Operações Ações Resource types Chaves de condição

Ações, recursos e chaves de condição para AWS IoT

AWS A IoT (prefixo do serviço:iot) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Saiba como configurar este serviço.
Visualize uma lista das operações de API disponíveis para este serviço.
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
Veja a referência de autorização de serviço programático para esse serviço.

Operações de API definidas por AWS IoT

A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.

Operation	Cliente SDK	Ação do IAM	Chave de condição	Valor (es) possível (s)	Nível de acesso
AcceptCertificateTransfer	iot	IoT: AcceptCertificateTransfer			Gravar
AddThingToBillingGroup	iot	IoT: AddThingToBillingGroup			Gravar
AddThingToThingGroup	iot	IoT: AddThingToThingGroup			Gravar
AssociateSbomWithPackageVersion	iot	IoT: AssociateSbomWithPackageVersion			Gravar
AssociateTargetsWithJob	iot	IoT: AssociateTargetsWithJob			Gravar
AttachPolicy	iot	IoT: AttachPolicy			Gerenciamento de permissões, gravação
AttachPrincipalPolicy	iot	IoT: AttachPrincipalPolicy			Gerenciamento de permissões, gravação
AttachSecurityProfile	iot	IoT: AttachSecurityProfile			Gravar
AttachThingPrincipal	iot	IoT: AttachThingPrincipal			Gravar
CancelAuditMitigationActionsTask	iot	IoT: CancelAuditMitigationActionsTask			Gravar
CancelAuditTask	iot	IoT: CancelAuditTask			Gravar
CancelCertificateTransfer	iot	IoT: CancelCertificateTransfer			Gravar
CancelDetectMitigationActionsTask	iot	IoT: CancelDetectMitigationActionsTask			Gravar
CancelJob	iot	IoT: CancelJob			Gravar
CancelJobExecution	iot	IoT: CancelJobExecution			Gravar
ClearDefaultAuthorizer	iot	IoT: ClearDefaultAuthorizer			Gravar
CreateAuditSuppression	iot	IoT: CreateAuditSuppression			Gravar
CreateAuthorizer	iot	IoT: CreateAuthorizer			Gravar
CreateAuthorizer	iot	IoT: TagResource			Marcação, gravação
CreateBillingGroup	iot	IoT: CreateBillingGroup			Gravar
CreateBillingGroup	iot	IoT: TagResource			Marcação, gravação
CreateCertificateFromCsr	iot	IoT: CreateCertificateFromCsr			Gravar
CreateCertificateProvider	iot	IoT: CreateCertificateProvider			Gravar
CreateCertificateProvider	iot	IoT: TagResource			Marcação, gravação
CreateCommand	iot	IoT: CreateCommand			Gravar
		IoT: TagResource			Marcação, gravação
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
CreateCustomMetric	iot	IoT: CreateCustomMetric			Gravar
CreateCustomMetric	iot	IoT: TagResource			Marcação, gravação
CreateDimension	iot	IoT: CreateDimension			Gravar
CreateDimension	iot	IoT: TagResource			Marcação, gravação
CreateDomainConfiguration	iot	IoT: CreateDomainConfiguration			Gravar
CreateDomainConfiguration	iot	IoT: TagResource			Marcação, gravação
CreateDynamicThingGroup	iot	IoT: CreateDynamicThingGroup			Gravar
CreateDynamicThingGroup	iot	IoT: TagResource			Marcação, gravação
CreateFleetMetric	iot	IoT: CreateFleetMetric			Gravar
CreateFleetMetric	iot	IoT: TagResource			Marcação, gravação
CreateJob	iot	IoT: CreateJob			Gravar
		IoT: TagResource			Marcação, gravação
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
CreateJobTemplate	iot	IoT: CreateJobTemplate			Gravar
		IoT: TagResource			Marcação, gravação
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
CreateKeysAndCertificate	iot	IoT: CreateKeysAndCertificate			Gravar
CreateMitigationAction	iot	IoT: CreateMitigationAction			Gravar
		IoT: TagResource			Marcação, gravação
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
Criar atualização do OTA	iot	IoT: criar uma atualização do OTA			Gravar
		IoT: TagResource			Marcação, gravação
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
CreatePackage	iot	IoT: CreatePackage			Gravar
CreatePackage	iot	IoT: TagResource			Marcação, gravação
CreatePackageVersion	iot	IoT: CreatePackageVersion			Gravar
CreatePackageVersion	iot	IoT: TagResource			Marcação, gravação
CreatePolicy	iot	IoT: CreatePolicy			Gerenciamento de permissões, gravação
CreatePolicy	iot	IoT: TagResource			Marcação, gravação
CreatePolicyVersion	iot	IoT: CreatePolicyVersion			Gerenciamento de permissões, gravação
CreateProvisioningClaim	iot	IoT: CreateProvisioningClaim			Gravar
CreateProvisioningTemplate	iot	IoT: CreateProvisioningTemplate			Gravar
		IoT: TagResource			Marcação, gravação
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
CreateProvisioningTemplateVersion	iot	IoT: CreateProvisioningTemplateVersion			Gravar
CreateRoleAlias	iot	IoT: CreateRoleAlias			Gravar
		IoT: TagResource			Marcação, gravação
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
CreateScheduledAudit	iot	IoT: CreateScheduledAudit			Gravar
CreateScheduledAudit	iot	IoT: TagResource			Marcação, gravação
CreateSecurityProfile	iot	IoT: CreateSecurityProfile			Gravar
		IoT: TagResource			Marcação, gravação
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
CreateStream	iot	IoT: CreateStream			Gravar
		IoT: TagResource			Marcação, gravação
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
CreateThing	iot	IoT: CreateThing			Gravar
CreateThingGroup	iot	IoT: CreateThingGroup			Gravar
CreateThingGroup	iot	IoT: TagResource			Marcação, gravação
CreateThingType	iot	IoT: CreateThingType			Gravar
CreateThingType	iot	IoT: TagResource			Marcação, gravação
CreateTopicRule	iot	IoT: CreateTopicRule			Gravar
		IoT: TagResource			Marcação, gravação
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
CreateTopicRuleDestination	iot	IoT: CreateTopicRuleDestination			Gravar
CreateTopicRuleDestination	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
DeleteAccountAuditConfiguration	iot	IoT: DeleteAccountAuditConfiguration			Gravar
DeleteAuditSuppression	iot	IoT: DeleteAuditSuppression			Gravar
DeleteAuthorizer	iot	IoT: DeleteAuthorizer			Gravar
DeleteBillingGroup	iot	IoT: DeleteBillingGroup			Gravar
Excluir Certificado DeletecaCertificate	iot	IoT: excluir um certificado ECA			Gravar
DeleteCertificate	iot	IoT: DeleteCertificate			Gravar
DeleteCertificateProvider	iot	IoT: DeleteCertificateProvider			Gravar
DeleteCommand	iot	IoT: DeleteCommand			Gravar
DeleteCommandExecution	iot	IoT: DeleteCommandExecution			Gravar
DeleteCustomMetric	iot	IoT: DeleteCustomMetric			Gravar
DeleteDimension	iot	IoT: DeleteDimension			Gravar
DeleteDomainConfiguration	iot	IoT: DeleteDomainConfiguration			Gravar
DeleteDynamicThingGroup	iot	IoT: DeleteDynamicThingGroup			Gravar
DeleteFleetMetric	iot	IoT: DeleteFleetMetric			Gravar
DeleteJob	iot	IoT: DeleteJob			Gravar
DeleteJobExecution	iot	IoT: DeleteJobExecution			Gravar
DeleteJobTemplate	iot	IoT: DeleteJobTemplate			Gravar
DeleteMitigationAction	iot	IoT: DeleteMitigationAction			Gravar
Excluir o OTA Update	iot	IoT: exclua a atualização do OTA			Gravar
DeletePackage	iot	IoT: DeletePackage			Gravar
DeletePackageVersion	iot	IoT: DeletePackageVersion			Gravar
DeletePolicy	iot	IoT: DeletePolicy			Gerenciamento de permissões, gravação
DeletePolicyVersion	iot	IoT: DeletePolicyVersion			Gerenciamento de permissões, gravação
DeleteProvisioningTemplate	iot	IoT: DeleteProvisioningTemplate			Gravar
