Ações, recursos e chaves de condição para AWS IoT Wireless
AWS O IoT Wireless (prefixo do serviçoiotwireless:) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
-
Veja a referência de autorização de serviço programático
para esse serviço.
Tópicos
Operações de API definidas por AWS IoT Wireless
A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.
| Operation | Ação do IAM | Chave de condição | Valor (es) possível (s) | Nível de acesso |
|---|---|---|---|---|
|
AssociateAwsAccountWithPartnerAccount |
Gravar |
|||
Marcação, gravação |
||||
|
AssociateMulticastGroupWithFuotaTask |
Gravar |
|||
|
AssociateWirelessDeviceWithFuotaTask |
Gravar |
|||
|
AssociateWirelessDeviceWithMulticastGroup |
Gravar |
|||
|
AssociateWirelessDeviceWithThing |
Gravar |
|||
|
AssociateWirelessGatewayWithCertificate |
Gravar |
|||
|
AssociateWirelessGatewayWithThing |
Gravar |
|||
|
CancelMulticastGroupSession |
Gravar |
|||
|
CreateDestination |
Gravar |
|||
Marcação, gravação |
||||
objetivo: PassedToService |
iotwireless.amazonaws.com |
Gravar |
||
|
CreateDeviceProfile |
Gravar |
|||
Marcação, gravação |
||||
|
CreateFuotaTask |
Gravar |
|||
Marcação, gravação |
||||
objetivo: PassedToService |
iotwireless.amazonaws.com |
Gravar |
||
|
CreateMulticastGroup |
Gravar |
|||
Marcação, gravação |
||||
|
CreateNetworkAnalyzerConfiguration |
Gravar |
|||
Marcação, gravação |
||||
|
CreateServiceProfile |
Gravar |
|||
Marcação, gravação |
||||
|
CreateWirelessDevice |
Gravar |
|||
Marcação, gravação |
||||
|
CreateWirelessGateway |
Gravar |
|||
Marcação, gravação |
||||
|
CreateWirelessGatewayTask |
Gravar |
|||
|
CreateWirelessGatewayTaskDefinition |
Gravar |
|||
Marcação, gravação |
||||
objetivo: PassedToService |
iotwireless.amazonaws.com |
Gravar |
||
|
DeleteDestination |
Gravar |
|||
|
DeleteDeviceProfile |
Gravar |
|||
|
DeleteFuotaTask |
Gravar |
|||
|
DeleteMulticastGroup |
Gravar |
|||
|
DeleteNetworkAnalyzerConfiguration |
Gravar |
|||
|
DeleteQueuedMessages |
Gravar |
|||
|
DeleteServiceProfile |
Gravar |
|||
|
DeleteWirelessDevice |
Gravar |
|||
|
DeleteWirelessDeviceImportTask |
Gravar |
|||
|
DeleteWirelessGateway |
Gravar |
|||
|
DeleteWirelessGatewayTask |
Gravar |
|||
|
DeleteWirelessGatewayTaskDefinition |
Gravar |
|||
|
DeregisterWirelessDevice |
Gravar |
|||
|
DisassociateAwsAccountFromPartnerAccount |
Gravar |
|||
|
DisassociateMulticastGroupFromFuotaTask |
Gravar |
|||
|
DisassociateWirelessDeviceFromFuotaTask |
Gravar |
|||
|
DisassociateWirelessDeviceFromMulticastGroup |
Gravar |
|||
|
DisassociateWirelessDeviceFromThing |
Gravar |
|||
|
DisassociateWirelessGatewayFromCertificate |
Gravar |
|||
|
DisassociateWirelessGatewayFromThing |
Gravar |
|||
|
GetDestination |
Ler |
|||
|
GetDeviceProfile |
Ler |
|||
|
GetEventConfigurationByResourceTypes |
Ler |
|||
|
GetFuotaTask |
Ler |
|||
|
GetLogLevelsByResourceTypes |
Ler |
|||
|
GetMetricConfiguration |
Ler |
|||
|
GetMetrics |
Ler |
|||
|
GetMulticastGroup |
Ler |
|||
|
GetMulticastGroupSession |
Ler |
|||
|
GetNetworkAnalyzerConfiguration |
Ler |
|||
|
GetPartnerAccount |
Ler |
|||
|
GetPosition |
Ler |
|||
|
GetPositionConfiguration |
Ler |
|||
|
GetPositionEstimate |
Ler |
|||
|
GetResourceEventConfiguration |
Ler |
|||
|
GetResourceLogLevel |
Ler |
|||
|
GetResourcePosition |
Ler |
|||
|
GetServiceEndpoint |
Ler |
|||
|
GetServiceProfile |
Ler |
|||
|
GetWirelessDevice |
Ler |
|||
|
GetWirelessDeviceImportTask |
Ler |
|||
|
GetWirelessDeviceStatistics |
Ler |
|||
|
GetWirelessGateway |
Ler |
|||
|
GetWirelessGatewayCertificate |
Ler |
|||
|
GetWirelessGatewayFirmwareInformation |
Ler |
|||
|
GetWirelessGatewayStatistics |
Ler |
|||
|
GetWirelessGatewayTask |
