag/${TagKey}	요청에 포함된 태그 키를 기준으로 액세스를 필터링합니다.	문자열
aws:ResourceTag/${TagKey}	요청의 IoT 리소스와 연결된 태그의 태그 키 구성 요소를 기준으로 액세스를 필터링합니다.	문자열
aws:TagKeys	요청의 IoT 리소스와 연결된 태그 키 목록을 기준으로 액세스를 필터링합니다.	ArrayOfString
iot:ClientMode	IoT 터널에 대한 클라이언트 모드를 기준으로 액세스를 필터링합니다.	문자열
iot:CommandExecutionParameterBoolean/${CommandParameterName}	명령 파라미터 이름과 부울 값을 기준으로 액세스를 필터링합니다.	부울
iot:CommandExecutionParameterNumber/${CommandParameterName}	명령 파라미터 이름과 숫자 값을 기준으로 액세스를 필터링합니다.	Numeric
iot:CommandExecutionParameterString/${CommandParameterName}	명령 파라미터 이름과 문자열 값을 기준으로 액세스를 필터링합니다.	문자열
iot:Delete	IoT:CloseTunnel 요청을 할 때 IoT 터널을 즉시 삭제할지 여부를 나타내는 플래그를 기준으로 액세스를 필터링	부울
iot:DomainName	IoT DomainConfiguration의 도메인 이름을 기반으로 작업을 필터링	문자열
iot:IncludeSocketInformation	GetConnection 및 GetThingConnectivityData includeSocketInformation 요청 파라미터를 기준으로 액세스를 필터링합니다.	부울
iot:ThingGroupArn	IoT 터널에서 대상 IoT 사물이 속하는 모든 IoT 사물 그룹 ARN의 목록을 기준으로 액세스를 필터링	ArrayOfARN
iot:주제	주제를 기준으로 액세스를 필터링합니다.	문자열
iot:TunnelDestinationService	IoT 터널의 대상 서비스 목록을 기준으로 액세스를 필터링	ArrayOfString
iot:thingArn	IoT 사물의 ARN을 기준으로 액세스를 필터링합니다.	ARN

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

AWS 인보이싱 서비스(인보이싱)

AWS IoT Analytics(iotanalytics)