DeleteProvisioningTemplateVersion	iot	IoT: DeleteProvisioningTemplateVersion			Gravar
DeleteRegistrationCode	iot	IoT: DeleteRegistrationCode			Gravar
DeleteRoleAlias	iot	IoT: DeleteRoleAlias			Gravar
DeleteScheduledAudit	iot	IoT: DeleteScheduledAudit			Gravar
DeleteSecurityProfile	iot	IoT: DeleteSecurityProfile			Gravar
DeleteStream	iot	IoT: DeleteStream			Gravar
DeleteThing	iot	IoT: DeleteThing			Gravar
DeleteThingGroup	iot	IoT: DeleteThingGroup			Gravar
DeleteThingType	iot	IoT: DeleteThingType			Gravar
DeleteTopicRule	iot	IoT: DeleteTopicRule			Gravar
DeleteTopicRuleDestination	iot	IoT: DeleteTopicRuleDestination			Gravar
DeleteV2LoggingLevel	iot	IoT: DeleteV2LoggingLevel			Gravar
DeprecateThingType	iot	IoT: DeprecateThingType			Gravar
DescribeAccountAuditConfiguration	iot	IoT: DescribeAccountAuditConfiguration			Ler
DescribeAuditFinding	iot	IoT: DescribeAuditFinding			Ler
DescribeAuditMitigationActionsTask	iot	IoT: DescribeAuditMitigationActionsTask			Ler
DescribeAuditSuppression	iot	IoT: DescribeAuditSuppression			Ler
DescribeAuditTask	iot	IoT: DescribeAuditTask			Ler
DescribeAuthorizer	iot	IoT: DescribeAuthorizer			Ler
DescribeBillingGroup	iot	IoT: DescribeBillingGroup			Ler
Descreva o Certificado	iot	IoT: descreva o certificado			Ler
DescribeCertificate	iot	IoT: DescribeCertificate			Ler
DescribeCertificateProvider	iot	IoT: DescribeCertificateProvider			Ler
DescribeCustomMetric	iot	IoT: DescribeCustomMetric			Ler
DescribeDefaultAuthorizer	iot	IoT: DescribeDefaultAuthorizer			Ler
DescribeDetectMitigationActionsTask	iot	IoT: DescribeDetectMitigationActionsTask			Ler
DescribeDimension	iot	IoT: DescribeDimension			Ler
DescribeDomainConfiguration	iot	IoT: DescribeDomainConfiguration			Ler
DescribeEncryptionConfiguration	iot	IoT: DescribeEncryptionConfiguration			Ler
DescribeEndpoint	iot	IoT: DescribeEndpoint			Ler
DescribeEventConfigurations	iot	IoT: DescribeEventConfigurations			Ler
DescribeFleetMetric	iot	IoT: DescribeFleetMetric			Ler
DescribeIndex	iot	IoT: DescribeIndex			Ler
DescribeJob	iot	IoT: DescribeJob			Ler
DescribeJobExecution	iot	IoT: DescribeJobExecution			Ler
DescribeJobTemplate	iot	IoT: DescribeJobTemplate			Ler
DescribeManagedJobTemplate	iot	IoT: DescribeManagedJobTemplate			Ler
DescribeMitigationAction	iot	IoT: DescribeMitigationAction			Ler
DescribeProvisioningTemplate	iot	IoT: DescribeProvisioningTemplate			Ler
DescribeProvisioningTemplateVersion	iot	IoT: DescribeProvisioningTemplateVersion			Ler
DescribeRoleAlias	iot	IoT: DescribeRoleAlias			Ler
DescribeScheduledAudit	iot	IoT: DescribeScheduledAudit			Ler
DescribeSecurityProfile	iot	IoT: DescribeSecurityProfile			Ler
DescribeStream	iot	IoT: DescribeStream			Ler
DescribeThing	iot	IoT: DescribeThing			Ler
DescribeThingGroup	iot	IoT: DescribeThingGroup			Ler
DescribeThingRegistrationTask	iot	IoT: DescribeThingRegistrationTask			Ler
DescribeThingType	iot	IoT: DescribeThingType			Ler
DetachPolicy	iot	IoT: DetachPolicy			Gerenciamento de permissões, gravação
DetachPrincipalPolicy	iot	IoT: DetachPrincipalPolicy			Gerenciamento de permissões, gravação
DetachSecurityProfile	iot	IoT: DetachSecurityProfile			Gravar
DetachThingPrincipal	iot	IoT: DetachThingPrincipal			Gravar
DisableTopicRule	iot	IoT: DisableTopicRule			Gravar
DisassociateSbomFromPackageVersion	iot	IoT: DisassociateSbomFromPackageVersion			Gravar
EnableTopicRule	iot	IoT: EnableTopicRule			Gravar
GetBehaviorModelTrainingSummaries	iot	IoT: GetBehaviorModelTrainingSummaries			Lista
GetBucketsAggregation	iot	IoT: GetBucketsAggregation			Ler
GetCardinality	iot	IoT: GetCardinality			Ler
GetCommand	iot	IoT: GetCommand			Ler
GetCommandExecution	iot	IoT: GetCommandExecution			Ler
GetEffectivePolicies	iot	IoT: GetEffectivePolicies			Ler
GetIndexingConfiguration	iot	IoT: GetIndexingConfiguration			Ler
GetJobDocument	iot	IoT: GetJobDocument			Ler
GetLoggingOptions	iot	IoT: GetLoggingOptions			Ler
Obtenha o OtaUpdate	iot	IoT: obtenha a atualização do OTA			Ler
GetPackage	iot	IoT: GetPackage			Ler
GetPackageConfiguration	iot	IoT: GetPackageConfiguration			Ler
GetPackageVersion	iot	IoT: GetPackageVersion			Ler
GetPercentiles	iot	IoT: GetPercentiles			Ler
GetPolicy	iot	IoT: GetPolicy			Ler
GetPolicyVersion	iot	IoT: GetPolicyVersion			Ler
GetRegistrationCode	iot	IoT: GetRegistrationCode			Ler
GetStatistics	iot	IoT: GetStatistics			Ler
GetThingConnectivityData	iot	IoT: GetThingConnectivityData			Ler
GetTopicRule	iot	IoT: GetTopicRule			Ler
GetTopicRuleDestination	iot	IoT: GetTopicRuleDestination			Ler
GetV2LoggingOptions	iot	IoT: GetV2LoggingOptions			Ler
ListActiveViolations	iot	IoT: ListActiveViolations			Lista
ListAttachedPolicies	iot	IoT: ListAttachedPolicies			Lista
ListAuditFindings	iot	IoT: ListAuditFindings			Lista
ListAuditMitigationActionsExecutions	iot	IoT: ListAuditMitigationActionsExecutions			Lista
ListAuditMitigationActionsTasks	iot	IoT: ListAuditMitigationActionsTasks			Lista
ListAuditSuppressions	iot	IoT: ListAuditSuppressions			Lista
ListAuditTasks	iot	IoT: ListAuditTasks			Lista
ListAuthorizers	iot	IoT: ListAuthorizers			Lista
ListBillingGroups	iot	IoT: ListBillingGroups			Lista
Listar certificados CA	iot	IoT: Listar certificados CA			Lista
ListCertificateProviders	iot	IoT: ListCertificateProviders			Lista
ListCertificates	iot	IoT: ListCertificates			Lista
ListCertificatesByCA	iot	IoT: ListCertificatesByCA			Lista
ListCommandExecutions	iot	IoT: ListCommandExecutions			Lista
ListCommands	iot	IoT: ListCommands			Lista
ListCustomMetrics	iot	IoT: ListCustomMetrics			Lista
ListDetectMitigationActionsExecutions	iot	IoT: ListDetectMitigationActionsExecutions			Lista
ListDetectMitigationActionsTasks	iot	IoT: ListDetectMitigationActionsTasks			Lista
ListDimensions	iot	IoT: ListDimensions			Lista
ListDomainConfigurations	iot	IoT: ListDomainConfigurations			Lista
ListFleetMetrics	iot	IoT: ListFleetMetrics			Lista
ListIndices	iot	IoT: ListIndices			Lista
ListJobExecutionsForJob	iot	IoT: ListJobExecutionsForJob			Lista
ListJobExecutionsForThing	iot	IoT: ListJobExecutionsForThing			Lista
ListJobTemplates	iot	IoT: ListJobTemplates			Lista
ListJobs	iot	IoT: ListJobs			Lista
ListManagedJobTemplates	iot	IoT: ListManagedJobTemplates			Lista
ListMetricValues	iot	IoT: ListMetricValues			Lista
ListMitigationActions	iot	IoT: ListMitigationActions			Lista
ListotaUpdates	iot	IoT: liste as atualizações do OTA			Lista
ListOutgoingCertificates	iot	IoT: ListOutgoingCertificates			Lista
ListPackageVersions	iot	IoT: ListPackageVersions			Lista
ListPackages	iot	IoT: ListPackages			Lista
ListPolicies	iot	IoT: ListPolicies			Lista
ListPolicyPrincipals	iot	IoT: ListPolicyPrincipals			Lista
ListPolicyVersions	iot	IoT: ListPolicyVersions			Lista
ListPrincipalPolicies	iot	IoT: ListPrincipalPolicies			Lista
ListPrincipalThings	iot	IoT: ListPrincipalThings			Lista
ListPrincipalThingsV2	iot	IoT: ListPrincipalThingsV2			Lista
ListProvisioningTemplateVersions	iot	IoT: ListProvisioningTemplateVersions			Lista