Ler |
|||
|
GetWirelessGatewayTaskDefinition |
Ler |
|||
|
ListDestinations |
Ler |
|||
|
ListDeviceProfiles |
Ler |
|||
|
ListDevicesForWirelessDeviceImportTask |
Ler |
|||
|
ListEventConfigurations |
Ler |
|||
|
ListFuotaTasks |
Ler |
|||
|
ListMulticastGroups |
Ler |
|||
|
ListMulticastGroupsByFuotaTask |
Ler |
|||
|
ListNetworkAnalyzerConfigurations |
Ler |
|||
|
ListPartnerAccounts |
Ler |
|||
|
ListPositionConfigurations |
Ler |
|||
|
ListQueuedMessages |
Ler |
|||
|
ListServiceProfiles |
Ler |
|||
|
ListTagsForResource |
Ler |
|||
|
ListWirelessDeviceImportTasks |
Ler |
|||
|
ListWirelessDevices |
Ler |
|||
|
ListWirelessGatewayTaskDefinitions |
Ler |
|||
|
ListWirelessGateways |
Ler |
|||
|
PutPositionConfiguration |
Gravar |
|||
|
PutResourceLogLevel |
Gravar |
|||
|
ResetAllResourceLogLevels |
Gravar |
|||
|
ResetResourceLogLevel |
Gravar |
|||
|
SendDataToMulticastGroup |
Gravar |
|||
|
SendDataToWirelessDevice |
Gravar |
|||
|
StartBulkAssociateWirelessDeviceWithMulticastGroup |
IoT sem fio: StartBulkAssociateWirelessDeviceWithMulticastGroup |
Gravar |
||
|
StartBulkDisassociateWirelessDeviceFromMulticastGroup |
IoT sem fio: StartBulkDisassociateWirelessDeviceFromMulticastGroup |
Gravar |
||
|
StartFuotaTask |
Gravar |
|||
|
StartMulticastGroupSession |
Gravar |
|||
|
StartSingleWirelessDeviceImportTask |
Gravar |
|||
Marcação, gravação |
||||
|
StartWirelessDeviceImportTask |
Gravar |
|||
Marcação, gravação |
||||
objetivo: PassedToService |
iotwireless.amazonaws.com |
Gravar |
||
|
TagResource |
Marcação, gravação |
|||
|
TestWirelessDevice |
Gravar |
|||
|
UntagResource |
Marcação, gravação |
|||
|
UpdateDestination |
Gravar |
|||
objetivo: PassedToService |
iotwireless.amazonaws.com |
Gravar |
||
|
UpdateEventConfigurationByResourceTypes |
Gravar |
|||
|
UpdateFuotaTask |
Gravar |
|||
objetivo: PassedToService |
iotwireless.amazonaws.com |
Gravar |
||
|
UpdateLogLevelsByResourceTypes |
Gravar |
|||
|
UpdateMetricConfiguration |
Gravar |
|||
|
UpdateMulticastGroup |
Gravar |
|||
|
UpdateNetworkAnalyzerConfiguration |
Gravar |
|||
|
UpdatePartnerAccount |
Gravar |
|||
|
UpdatePosition |
Gravar |
|||
|
UpdateResourceEventConfiguration |
Gravar |
|||
|
UpdateResourcePosition |
Gravar |
|||
|
UpdateWirelessDevice |
Gravar |
|||
|
UpdateWirelessDeviceImportTask |
Gravar |
|||
|
UpdateWirelessGateway |
Gravar |
Ações definidas por AWS IoT Wireless
Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para vincular contas de parceiros com Conta da AWS |
Gravar |
|||
Concede permissão para associar o MulticastGroup com FuotaTask |
Gravar |
|||
Concede permissão para associar o dispositivo sem fio a FuotaTask |
Gravar |
|||
Concede permissão para associar o WirelessDevice com MulticastGroup |
Gravar |
|||
Concede permissão para associar o dispositivo sem fio AWS à IoT para uma determinada rede sem fio DeviceId |
Gravar |
|||
Concede permissão para associar um WirelessGateway ao certificado IoT Core Identity |
Gravar |
|||
Concede permissão para associar o gateway sem fio AWS à IoT para uma determinada rede sem fio GatewayId |
Gravar |
|||
Concede permissão para cancelar a MulticastGroup sessão |
Gravar |
|||
Concede permissão para criar um recurso de destino |
Gravar |
|||
Concede permissão para criar um DeviceProfile recurso |
Gravar |
|||
Concede permissão para criar um FuotaTask recurso |
Gravar |
|||
Concede permissão para criar um MulticastGroup recurso |
Gravar |
|||
Concede permissão para criar um NetworkAnalyzerConfiguration recurso |
Gravar |
|||
Concede permissão para criar um ServiceProfile recurso |
Gravar |
|||
Concede permissão para criar um WirelessDevice recurso com determinado destino |