ListProvisioningTemplates	iot	IoT: ListProvisioningTemplates			Lista
ListRelatedResourcesForAuditFinding	iot	IoT: ListRelatedResourcesForAuditFinding			Lista
ListRoleAliases	iot	IoT: ListRoleAliases			Lista
ListSbomValidationResults	iot	IoT: ListSbomValidationResults			Lista
ListScheduledAudits	iot	IoT: ListScheduledAudits			Lista
ListSecurityProfiles	iot	IoT: ListSecurityProfiles			Lista
ListSecurityProfilesForTarget	iot	IoT: ListSecurityProfilesForTarget			Lista
ListStreams	iot	IoT: ListStreams			Lista
ListTagsForResource	iot	IoT: ListTagsForResource			Ler
ListTargetsForPolicy	iot	IoT: ListTargetsForPolicy			Lista
ListTargetsForSecurityProfile	iot	IoT: ListTargetsForSecurityProfile			Lista
ListThingGroups	iot	IoT: ListThingGroups			Lista
ListThingGroupsForThing	iot	IoT: ListThingGroupsForThing			Lista
ListThingPrincipals	iot	IoT: ListThingPrincipals			Lista
ListThingPrincipalsV2	iot	IoT: ListThingPrincipalsV2			Lista
ListThingRegistrationTaskReports	iot	IoT: ListThingRegistrationTaskReports			Lista
ListThingRegistrationTasks	iot	IoT: ListThingRegistrationTasks			Lista
ListThingTypes	iot	IoT: ListThingTypes			Lista
ListThings	iot	IoT: ListThings			Lista
ListThingsInBillingGroup	iot	IoT: ListThingsInBillingGroup			Lista
ListThingsInThingGroup	iot	IoT: ListThingsInThingGroup			Lista
ListTopicRuleDestinations	iot	IoT: ListTopicRuleDestinations			Lista
ListTopicRules	iot	IoT: ListTopicRules			Lista
ListV2LoggingLevels	iot	IoT: ListV2LoggingLevels			Lista
ListViolationEvents	iot	IoT: ListViolationEvents			Lista
PutVerificationStateOnViolation	iot	IoT: PutVerificationStateOnViolation			Gravar
Registrar um certificado	iot	IoT: registre um certificado			Gravar
		IoT: TagResource			Marcação, gravação
		objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
RegisterCertificate	iot	IoT: RegisterCertificate			Gravar
RegisterCertificateWithoutCA	iot	IoT: RegisterCertificateWithoutCA			Gravar
RegisterThing	iot	IoT: RegisterThing			Gravar
RejectCertificateTransfer	iot	IoT: RejectCertificateTransfer			Gravar
RemoveThingFromBillingGroup	iot	IoT: RemoveThingFromBillingGroup			Gravar
RemoveThingFromThingGroup	iot	IoT: RemoveThingFromThingGroup			Gravar
ReplaceTopicRule	iot	IoT: ReplaceTopicRule			Gravar
ReplaceTopicRule	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
SearchIndex	iot	IoT: SearchIndex			Ler
SetDefaultAuthorizer	iot	IoT: SetDefaultAuthorizer			Gerenciamento de permissões, gravação
SetDefaultPolicyVersion	iot	IoT: SetDefaultPolicyVersion			Gerenciamento de permissões, gravação
SetLoggingOptions	iot	IoT: SetLoggingOptions			Gravar
SetLoggingOptions	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
SetV2LoggingLevel	iot	IoT: SetV2LoggingLevel			Gravar
SetV2LoggingOptions	iot	IoT: SetV2LoggingOptions			Gravar
SetV2LoggingOptions	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
StartAuditMitigationActionsTask	iot	IoT: StartAuditMitigationActionsTask			Gravar
StartDetectMitigationActionsTask	iot	IoT: StartDetectMitigationActionsTask			Gravar
StartOnDemandAuditTask	iot	IoT: StartOnDemandAuditTask			Gravar
StartThingRegistrationTask	iot	IoT: StartThingRegistrationTask			Gravar
StartThingRegistrationTask	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
StopThingRegistrationTask	iot	IoT: StopThingRegistrationTask			Gravar
TagResource	iot	IoT: TagResource			Marcação, gravação
TestAuthorization	iot	IoT: TestAuthorization			Ler
TestInvokeAuthorizer	iot	IoT: TestInvokeAuthorizer			Ler
TransferCertificate	iot	IoT: TransferCertificate			Gravar
UntagResource	iot	IoT: UntagResource			Marcação, gravação
UpdateAccountAuditConfiguration	iot	IoT: UpdateAccountAuditConfiguration			Gravar
UpdateAccountAuditConfiguration	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
UpdateAuditSuppression	iot	IoT: UpdateAuditSuppression			Gravar
UpdateAuthorizer	iot	IoT: UpdateAuthorizer			Gravar
UpdateBillingGroup	iot	IoT: UpdateBillingGroup			Gravar
Atualize o certificado CA	iot	IoT: atualizar o certificado CA			Gravar
Atualize o certificado CA	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
UpdateCertificate	iot	IoT: UpdateCertificate			Gravar
UpdateCertificateProvider	iot	IoT: UpdateCertificateProvider			Gravar
UpdateCommand	iot	IoT: UpdateCommand			Gravar
UpdateCustomMetric	iot	IoT: UpdateCustomMetric			Gravar
UpdateDimension	iot	IoT: UpdateDimension			Gravar
UpdateDomainConfiguration	iot	IoT: UpdateDomainConfiguration			Gravar
UpdateDynamicThingGroup	iot	IoT: UpdateDynamicThingGroup			Gravar
UpdateEncryptionConfiguration	iot	IoT: UpdateEncryptionConfiguration			Gravar
UpdateEncryptionConfiguration	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
UpdateEventConfigurations	iot	IoT: UpdateEventConfigurations			Gravar
UpdateFleetMetric	iot	IoT: UpdateFleetMetric			Gravar
UpdateIndexingConfiguration	iot	IoT: UpdateIndexingConfiguration			Gravar
UpdateJob	iot	IoT: UpdateJob			Gravar
UpdateJob	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
UpdateMitigationAction	iot	IoT: UpdateMitigationAction			Gravar
UpdateMitigationAction	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
UpdatePackage	iot	IoT: UpdatePackage			Gravar
UpdatePackageConfiguration	iot	IoT: UpdatePackageConfiguration			Gravar
UpdatePackageConfiguration	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
UpdatePackageVersion	iot	IoT: UpdatePackageVersion			Gravar
UpdateProvisioningTemplate	iot	IoT: UpdateProvisioningTemplate			Gravar
UpdateProvisioningTemplate	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
UpdateRoleAlias	iot	IoT: UpdateRoleAlias			Gravar
UpdateRoleAlias	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
UpdateScheduledAudit	iot	IoT: UpdateScheduledAudit			Gravar
UpdateSecurityProfile	iot	IoT: UpdateSecurityProfile			Gravar
UpdateSecurityProfile	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
UpdateStream	iot	IoT: UpdateStream			Gravar
UpdateStream	iot	objetivo: PassRole	objetivo: PassedToService	iot.amazonaws.com	Gravar
UpdateThing	iot	IoT: UpdateThing			Gravar
UpdateThingGroup	iot	IoT: UpdateThingGroup			Gravar
UpdateThingGroupsForThing	iot	IoT: UpdateThingGroupsForThing			Gravar
UpdateThingType	iot	IoT: UpdateThingType			Gravar
UpdateTopicRuleDestination	iot	IoT: UpdateTopicRuleDestination			Gravar
ValidateSecurityProfileBehaviors	iot	IoT: ValidateSecurityProfileBehaviors			Ler
CloseTunnel	tunelamento seguro de IoT	IoT: CloseTunnel			Gravar
DescribeTunnel	tunelamento seguro de IoT	IoT: DescribeTunnel			Ler
ListTagsForResource	tunelamento seguro de IoT	IoT: ListTagsForResource			Ler
ListTunnels	tunelamento seguro de IoT	IoT: ListTunnels			Lista
OpenTunnel	tunelamento seguro de IoT	IoT: OpenTunnel			Gravar
OpenTunnel	tunelamento seguro de IoT	IoT: TagResource			Marcação, gravação
RotateTunnelAccessToken	tunelamento seguro de IoT	IoT: RotateTunnelAccessToken			Gravar
TagResource	tunelamento seguro de IoT	IoT: TagResource			Marcação, gravação
UntagResource	tunelamento seguro de IoT	IoT: UntagResource			Marcação, gravação

Ações definidas por AWS IoT

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
AcceptCertificateTransfer	Concede permissão para aceitar uma transferência de certificado pendente	certificado*		Gravar
AddThingToBillingGroup	Concede permissão para adicionar uma coisa ao grupo de faturamento especificado	grupo de cobrança*	foi: ResourceTag /$ {} TagKey	Gravar
AddThingToBillingGroup		coisa*		Gravar
AddThingToThingGroup	Concede permissão para adicionar uma coisa ao grupo de coisas especificado	coisa*		Gravar
AddThingToThingGroup		grupo de coisas*	foi: ResourceTag /$ {} TagKey	Gravar
AssociateSbomWithPackageVersion	Concede permissão para associar arquivos SBOM a uma versão do pacote	versão do pacote*	foi: ResourceTag /$ {} TagKey	Gravar
AssociateTargetsWithJob	Concede permissão para associar um grupo a um trabalho contínuo	emprego*	foi: ResourceTag /$ {} TagKey	Gravar
		coisa*
		grupo de coisas*	foi: ResourceTag /$ {} TagKey
AttachPolicy	Concede permissão para anexar uma política ao destino especificado	certificado		Gerenciamento de permissões, gravação
AttachPolicy		grupo de coisas	foi: ResourceTag /$ {} TagKey	Gerenciamento de permissões, gravação
AttachPrincipalPolicy	Concede permissão para anexar a política especificada à entidade principal especificada (certificado ou outra credencial)	certificado		Gerenciamento de permissões, gravação
AttachSecurityProfile	Concede permissão para associar um perfil de segurança do Device Defender a um grupo de coisas ou a essa conta	métrica personalizada	foi: ResourceTag /$ {} TagKey	Gravar
		dimensão	foi: ResourceTag /$ {} TagKey
		perfil de segurança*	foi: ResourceTag /$ {} TagKey
		grupo de coisas	foi: ResourceTag /$ {} TagKey
AttachThingPrincipal	Concede permissão para anexar a entidade principal especificada à coisa especificada	certificado	IoT: Thingarn	Gravar
CancelAuditMitigationActionsTask	Concede permissão para cancelar uma tarefa de ação em andamento			Gravar
CancelAuditTask	Concede permissão para cancelar uma auditoria em andamento. A auditoria pode ser programada ou sob demanda			Gravar
CancelCertificateTransfer	Concede permissão para cancelar uma transferência pendente do certificado especificado	certificado*		Gravar
CancelDetectMitigationActionsTask	Concede permissão para cancelar uma ação de mitigação do Device Defender ML Detect			Gravar
CancelJob	Concede permissão para cancelar um trabalho	emprego*	foi: ResourceTag /$ {} TagKey	Gravar
CancelJobExecution	Concede permissão para cancelar uma execução de um trabalho em um determinado dispositivo	emprego*	foi: ResourceTag /$ {} TagKey	Gravar
CancelJobExecution		coisa*		Gravar
ClearDefaultAuthorizer	Concede permissão para limpar o autorizador padrão			Gravar
CloseTunnel	Concede permissão para fechar um túnel	túneil*	foi: ResourceTag /$ {} TagKey IoT: excluir	Gravar
ConfirmTopicRuleDestination	Concede permissão para confirmar um URL http TopicRuleDestinationDestination	destino*		Gravar
Connect	Concede permissão para se conectar como o cliente especificado	cliente*		Gravar
CreateAuditSuppression	Concede permissão para criar uma supressão de auditoria do Device Defender			Gravar
CreateAuthorizer	Concede permissão para criar um autorizador	autorizador*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateBillingGroup	Concede permissão para criar um grupo de faturamento	grupo de cobrança*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateCertificateFromCsr	Concede permissão para criar um X.509 certificado usando a solicitação de assinatura de certificado especificada			Gravar
CreateCertificateProvider	Concede permissão para criar um provedor de certificado	provedor de certificados*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateCommand	Concede permissão para criar um comando que pode ser usado para iniciar novas execuções em um dispositivo	comando*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateCustomMetric	Concede permissão para criar uma métrica personalizada para gerar relatórios e monitorar métricas do lado do dispositivo	métrica personalizada*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateDimension	Concede permissão para definir uma dimensão que pode ser usada para limitar o escopo de uma métrica utilizada em um perfil de segurança	dimensão*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateDomainConfiguration	Concede permissão para criar a configuração de um domínio	configuração de domínio*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys IoT: DomainName	Gravar
CreateDynamicThingGroup	Concede permissão para criar um grupo de coisas dinâmicas.	grupo de coisas dinâmico*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateFleetMetric	Concede permissão para criar uma métrica de frota.	métrica de frota*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateFleetMetric	Concede permissão para criar uma métrica de frota.	índice*	foi: RequestTag /$ {} TagKey leis: TagKeys	Gravar
CreateJob	Concede permissão para criar um trabalho	emprego*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
		modelo de emprego	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		pacote	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		versão do pacote	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		coisa*	foi: RequestTag /$ {} TagKey leis: TagKeys
		grupo de coisas*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
CreateJobTemplate	Concede permissão para criar um modelo de trabalho	emprego	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
		modelo de trabalho*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		pacote	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		versão do pacote	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
CreateKeysAndCertificate	Concede permissão para criar um par de chaves RSA de 2048 bits e emite um X.509 certificado usando a chave pública emitida			Gravar
CreateMitigationAction	Concede permissão para definir uma ação que pode ser aplicada às descobertas da auditoria usando StartAuditMitigationActionsTask	ação de mitigação*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
Criar atualização do OTA	Concede permissão para criar um trabalho de atualização OTA	atualização ota*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreatePackage	Concede permissão para criar um pacote de software que você pode implantar em seus dispositivos	pacote*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreatePackageVersion	Concede permissão para criar uma versão no pacote especificado	pacote*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreatePackageVersion		versão do pacote*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreatePolicy	Concede permissão para criar uma política de AWS IoT	política*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gerenciamento de permissões, gravação
CreatePolicyVersion	Concede permissão para criar uma nova versão da política de AWS IoT especificada	política*	foi: ResourceTag /$ {} TagKey	Gerenciamento de permissões, gravação
CreateProvisioningClaim	Concede permissão para criar um pedido de provisionamento	modelo de provisionamento*	foi: ResourceTag /$ {} TagKey	Gravar
CreateProvisioningTemplate	Concede permissão para criar um modelo de provisionamento de frota	modelo de provisionamento*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateProvisioningTemplateVersion	Concede permissão para criar uma versão de um modelo de provisionamento de frota	modelo de provisionamento*	foi: ResourceTag /$ {} TagKey	Gravar
CreateRoleAlias	Concede permissão para criar um alias de função	alias de função*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateScheduledAudit	Concede permissão para criar uma auditoria programada a ser executada em um intervalo de tempo especificado	auditoria agendada*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateSecurityProfile	Concede permissão para criar um perfil de segurança do Device Defender	métrica personalizada	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
		dimensão	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		perfil de segurança*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
CreateStream	Concede permissão para criar um novo fluxo de AWS IoT	transmissão*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateThing	Concede permissão para criar uma coisa no registro de coisas	grupo de cobrança	foi: ResourceTag /$ {} TagKey	Gravar
CreateThing		coisa*		Gravar
CreateThingGroup	Concede permissão para criar um grupo de coisas	grupo de coisas*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateThingType	Concede permissão para criar um tipo de coisa	tipo de coisa*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateTopicRule	Concede permissão para criar uma regra	regra*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateTopicRuleDestination	Concede permissão para criar um TopicRuleDestination			Gravar
DeleteAccountAuditConfiguration	Concede permissão para excluir a configuração de auditoria associada à conta			Gravar
DeleteAuditSuppression	Concede permissão para excluir uma supressão de auditoria do Device Defender			Gravar
DeleteAuthorizer	Concede permissão para excluir o autorizador especificado	autorizador*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteBillingGroup	Concede permissão para excluir o grupo de faturamento especificado	grupo de cobrança*	foi: ResourceTag /$ {} TagKey	Gravar
Excluir Certificado DeletecaCertificate	Concede permissão para excluir um certificado CA registrado	cacerto*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteCertificate	Concede permissão para excluir o certificado especificado	certificado*		Gravar
DeleteCertificateProvider	Concede permissão para excluir um provedor de certificado	provedor de certificados*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteCommand	Concede permissão para excluir um comando	comando*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteCommandExecution	Concede permissão para excluir uma execução de comando	cliente		Gravar
DeleteCommandExecution	Concede permissão para excluir uma execução de comando	coisa		Gravar
DeleteConnection	Concede permissão para desconectar a conexão especificada	cliente*		Gravar
DeleteCustomMetric	Concede permissão para excluir a métrica personalizada especificada do seu Conta da AWS	métrica personalizada*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteDimension	Concede permissão para remover a dimensão especificada do seu Conta da AWS	dimensão*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteDomainConfiguration	Concede permissão para excluir a configuração de um domínio	configuração de domínio*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteDynamicThingGroup	Concede permissão para excluir o grupo de coisas dinâmicas especificado.	grupo de coisas dinâmico*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteFleetMetric	Concede permissão para excluir a métrica de frota especificada.	métrica de frota*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteJob	Concede permissão para excluir um trabalho e as execuções relacionadas a ele	emprego*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteJobExecution	Concede permissão para excluir a execução de um trabalho	emprego*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteJobExecution	Concede permissão para excluir a execução de um trabalho	coisa*		Gravar
DeleteJobTemplate	Concede permissão para excluir um modelo de trabalho	modelo de trabalho*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteMitigationAction	Concede permissão para excluir uma ação de mitigação definida do seu Conta da AWS	ação de mitigação*	foi: ResourceTag /$ {} TagKey	Gravar