Destination (Destino) |
Gravar |
||
Concede permissão para criar um WirelessGateway recurso |
Gravar |
|||
Concede permissão para criar uma tarefa para uma determinada WirelessGateway |
Gravar |
|||
Concede permissão para criar uma definição de WirelessGateway tarefa |
Gravar |
|||
Concede permissão para excluir um destino |
Gravar |
|||
Concede permissão para excluir um DeviceProfile |
Gravar |
|||
Concede permissão para excluir o FuotaTask |
Gravar |
|||
Concede permissão para excluir o MulticastGroup |
Gravar |
|||
Concede permissão para excluir o NetworkAnalyzerConfiguration |
Gravar |
|||
Concede permissão para excluir QueuedMessages |
Gravar |
|||
Concede permissão para excluir um ServiceProfile |
Gravar |
|||
Concede permissão para excluir um WirelessDevice |
Gravar |
|||
Concede permissão para excluir a tarefa de importação de dispositivos sem fio |
Gravar |
|||
Concede permissão para excluir um WirelessGateway |
Gravar |
|||
Concede permissão para excluir a tarefa de uma determinada WirelessGateway |
Gravar |
|||
Concede permissão para excluir uma definição de WirelessGateway tarefa |
Gravar |
|||
Concede permissão para cancelar o registro de um dispositivo sem fio |
Gravar |
|||
Concede permissão para desassociar uma Conta da AWS conta de parceiro |
Gravar |
|||
Concede permissão para desassociar o formulário MulticastGroup FuotaTask |
Gravar |
|||
Concede permissão para desassociar o dispositivo sem fio do FuotaTask |
Gravar |
|||
Concede permissão para desassociar o dispositivo sem fio do MulticastGroup |
Gravar |
|||
Concede permissão para desassociar um dispositivo sem fio de uma coisa de AWS IoT |
Gravar |
|||
Concede permissão para desassociar um WirelessGateway de um certificado de identidade principal de IoT |
Gravar |
|||
Concede permissão para dissociar uma coisa WirelessGateway de uma coisa do IoT Core |
Gravar |
|||
Concede permissão para obter o destino |
Ler |
|||
Concede permissão para obter o DeviceProfile |
Ler |
|||
Concede permissão para obter a configuração de evento por tipos de recurso |
Ler |
|||
Concede permissão para obter o FuotaTask |
Ler |
|||
Concede permissão para obter níveis de log por tipos de recurso |
Ler |
|||
Concede permissão para obter a configuração de métricas |
Ler |
|||
Concede permissão para obter métricas |
Ler |
|||
Concede permissão para obter o MulticastGroup |
Ler |
|||
Concede permissão para obter a MulticastGroup sessão |
Ler |
|||
Concede permissão para obter o NetworkAnalyzerConfiguration |
Ler |
|||
Concede permissão para obter o associado PartnerAccount |
Ler |
|||
Concede permissão para obter a posição de um determinado recurso |
Ler |
|||
Concede permissão para obter a configuração de posição de um determinado recurso |
Ler |
|||
Concede permissão para obter uma estimativa de posição |
Ler |
|||
Concede permissão para obter uma configuração de evento para um identificador |
Ler |
|||
Concede permissão para obter o nível de log do recurso |
Ler |
|||
Concede permissão para obter a posição de um determinado recurso |
Ler |
|||
Concede permissão para recuperar o endpoint específico da conta do cliente para conexão de protocolo CUPS ou conexão de protocolo LoRa WAN Network Server (LNS) e, opcionalmente, certificado de confiança do servidor no formato PEM |
Ler |
|||
Concede permissão para obter o ServiceProfile |
Ler |
|||
Concede permissão para obter o WirelessDevice |
Ler |
|||
Concede permissão para obter a tarefa de importação de dispositivos sem fio |
Ler |
|||
Concede permissão para obter informações estatísticas de um determinado WirelessDevice |
Ler |
|||
Concede permissão para obter o WirelessGateway |
Ler |
|||
Concede permissão para obter o ID do certificado IoT Core Identity associado ao WirelessGateway |
Ler |
|||
Concede permissão para obter a versão atual do firmware e outras informações para o WirelessGateway |
Ler |
|||
Concede permissão para obter informações estatísticas de um determinado WirelessGateway |
Ler |
|||
Concede permissão para obter a tarefa para um determinado WirelessGateway |
Ler |
|||
Concede permissão para obter a definição de WirelessGateway tarefa fornecida |
Ler |
|||
Concede permissão para listar informações de destinos disponíveis com base no Conta da AWS |
Ler |
|||
Concede permissão para listar as informações disponíveis DeviceProfiles com base no Conta da AWS |
Ler |
|||
Concede permissão para listar informações de dispositivos por tarefa de importação de dispositivos sem fio com base no Conta da AWS |
Ler |
|||
Concede permissão para listar informações das configurações de eventos disponíveis com base no Conta da AWS |
Ler |
|||
Concede permissão para listar as informações disponíveis FuotaTasks com base no Conta da AWS |
Ler |
|||
Concede permissão para listar as informações disponíveis MulticastGroups com base no Conta da AWS |
Ler |
|||
Concede permissão para listar as informações disponíveis MulticastGroups por FuotaTask com base no Conta da AWS |
Ler |
|||
Concede permissão para listar as informações disponíveis NetworkAnalyzerConfigurations com base no Conta da AWS |
Ler |
|||
Concede permissão para listar as contas de parceiros disponíveis |
Ler |
|||
Concede permissão para listar informações das configurações de posição disponíveis com base no Conta da AWS |
Ler |
|||
Concede permissão para listar as mensagens na fila |
Ler |
|||
Concede permissão para listar as informações disponíveis ServiceProfiles com base no Conta da AWS |
Ler |
|||
Concede permissão para listar todas as etiquetas para determinado recurso |
Destination (Destino) |
Ler |
||
Concede permissão para listar as informações de tarefas de importação de dispositivos sem fio com base no Conta da AWS |
Ler |
|||
Concede permissão para listar as informações disponíveis WirelessDevices com base no Conta da AWS |
Ler |
|||
Concede permissão para listar informações das definições de WirelessGateway tarefas disponíveis com base no Conta da AWS |
Ler |
|||
Concede permissão para listar as informações disponíveis WirelessGateways com base no Conta da AWS |
Ler |
|||
Concede permissão para colocar a configuração de posição de um determinado recurso |
Gravar |
|||
Concede permissão para colocar o nível de log de recursos |
Gravar |
|||
Concede permissão para redefinir todos os níveis de log de recursos |
Write |
|||
Concede permissão para redefinir o nível de log de recursos |
Gravar |
|||
Concede permissão para enviar dados para o MulticastGroup |
Gravar |
|||
Concede permissão para enviar o quadro de dados da aplicação descriptografado para o dispositivo de destino |
Gravar |
|||
Concede permissão para associar o WirelessDevices com MulticastGroup |
Gravar |
|||
Concede permissão para desassociar em massa o formulário WirelessDevices MulticastGroup |
Gravar |
|||
Concede permissão para iniciar o FuotaTask |
Gravar |
|||
Concede permissão para iniciar a MulticastGroup sessão |
Gravar |
|||
Concede permissão para iniciar a NetworkAnalyzer transmissão |
Gravar |
|||
Concede permissão para iniciar a única tarefa de importação de dispositivos sem fio |
Destination (Destino) |
Gravar |
||
Concede permissão para iniciar a tarefa de importação de dispositivos sem fio |
Destination (Destino) |
Gravar |
||
Concede permissão para marcar determinado recurso |
Destination (Destino) |
Marcação, gravação |
||