Excluir o OTA Update	Concede permissão para excluir um trabalho de atualização OTA	atualização ota*	foi: ResourceTag /$ {} TagKey	Gravar
DeletePackage	Concede permissão para excluir um pacote	pacote*	foi: ResourceTag /$ {} TagKey	Gravar
DeletePackageVersion	Concede permissão para excluir uma versão do pacote especificado	pacote*	foi: ResourceTag /$ {} TagKey	Gravar
DeletePackageVersion		versão do pacote*	foi: ResourceTag /$ {} TagKey	Gravar
DeletePolicy	Concede permissão para excluir a política especificada	política*	foi: ResourceTag /$ {} TagKey	Gerenciamento de permissões, gravação
DeletePolicyVersion	Concede permissão para excluir a versão especificada da política especificada	política*	foi: ResourceTag /$ {} TagKey	Gerenciamento de permissões, gravação
DeleteProvisioningTemplate	Concede permissão para excluir um modelo de provisionamento de frota	modelo de provisionamento*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteProvisioningTemplateVersion	Concede permissão para excluir a versão de um modelo de provisionamento de frota	modelo de provisionamento*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteRegistrationCode	Concede permissão para excluir o código de registro de um certificado CA			Gravar
DeleteRoleAlias	Concede permissão para excluir o alias de função especificado	alias de função*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteScheduledAudit	Concede permissão para excluir uma auditoria programada	auditoria agendada*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteSecurityProfile	Concede permissão para excluir um perfil de segurança do Device Defender	métrica personalizada	foi: ResourceTag /$ {} TagKey	Gravar
		dimensão	foi: ResourceTag /$ {} TagKey
		perfil de segurança*	foi: ResourceTag /$ {} TagKey
DeleteStream	Concede permissão para excluir uma transmissão especificada	transmissão*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteThing	Concede permissão para excluir uma coisa especificada	coisa*		Gravar
DeleteThingGroup	Concede permissão para excluir o grupo de coisas especificado	grupo de coisas*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteThingShadow	Concede permissão para excluir a sombra da coisa especificada	coisa*		Gravar
DeleteThingType	Concede permissão para excluir o tipo de coisa especificado	tipo de coisa*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteTopicRule	Concede permissão para excluir a regra especificada	regra*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteTopicRuleDestination	Concede permissão para excluir um TopicRuleDestination	destino*		Gravar
DeleteV2LoggingLevel	Concede permissão para excluir o nível de registro em log v2 especificado			Gravar
DeprecateThingType	Concede permissão para defasar o tipo de coisa especificado	tipo de coisa*	foi: ResourceTag /$ {} TagKey	Gravar
DescribeAccountAuditConfiguration	Concede permissão para obter informações sobre as configurações de auditoria da conta			Ler
DescribeAuditFinding	Concede permissão para obter informações sobre uma única descoberta da auditoria. As propriedades incluem o motivo da não conformidade, a gravidade do problema e quando a auditoria que retornou a descoberta foi iniciada			Ler
DescribeAuditMitigationActionsTask	Concede permissão para obter informações sobre uma tarefa de mitigação de auditoria que é usada para aplicar ações de mitigação a um conjunto de descobertas da auditoria			Ler
DescribeAuditSuppression	Concede permissão para obter informações sobre a supressão de uma auditoria do Device Defender			Ler
DescribeAuditTask	Concede permissão para obter informações sobre uma auditoria do Device Defender			Ler
DescribeAuthorizer	Concede permissão para descrever um autorizador	autorizador*	foi: ResourceTag /$ {} TagKey	Ler
DescribeBillingGroup	Concede permissão para obter informações sobre o grupo de faturamento especificado	grupo de cobrança*	foi: ResourceTag /$ {} TagKey	Ler
Descreva o Certificado	Concede permissão para descrever um certificado CA registrado	cacerto*	foi: ResourceTag /$ {} TagKey	Ler
DescribeCertificate	Concede permissão para obter informações sobre o certificado especificado	certificado*		Ler
DescribeCertificateProvider	Concede permissão para descrever um provedor de certificado	provedor de certificados*	foi: ResourceTag /$ {} TagKey	Ler
DescribeCustomMetric	Concede permissão para descrever uma métrica personalizada definida em seu Conta da AWS	métrica personalizada*	foi: ResourceTag /$ {} TagKey	Ler
DescribeDefaultAuthorizer	Concede permissão para descrever o autorizador padrão			Ler
DescribeDetectMitigationActionsTask	Concede permissão para descrever uma ação de mitigação do Device Defender ML Detect			Ler
DescribeDimension	Concede permissão para obter detalhes sobre uma dimensão definida em seu Conta da AWS	dimensão*	foi: ResourceTag /$ {} TagKey	Ler
DescribeDomainConfiguration	Concede permissão para obter informações sobre a configuração do domínio	configuração de domínio*	foi: ResourceTag /$ {} TagKey	Ler
DescribeEncryptionConfiguration	Concede permissão para descrever a configuração de criptografia da conta			Ler
DescribeEndpoint	Concede permissão para obter um endpoint exclusivo específico para Conta da AWS fazer a chamada			Ler
DescribeEventConfigurations	Concede permissão para obter as configurações de evento da conta			Ler
DescribeFleetMetric	Concede permissão para obter informações sobre a métrica de frota especificada	métrica de frota*	foi: ResourceTag /$ {} TagKey	Ler
DescribeIndex	Concede permissão para obter informações sobre o índice especificado	índice*		Ler
DescribeJob	Concede permissão para descrever um trabalho	emprego*	foi: ResourceTag /$ {} TagKey	Ler
DescribeJobExecution	Concede permissão para descrever a execução de um trabalho	emprego	foi: ResourceTag /$ {} TagKey	Ler
DescribeJobExecution	Concede permissão para descrever a execução de um trabalho	coisa		Ler
DescribeJobTemplate	Concede permissão para descrever um modelo de trabalho	modelo de trabalho*	foi: ResourceTag /$ {} TagKey	Ler
DescribeManagedJobTemplate	Concede permissão para descrever um modelo de trabalho gerenciado	modelo de trabalho*	foi: ResourceTag /$ {} TagKey	Ler
DescribeMitigationAction	Concede permissão para obter informações sobre uma ação de mitigação	ação de mitigação*	foi: ResourceTag /$ {} TagKey	Ler
DescribeProvisioningTemplate	Concede permissão para obter informações sobre um modelo de provisionamento de frota	modelo de provisionamento*	foi: ResourceTag /$ {} TagKey	Ler
DescribeProvisioningTemplateVersion	Concede permissão para obter informações sobre uma versão do modelo de provisionamento de frota	modelo de provisionamento*	foi: ResourceTag /$ {} TagKey	Ler
DescribeRoleAlias	Concede permissão para descrever um alias de função	alias de função*	foi: ResourceTag /$ {} TagKey	Ler
DescribeScheduledAudit	Concede permissão para obter informações sobre uma auditoria programada	auditoria agendada*	foi: ResourceTag /$ {} TagKey	Ler
DescribeSecurityProfile	Concede permissão para obter informações sobre um perfil de segurança do Device Defender	perfil de segurança*	foi: ResourceTag /$ {} TagKey	Ler
DescribeStream	Concede permissão para obter informações sobre a transmissão especificada	transmissão*	foi: ResourceTag /$ {} TagKey	Ler
DescribeThing	Concede permissão para obter informações sobre a coisa especificada	coisa*		Ler
DescribeThingGroup	Concede permissão para obter informações sobre o grupo de coisas especificado	grupo de coisas*	foi: ResourceTag /$ {} TagKey	Ler
DescribeThingRegistrationTask	Concede permissão para obter informações sobre a tarefa de registro de coisas em massa			Ler
DescribeThingType	Concede permissão para obter informações sobre o tipo de coisa especificado	tipo de coisa*	foi: ResourceTag /$ {} TagKey	Ler
DescribeTunnel	Concede permissão para descrever um túnel	túneil*	foi: ResourceTag /$ {} TagKey	Ler
DetachPolicy	Concede permissão para desvincular uma política do destino especificado	certificado		Gerenciamento de permissões, gravação
DetachPolicy		grupo de coisas	foi: ResourceTag /$ {} TagKey	Gerenciamento de permissões, gravação
DetachPrincipalPolicy	Concede permissão para remover a política especificada do certificado especificado	certificado		Gerenciamento de permissões, gravação
DetachSecurityProfile	Concede permissão para desassociar um perfil de segurança do Device Defender de um grupo de coisas ou dessa conta	métrica personalizada	foi: ResourceTag /$ {} TagKey	Gravar
		dimensão	foi: ResourceTag /$ {} TagKey
		perfil de segurança*	foi: ResourceTag /$ {} TagKey
		grupo de coisas	foi: ResourceTag /$ {} TagKey
DetachThingPrincipal	Concede permissão para desvincular a entidade principal especificada da coisa especificada	certificado	IoT: Thingarn	Gravar
DisableTopicRule	Concede permissão para desabilitar a regra especificada	regra*	foi: ResourceTag /$ {} TagKey	Gravar
DisassociateSbomFromPackageVersion	Concede permissão para desassociar arquivos SBOM de uma versão do pacote	versão do pacote*	foi: ResourceTag /$ {} TagKey	Gravar
EnableTopicRule	Concede permissão para habilitar a regra especificada	regra*	foi: ResourceTag /$ {} TagKey	Gravar
GetBehaviorModelTrainingSummaries	Concede permissão para obter o status do modelo de treinamento do Perfil de segurança do ML Detect do Device Defender	perfil de segurança	foi: ResourceTag /$ {} TagKey	Lista
GetBucketsAggregation	Concede permissão para obter uma agregação de buckets do índice de frota do IoT.	índice*		Ler
GetCardinality	Concede permissão para obter a cardinalidade do índice de frota do IoT.	índice*		Ler
GetCommand	Concede permissão para obter informações sobre o comando	comando*	foi: ResourceTag /$ {} TagKey	Ler
GetCommandExecution	Concede permissão para obter informações sobre uma execução de comando	cliente		Ler
GetCommandExecution		coisa		Ler
GetConnection	Concede permissão para recuperar as informações de conexão especificadas	cliente*	IoT: IncludeSocketInformation	Gravar
GetEffectivePolicies	Concede permissão para obter políticas eficazes	certificado		Ler
GetIndexingConfiguration	Concede permissão para obter a configuração atual de indexação de frota.			Ler
GetJobDocument	Concede permissão para obter um documento de trabalho	emprego*	foi: ResourceTag /$ {} TagKey	Ler
GetLoggingOptions	Concede permissão para obter as opções de registro em log			Ler
Obtenha o OtaUpdate	Concede permissão para obter as informações sobre o trabalho de atualização OTA	atualização ota*	foi: ResourceTag /$ {} TagKey	Ler
GetPackage	Concede permissão para obter informações sobre o pacote	pacote*	foi: ResourceTag /$ {} TagKey	Ler
GetPackageConfiguration	Concede permissão para obter a configuração de um pacote da conta			Ler
GetPackageVersion	Concede permissão para obter uma versão do pacote	pacote*	foi: ResourceTag /$ {} TagKey	Ler
GetPackageVersion	Concede permissão para obter uma versão do pacote	versão do pacote*	foi: ResourceTag /$ {} TagKey	Ler
GetPercentiles	Concede permissão para obter percentis do índice de frota do IoT.	índice*		Ler
GetPolicy	Concede permissão obter informações sobre a política especificada com o documento de política da versão padrão	política*	foi: ResourceTag /$ {} TagKey	Ler
GetPolicyVersion	Concede permissão para obter informações sobre a versão da política especificada	política*	foi: ResourceTag /$ {} TagKey	Ler
GetRegistrationCode	Concede permissão para obter um código de registro usado para registrar um certificado CA na AWS IoT			Ler
GetRetainedMessage	Concede permissão para obter a mensagem retida no tópico especificado	tópico*		Ler
GetStatistics	Concede permissão para obter estatísticas do índice de frota do IoT.	índice*		Ler
GetThingConnectivityData	Concede permissão para obter os dados de conectividade da coisa	coisa*	IoT: IncludeSocketInformation	Ler
GetThingShadow	Concede permissão para obter a sombra da coisa	coisa*		Ler
GetTopicRule	Concede permissão para obter informações sobre a regra especificada	regra*	foi: ResourceTag /$ {} TagKey	Ler
GetTopicRuleDestination	Concede permissão para obter um TopicRuleDestination	destino*		Ler
GetV2LoggingOptions	Concede permissão para obter opções de registro em log v2			Ler
ListActiveViolations	Concede permissão para listar as violações ativas de determinado perfil de segurança ou coisa do Device Defender	perfil de segurança	foi: ResourceTag /$ {} TagKey	Lista
ListActiveViolations		coisa		Lista
ListAttachedPolicies	Concede permissão para listar as políticas associadas ao grupo de coisas especificado			Lista
ListAuditFindings	Concede permissão para listar as descobertas (resultados) de uma auditoria do Device Defender ou das auditorias realizadas durante um período especificado			Lista
ListAuditMitigationActionsExecutions	Concede permissão para obter o status das tarefas de ação de mitigação de auditoria que foram executadas			Lista
ListAuditMitigationActionsTasks	Concede permissão para obter uma lista das tarefas de ações de mitigação de auditoria que correspondem aos filtros especificados			Lista
ListAuditSuppressions	Concede permissão para listar suas supressões de auditoria do Device Defender			Lista
ListAuditTasks	Concede permissão para listar as auditorias do Device Defender realizadas durante determinado período			Lista
ListAuthorizers	Concede permissão para listar os autorizadores registrados em sua conta			Lista
ListBillingGroups	Concede permissão para listar todos os grupos de faturamento			Lista
Listar certificados CA	Concede permissão para listar os certificados CA registrados para seu Conta da AWS			Lista
ListCertificateProviders	Concede permissão para listar provedores de certificados na conta			Lista
ListCertificates	Concede permissão para listar seus certificados			Lista
ListCertificatesByCA	Concede permissão para listar os certificados de dispositivos assinados pelo certificado CA especificado			Lista
ListCommandExecutions	Concede permissão para listar execuções de comandos da conta	cliente		Lista
		command	foi: ResourceTag /$ {} TagKey
		coisa
ListCommands	Concede permissão para listar comandos da conta			Lista
ListCustomMetrics	Concede permissão para listar as métricas personalizadas em seu Conta da AWS			Lista
ListDetectMitigationActionsExecutions	Concede permissão para listas execuções de ações de mitigação de um Perfil de segurança do ML Detect do Device Defender	coisa		Lista
ListDetectMitigationActionsTasks	Concede permissão para listar tarefas de ações de mitigação do ML Detect do Device Defender			Lista
ListDimensions	Concede permissão para listar as dimensões definidas para seu Conta da AWS			Lista
ListDomainConfigurations	Concede permissão para listar a configuração de domínio criada por seu Conta da AWS			Lista
ListFleetMetrics	Concede permissão para listar as métricas de frota da sua conta			Lista
ListIndices	Concede permissão para listar todos os índices da frota.			Lista
ListJobExecutionsForJob	Concede permissão para listar as execuções de um trabalho	emprego*	foi: ResourceTag /$ {} TagKey	Lista
ListJobExecutionsForThing	Concede permissão para listar as execuções de trabalho para a coisa especificada	coisa*		Lista
ListJobTemplates	Concede permissão para listar modelos de trabalho			Lista
ListJobs	Concede permissão para listar trabalhos			Lista
ListManagedJobTemplates	Concede permissão para listar modelos de trabalho gerenciado			Lista
ListMetricValues	Concede permissões para listar os valores métricos de algo com base no metricName e na dimensão, se especificado	coisa*		Lista
ListMitigationActions	Concede permissão para obter uma lista de todas as ações de mitigação que correspondem aos critérios de filtro especificados			Lista
ListNamedShadowsForThing	Concede permissão para listar todas as sombras nomeadas de determinada coisa	coisa*		Lista
ListotaUpdates	Concede permissão para listar trabalhos de atualização OTA na conta			Lista
ListOutgoingCertificates	Concede permissão para listar os certificados que estão sendo transferidos, mas que ainda não foram aceitos			Lista
ListPackageVersions	Concede permissão para listar as versões do pacote na conta			Lista
ListPackages	Concede permissão para listar os pacotes na conta			Lista
ListPolicies	Concede permissão para listar suas políticas			Lista
ListPolicyPrincipals	Concede permissão para listar as entidades principais associadas à política especificada			Lista
ListPolicyVersions	Concede permissão para listar as versões da política especificada e identifica a versão padrão	política*	foi: ResourceTag /$ {} TagKey	Lista
ListPrincipalPolicies	Concede permissão para listar as políticas associadas à entidade principal especificada. Se você usar uma identidade do Amazon Cognito, o ID precisará estar no formato de identidade do Amazon Cognito			Lista
ListPrincipalThings	Concede permissão para listar as coisas associadas à entidade principal especificada	certificado		Lista
ListPrincipalThingsV2	Concede permissão para listar as coisas associadas à entidade principal especificada	certificado		Lista
ListProvisioningTemplateVersions	Concede permissão para obter uma lista das versões de um modelo de provisionamento de frota	modelo de provisionamento*	foi: ResourceTag /$ {} TagKey	Lista
ListProvisioningTemplates	Concede permissão para listar os modelos de aprovisionamento de frota em seu Conta da AWS			Lista
ListRelatedResourcesForAuditFinding	Concede permissão para listar os recursos relacionados a uma única descoberta da auditoria			Lista
ListRetainedMessages	Concede permissão para listar os sites da sua conta			Lista
ListRoleAliases	Concede permissão para listar aliases de função			Lista
ListSbomValidationResults	Concede permissão para listar os resultados de validação SBOM de uma versão do pacote	versão do pacote*	foi: ResourceTag /$ {} TagKey	Lista
ListScheduledAudits	Concede permissão para listar todas as suas auditorias programadas			Lista
ListSecurityProfiles	Concede permissão para listar os perfis de segurança criados do Device Defender	métrica personalizada	foi: ResourceTag /$ {} TagKey	Lista
ListSecurityProfiles		dimensão	foi: ResourceTag /$ {} TagKey	Lista
ListSecurityProfilesForTarget	Concede permissão para listar os perfis de segurança do Device Defender associados a um destino	grupo de coisas	foi: ResourceTag /$ {} TagKey	Lista
ListStreams	Concede permissão para listar as transmissões na sua conta			Lista
ListSubscriptions	Concede permissão para recuperar as assinaturas da conexão especificada	cliente*		Gravar
ListTagsForResource	Concede permissão para listar todas as etiquetas para determinado recurso	autorizador	foi: ResourceTag /$ {} TagKey	Ler
		grupo de cobrança	foi: ResourceTag /$ {} TagKey
		cacert	foi: ResourceTag /$ {} TagKey
		provedor de certificados	foi: ResourceTag /$ {} TagKey
		command	foi: ResourceTag /$ {} TagKey
		métrica personalizada	foi: ResourceTag /$ {} TagKey
		dimensão	foi: ResourceTag /$ {} TagKey
		configuração de domínio	foi: ResourceTag /$ {} TagKey
		grupo dinâmico de coisas	foi: ResourceTag /$ {} TagKey
		fleetmétrico	foi: ResourceTag /$ {} TagKey
		emprego	foi: ResourceTag /$ {} TagKey
		modelo de emprego	foi: ResourceTag /$ {} TagKey
		ação de mitigação	foi: ResourceTag /$ {} TagKey
		atualização ota	foi: ResourceTag /$ {} TagKey
		política	foi: ResourceTag /$ {} TagKey
		modelo de aprovisionamento	foi: ResourceTag /$ {} TagKey
		alias de função	foi: ResourceTag /$ {} TagKey
		regra	foi: ResourceTag /$ {} TagKey
		auditoria agendada	foi: ResourceTag /$ {} TagKey
		perfil de segurança	foi: ResourceTag /$ {} TagKey
		stream	foi: ResourceTag /$ {} TagKey
		grupo de coisas	foi: ResourceTag /$ {} TagKey
		tipo de coisa	foi: ResourceTag /$ {} TagKey
ListTargetsForPolicy	Concede permissão para listar os destinos da política especificada	política*	foi: ResourceTag /$ {} TagKey	Lista
ListTargetsForSecurityProfile	Concede permissão para listar os destinos associados a determinado perfil de segurança do Device Defender	perfil de segurança*	foi: ResourceTag /$ {} TagKey	Lista
ListThingGroups	Concede permissão para listar todos os grupos de coisas			Lista
ListThingGroupsForThing	Concede permissão para listar os grupos de coisas aos quais a coisa especificada pertence	coisa*		Lista
ListThingPrincipals	Concede permissão para listar as entidades principais associadas à coisa especificada	coisa*		Lista
ListThingPrincipalsV2	Concede permissão para listar as entidades principais associadas à coisa especificada	coisa*		Lista
ListThingRegistrationTaskReports	Concede permissão para listar informações sobre tarefas de registro de coisas em massa			Lista
ListThingRegistrationTasks	Concede permissão para listar as tarefas de registro de coisas em massa			Lista
ListThingTypes	Concede permissão para listar todos os tipos de coisa			Lista
ListThings	Concede permissão para listar todas as coisas			Lista
ListThingsInBillingGroup	Concede permissão para listar todas as coisas do grupo de faturamento especificado	grupo de cobrança*	foi: ResourceTag /$ {} TagKey	Lista
ListThingsInThingGroup	Concede permissão para listar todas as coisas do grupo de coisas especificado	grupo de coisas*	foi: ResourceTag /$ {} TagKey	Lista
ListTopicRuleDestinations	Concede permissão para listar tudo TopicRuleDestinations			Lista
ListTopicRules	Concede permissão para listar as regras para o tópico específico			Lista
ListTunnels	Concede permissão para listar túneis			Lista
ListV2LoggingLevels	Concede permissão para listar os níveis de registro em log v2			Lista
ListViolationEvents	Concede permissão para listar as violações do perfil de segurança do Device Defender descobertas durante o período determinado	perfil de segurança	foi: ResourceTag /$ {} TagKey	Lista
ListViolationEvents		coisa		Lista
OpenTunnel	Concede permissão para abrir um túnel		foi: RequestTag /$ {} TagKey leis: TagKeys IoT: ThingGroupArn IoT: TunnelDestinationService	Gravar
Publicar	Concede permissão para publicar no tópico especificado	tópico*		Gravar
PutVerificationStateOnViolation	Concede permissão para colocar o estado de verificação em uma violação			Gravar
Receba	Concede permissão para receber do tópico especificado	tópico*		Gravar
Registrar um certificado	Concede permissão para registrar um certificado CA com AWS IoT		foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
RegisterCertificate	Concede permissão para registrar um certificado de dispositivo com a AWS IoT			Gravar
RegisterCertificateWithoutCA	Concede permissão para registrar um certificado de dispositivo na AWS IoT sem uma CA registrada (autoridade de certificação)			Gravar
RegisterThing	Concede permissão para registrar sua coisa			Gravar
RejectCertificateTransfer	Concede permissão para rejeitar uma transferência de certificado pendente	certificado*		Gravar
RemoveThingFromBillingGroup	Concede permissão para remover uma coisa do grupo de faturamento especificado	grupo de cobrança*	foi: ResourceTag /$ {} TagKey	Gravar
RemoveThingFromBillingGroup		coisa*		Gravar
RemoveThingFromThingGroup	Concede permissão para remover uma coisa do grupo de coisas especificado	coisa*		Gravar
RemoveThingFromThingGroup		grupo de coisas*	foi: ResourceTag /$ {} TagKey	Gravar