Concede permissão para simular um dispositivo provisionado para enviar dados de uplink com carga útil de "Hello" |
Gravar |
|||
Concede permissão para remover as etiquetas fornecidas do recurso |
Destination (Destino) |
Marcação, gravação |
||
Concede permissão para atualizar um recurso de destino |
Gravar |
|||
Concede permissão para atualizar a configuração de evento por tipos de recurso |
Gravar |
|||
Concede permissão para atualizar o FuotaTask |
Gravar |
|||
Concede permissão para atualizar níveis de log por tipos de recurso |
Gravar |
|||
Concede permissão para atualizar uma configuração de métrica |
Gravar |
|||
Concede permissão para atualizar o MulticastGroup |
Gravar |
|||
Concede permissão para atualizar o NetworkAnalyzerConfiguration |
Gravar |
|||
Concede permissão para atualizar uma conta de parceiro |
Gravar |
|||
Concede permissão para atualizar a posição de um determinado recurso |
Gravar |
|||
Concede permissão para atualizar uma configuração de evento para um identificador |
Gravar |
|||
Concede permissão para atualizar a posição de um determinado recurso |
Gravar |
|||
Concede permissão para atualizar um WirelessDevice recurso |
Destination (Destino) |
Gravar |
||
Concede permissão para atualizar uma tarefa de importação de dispositivos sem fio |
Gravar |
|||
Concede permissão para atualizar um WirelessGateway recurso |
Gravar |
Tipos de recursos definidos por AWS IoT Wireless
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.
| Resource types | ARN | Chaves de condição |
|---|---|---|
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account} :Destination/$ {} DestinationName |
||
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account}: /$ {} DeviceProfile DeviceProfileId |
||
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account}: /$ {} FuotaTask FuotaTaskId |
||
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account}: /$ {} ImportTask ImportTaskId |
||
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account}: /$ {} MulticastGroup MulticastGroupId |
||
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account}: /$ {} NetworkAnalyzerConfiguration NetworkAnalyzerConfigurationName |
||
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account}: /$ {} ServiceProfile ServiceProfileId |
||
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account}: /$ {} SidewalkAccount SidewalkAccountId |
||
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account}: /$ {} WirelessDevice WirelessDeviceId |
||
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account}: /$ {} WirelessGateway WirelessGatewayId |
||
arn: $ {Partition} :iotwireless: $ {Region} :$ {Account}: /$ {} WirelessGatewayTaskDefinition WirelessGatewayTaskDefinitionId |
||
arn: $ {Partition} :iot: $ {Region} :$ {Account} :cert/$ {Certificate} |
||
arn: $ {Partition} :iot: $ {Region} :$ {Account} :thing/$ {} ThingName |
Chaves de condição para AWS IoT Wireless
AWS O IoT Wireless define as seguintes chaves de condição que podem ser usadas Condition no elemento de uma política do IAM.
| Chaves de condição | Descrição | Tipo |
|---|---|---|
Filtra o acesso por uma chave da etiqueta que está presente na solicitação que o usuário faz ao IoT Wireless. |
String |
|
Filtra o acesso por componente chave da etiqueta de uma etiqueta associada a um recurso IoT Wireless |
String |
|
Filtra o acesso pela lista de todos os nomes de chave da etiqueta associados ao recurso na solicitação |
ArrayOfString |
|
Filtra o acesso por nome de destino associado ao recurso IoT Wireless |
String |
|
Filtra o acesso por ID de perfil de dispositivo associado ao recurso IoT Wireless |
String |
|
Filtra o acesso por ID do perfil de serviço associado ao recurso IoT Wireless |
String |