ReplaceTopicRule	Concede permissão para substituir a regra especificada	regra*	foi: ResourceTag /$ {} TagKey	Gravar
RetainPublish	Concede permissão para publicar uma mensagem retida no tópico especificado	tópico*		Gravar
RotateTunnelAccessToken	Concede permissão para girar o token de acesso de um túnel	túneil*	foi: ResourceTag /$ {} TagKey IoT: ClientMode IoT: ThingGroupArn IoT: TunnelDestinationService	Gravar
SearchIndex	Concede permissão para pesquisar um índice de frota do IoT.	índice*		Ler
SendDirectMessage	Concede permissão para enviar uma mensagem direta a um cliente de IoT	cliente*	IoT: tópico	Gravar
SetDefaultAuthorizer	Concede permissão para definir o autorizador-padrão. Isso será usado se uma conexão websocket for feita sem especificar um autorizador	autorizador*	foi: ResourceTag /$ {} TagKey	Gerenciamento de permissões, gravação
SetDefaultPolicyVersion	Concede permissão para definir a versão especificada da política especificada como a versão padrão (operativa) da política	política*	foi: ResourceTag /$ {} TagKey	Gerenciamento de permissões, gravação
SetLoggingOptions	Concede permissão para definir as opções de registro em log			Gravar
SetV2LoggingLevel	Concede permissão para definir o nível de registro em log v2			Gravar
SetV2LoggingOptions	Concede permissão para definir as opções de registro em log v2			Gravar
StartAuditMitigationActionsTask	Concede permissão para iniciar uma tarefa que aplique um conjunto de ações de mitigação ao destino especificado			Gravar
StartCommandExecution	Concede permissão para iniciar uma nova execução de comando	cliente	IoT: CommandExecutionParameterBoolean /$ {} CommandParameterName IoT: CommandExecutionParameterNumber /$ {} CommandParameterName IoT: CommandExecutionParameterString /$ {} CommandParameterName	Gravar
		comando*	foi: ResourceTag /$ {} TagKey IoT: CommandExecutionParameterBoolean /$ {} CommandParameterName IoT: CommandExecutionParameterNumber /$ {} CommandParameterName IoT: CommandExecutionParameterString /$ {} CommandParameterName
		coisa	IoT: CommandExecutionParameterBoolean /$ {} CommandParameterName IoT: CommandExecutionParameterNumber /$ {} CommandParameterName IoT: CommandExecutionParameterString /$ {} CommandParameterName
StartDetectMitigationActionsTask	Concede permissão para iniciar uma tarefa de ações de mitigação do ML Detect do Device Defender	perfil de segurança	foi: ResourceTag /$ {} TagKey	Gravar
StartOnDemandAuditTask	Concede permissão para iniciar uma auditoria do Device Defender sob demanda			Gravar
StartThingRegistrationTask	Concede permissão para iniciar uma tarefa de registro de coisas em massa			Gravar
StopThingRegistrationTask	Concede permissão para interromper uma tarefa de registro de coisas em massa			Gravar
Inscrever-se	Concede permissão para assinar o especificado TopicFilter	filtro de tópico*		Gravar
TagResource	Concede permissão para marcar um recurso especificado.	autorizador	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
		grupo de cobrança	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		cacert	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		provedor de certificados	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		command	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		métrica personalizada	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		dimensão	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		configuração de domínio	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		grupo dinâmico de coisas	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		fleetmétrico	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		emprego	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		modelo de emprego	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		ação de mitigação	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		atualização ota	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		pacote	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		versão do pacote	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		política	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		modelo de aprovisionamento	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		alias de função	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		regra	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		auditoria agendada	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		perfil de segurança	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		stream	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		grupo de coisas	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		tipo de coisa	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
TestAuthorization	Concede permissão para testar a avaliação de políticas de grupos.	certificado		Ler
TestInvokeAuthorizer	Concede permissão para testar a chamada do autorizador personalizado especificado	autorizador*	foi: ResourceTag /$ {} TagKey	Ler
TransferCertificate	Concede permissão para transferir o certificado especificado para o especificado Conta da AWS	certificado*		Gravar
UntagResource	Concede permissão para desmarcar um recurso especificado.	autorizador	foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
		grupo de cobrança	foi: ResourceTag /$ {} TagKey leis: TagKeys
		cacert	foi: ResourceTag /$ {} TagKey leis: TagKeys
		provedor de certificados	foi: ResourceTag /$ {} TagKey leis: TagKeys
		command	foi: ResourceTag /$ {} TagKey leis: TagKeys
		métrica personalizada	foi: ResourceTag /$ {} TagKey leis: TagKeys
		dimensão	foi: ResourceTag /$ {} TagKey leis: TagKeys
		configuração de domínio	foi: ResourceTag /$ {} TagKey leis: TagKeys
		grupo dinâmico de coisas	foi: ResourceTag /$ {} TagKey leis: TagKeys
		fleetmétrico	foi: ResourceTag /$ {} TagKey leis: TagKeys
		emprego	foi: ResourceTag /$ {} TagKey leis: TagKeys
		modelo de emprego	foi: ResourceTag /$ {} TagKey leis: TagKeys
		ação de mitigação	foi: ResourceTag /$ {} TagKey leis: TagKeys
		atualização ota	foi: ResourceTag /$ {} TagKey leis: TagKeys
		pacote	foi: ResourceTag /$ {} TagKey leis: TagKeys
		versão do pacote	foi: ResourceTag /$ {} TagKey leis: TagKeys
		política	foi: ResourceTag /$ {} TagKey leis: TagKeys
		modelo de aprovisionamento	foi: ResourceTag /$ {} TagKey leis: TagKeys
		alias de função	foi: ResourceTag /$ {} TagKey leis: TagKeys
		regra	foi: ResourceTag /$ {} TagKey leis: TagKeys
		auditoria agendada	foi: ResourceTag /$ {} TagKey leis: TagKeys
		perfil de segurança	foi: ResourceTag /$ {} TagKey leis: TagKeys
		stream	foi: ResourceTag /$ {} TagKey leis: TagKeys
		grupo de coisas	foi: ResourceTag /$ {} TagKey leis: TagKeys
		tipo de coisa	foi: ResourceTag /$ {} TagKey leis: TagKeys
UpdateAccountAuditConfiguration	Concede permissão para definir ou redefinir as configurações de auditoria do Device Defender da conta			Gravar
UpdateAuditSuppression	Concede permissão para atualizar uma supressão de auditoria do Device Defender			Gravar
UpdateAuthorizer	Concede permissão para atualizar um autorizador.	autorizador*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateBillingGroup	Concede permissão para atualizar as informações associadas ao grupo de faturamento especificado	grupo de cobrança*	foi: ResourceTag /$ {} TagKey	Gravar
Atualize o certificado CA	Concede permissão para atualizar um certificado CA registrado	cacerto*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateCertificate	Concede permissão para atualizar o status do certificado especificado. Essa operação é idempotente	certificado*		Gravar
UpdateCertificateProvider	Concede permissão para atualizar um provedor de certificado	provedor de certificados*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateCommand	Concede permissão para atualizar um comando	comando*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateCustomMetric	Concede permissão para atualizar a métrica personalizada especificada	métrica personalizada*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateDimension	Concede permissão para atualizar a definição de uma dimensão	dimensão*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateDomainConfiguration	Concede permissão para atualizar a configuração de um domínio	configuração de domínio*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateDynamicThingGroup	Concede permissão para atualizar um grupo de coisas dinâmicas.	grupo de coisas dinâmico*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateEncryptionConfiguration	Concede permissão para atualizar a configuração de criptografia da conta			Gravar
UpdateEventConfigurations	Concede permissão para atualizar configurações de eventos			Gravar
UpdateFleetMetric	Concede permissão para atualizar uma métrica de frota.	métrica de frota*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateFleetMetric	Concede permissão para atualizar uma métrica de frota.	índice*		Gravar
UpdateIndexingConfiguration	Concede permissão para atualizar a configuração de indexação da frota.			Gravar
UpdateJob	Concede permissão para atualizar um trabalho	emprego*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateMitigationAction	Concede permissão para atualizar a definição da ação de mitigação especificada	ação de mitigação*	foi: ResourceTag /$ {} TagKey	Gravar
UpdatePackage	Concede permissão para atualizar um pacote	pacote*	foi: ResourceTag /$ {} TagKey	Gravar
UpdatePackageConfiguration	Concede permissão para atualizar a configuração de um pacote da conta			Gravar
UpdatePackageVersion	Concede permissão para atualizar a versão do pacote especificado	pacote*	foi: ResourceTag /$ {} TagKey	Gravar
UpdatePackageVersion		versão do pacote*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateProvisioningTemplate	Concede permissão para atualizar um modelo de provisionamento de frota	modelo de provisionamento*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateRoleAlias	Concede permissão para atualizar o alias de função.	alias de função*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateScheduledAudit	Concede permissão para atualizar uma auditoria programada, incluindo as verificações que são realizadas e a frequência com que a auditoria ocorre	auditoria agendada*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateSecurityProfile	Concede permissão para atualizar um perfil de segurança do Device Defender	métrica personalizada	foi: ResourceTag /$ {} TagKey	Gravar
		dimensão	foi: ResourceTag /$ {} TagKey
		perfil de segurança*	foi: ResourceTag /$ {} TagKey
UpdateStream	Concede permissão para atualizar os dados de uma transmissão	transmissão*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateThing	Concede permissão para atualizar informações associadas à coisa especificada	coisa*		Gravar
UpdateThingGroup	Concede permissão para atualizar informações associadas ao grupo de coisas especificado	grupo de coisas*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateThingGroupsForThing	Concede permissão para atualizar os grupos de coisas aos quais a coisa pertence	coisa*		Gravar
UpdateThingGroupsForThing		grupo de coisas	foi: ResourceTag /$ {} TagKey	Gravar
UpdateThingShadow	Concede permissão para atualizar a sombra da coisa	coisa*		Gravar
UpdateThingType	Concede permissão para atualizar informações associadas ao tipo de coisa especificada	tipo de coisa*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateTopicRuleDestination	Concede permissão para atualizar um TopicRuleDestination	destino*		Gravar
ValidateSecurityProfileBehaviors	Concede permissão para validar a especificação de comportamento de um perfil de segurança do Device Defender			Ler

Tipos de recursos definidos por AWS IoT

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.

Resource types	ARN	Chaves de condição
autorizador	arn: $ {Partition} :iot: $ {Region} :$ {Account} :authorizer/$ {} AuthorizerName	foi: ResourceTag /$ {} TagKey
grupo de cobrança	arn: $ {Partition} :iot: $ {Region} :$ {Account} :billinggroup/$ {} BillingGroupName	foi: ResourceTag /$ {} TagKey
cacert	arn: $ {Partition} :iot: $ {Region} :$ {Account} :cacert/$ {caCertificate}	foi: ResourceTag /$ {} TagKey
certificado	arn: $ {Partition} :iot: $ {Region} :$ {Account} :cert/$ {Certificate}
provedor de certificados	arn: $ {Partition} :iot: $ {Region} :$ {Account} :certificateprovider/$ {} CertificateProviderName	foi: ResourceTag /$ {} TagKey
cliente	arn: $ {Partition} :iot: $ {Region} :$ {Account} :client/$ {} ClientId
comando	arn: $ {Partition} :iot: $ {Region} :$ {Account} :command/$ {} CommandId	foi: ResourceTag /$ {} TagKey
métrica personalizada	arn: $ {Partition} :iot: $ {Region} :$ {Account} :custommetric/$ {} MetricName	foi: ResourceTag /$ {} TagKey
destination	Irã: $ {Partition} :iot: $ {Region} :$ {Account} :ruledestination/$ {} /$ {Uuid} DestinationType
dimensão	arn: $ {Partition} :iot: $ {Region} :$ {Account} :dimension/$ {} DimensionName	foi: ResourceTag /$ {} TagKey
configuração de domínio	arn: $ {Partition} :iot: $ {Region} :$ {Account} :domainconfiguration/$ {} /$ {Id} DomainConfigurationName	foi: ResourceTag /$ {} TagKey
grupo dinâmico de coisas	arn: $ {Partition} :iot: $ {Region} :$ {Account} :thinggroup/$ {} ThingGroupName	foi: ResourceTag /$ {} TagKey
fleetmétrico	arn: $ {Partition} :iot: $ {Region} :$ {Account} :fleetmetric/$ {} FleetMetricName	foi: ResourceTag /$ {} TagKey
índice	arn: $ {Partition} :iot: $ {Region} :$ {Account} :index/$ {} IndexName
emprego	arn: $ {Partition} :iot: $ {Region} :$ {Account} :job/$ {} JobId	foi: ResourceTag /$ {} TagKey
modelo de emprego	arn: $ {Partition} :iot: $ {Region} :$ {Account} :jobtemplate/$ {} JobTemplateId	foi: ResourceTag /$ {} TagKey
ação de mitigação	arn: $ {Partition} :iot: $ {Region} :$ {Account} :mitigationaction/$ {} MitigationActionName	foi: ResourceTag /$ {} TagKey
atualização do ota	arn: $ {Partition} :iot: $ {Region} :$ {Account} :otaupdate/$ {} OtaUpdateId	foi: ResourceTag /$ {} TagKey
pacote	arn: $ {Partition} :iot: $ {Region} :$ {Account} :pacote/$ {} PackageName	foi: ResourceTag /$ {} TagKey
versão do pacote	arn: $ {Partition} :iot: $ {Region} :$ {Account} :pacote/$ {} /version/$ {} PackageName VersionName	foi: ResourceTag /$ {} TagKey
política	arn: $ {Partition} :iot: $ {Region} :$ {Account} :policy/$ {} PolicyName	foi: ResourceTag /$ {} TagKey
modelo de aprovisionamento	arn: $ {Partition} :iot: $ {Region} :$ {Account} :provisioningtemplate/$ {} ProvisioningTemplate	foi: ResourceTag /$ {} TagKey
alias de função	arn: $ {Partition} :iot: $ {Region} :$ {Account} :rolealias/$ {} RoleAlias	foi: ResourceTag /$ {} TagKey
regra	arn: $ {Partition} :iot: $ {Region} :$ {Account} :rule/$ {} RuleName	foi: ResourceTag /$ {} TagKey
auditoria agendada	arn: $ {Partition} :iot: $ {Region} :$ {Account} :scheduledaudit/$ {} ScheduleName	foi: ResourceTag /$ {} TagKey
perfil de segurança	arn: $ {Partition} :iot: $ {Region} :$ {Account} :securityprofile/$ {} SecurityProfileName	foi: ResourceTag /$ {} TagKey
stream	arn: $ {Partition} :iot: $ {Region} :$ {Account} :stream/$ {} StreamId	foi: ResourceTag /$ {} TagKey
coisa	arn: $ {Partition} :iot: $ {Region} :$ {Account} :thing/$ {} ThingName
grupo de coisas	arn: $ {Partition} :iot: $ {Region} :$ {Account} :thinggroup/$ {} ThingGroupName	foi: ResourceTag /$ {} TagKey
tipo de coisa	arn: $ {Partition} :iot: $ {Region} :$ {Account} :thingtype/$ {} ThingTypeName	foi: ResourceTag /$ {} TagKey
tópico	arn: $ {Partition} :iot: $ {Region} :$ {Account} :topic/$ {} TopicName
filtro de tópicos	arn: $ {Partition} :iot: $ {Region} :$ {Account} :topicfilter/$ {} TopicFilter
túnel	arn: $ {Partition} :iot: $ {Region} :$ {Account} :tunnel/$ {} TunnelId	foi: ResourceTag /$ {} TagKey

Chaves de condição para AWS IoT

AWS A IoT define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.

Chaves de condição	Descrição	Tipo
foi: RequestTag /$ {} TagKey	Filtra o acesso pela chave de uma etiqueta presente na solicitação	String
foi: ResourceTag /$ {} TagKey	Filtra o acesso por um componente de chave da etiqueta de uma etiqueta associada ao recurso de IoT na solicitação	String
leis: TagKeys	Filtra o acesso por uma lista de chaves da etiqueta associadas ao recurso do IoT na solicitação.	ArrayOfString
IoT: ClientMode	Filtra o acesso pelo modo do cliente para túnel de IoT	String
Internet das coisas: CommandExecutionParameterBoolean /$ {} CommandParameterName	Filtra o acesso pelo nome do parâmetro do comando e pelo valor booleano	Bool
Internet das coisas: CommandExecutionParameterNumber /$ {} CommandParameterName	Filtra o acesso pelo nome do parâmetro do comando e valor numérico	Numérico
Internet das coisas: CommandExecutionParameterString /$ {} CommandParameterName	Filtra o acesso pelo nome do parâmetro do comando e valor da string	String
IoT: excluir	Filtra o acesso por meio de um sinalizador que indica se deve ou não excluir também um túnel de IoT imediatamente ao fazer a solicitação iot: CloseTunnel	Bool
IoT: DomainName	Filtra o acesso com base no nome de domínio de uma IoT DomainConfiguration	String
IoT: IncludeSocketInformation	Filtra o acesso por GetConnection e GetThingConnectivityData inclui o parâmetro de SocketInformation solicitação	Bool
IoT: ThingGroupArn	Filtra o acesso por uma lista dos ARNs de grupos de coisas do IoT à qual a coisa de destino do serviço pertence em um túnel dele.	ArrayOfARN
IoT: tópico	Filtra o acesso por com base no tópico	String
IoT: TunnelDestinationService	Filtra o acesso por uma lista de serviços de destino de um túnel da IoT.	ArrayOfString
IoT: Thingarn	Filtra o acesso pelo ARN de uma coisa de IoT	ARN

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

AWS Serviço de faturamento (faturamento)

AWS Análise de IoT (análise de IoT)