View a markdown version of this page

的操作、资源和条件键 AWS IoT Analytics - 服务授权参考

的操作、资源和条件键 AWS IoT Analytics

AWS IoT Analytics(服务前缀:iotanalytics)提供以下特定于服务的操作、资源、操作和条件密钥,供在 IAM 权限策略中使用。

参考:

操作定义为 AWS IoT Analytics

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时,通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下,单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作 说明 资源类型(* 为必需) 条件键 访问级别

BatchPutMessage

将一批消息放入指定的通道

频道*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

写入

CancelPipelineReprocessing

取消指定管道的重新处理

管道*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

写入

CreateChannel

创建通道

频道*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

写入

CreateDataset

创建数据集

数据集*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

写入

CreateDatasetContent

生成指定数据集的内容(通过执行数据集操作)

数据集*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

写入

CreateDatastore

创建数据存储

数据存储*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

写入

CreatePipeline

创建管道

管道*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

写入

DeleteChannel

删除指定的通道

频道*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

写入

DeleteDataset

删除指定的数据集

数据集*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

写入

DeleteDatasetContent

删除指定的数据集的内容

数据集*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

写入

DeleteDatastore

删除指定的数据存储

数据存储*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

写入

DeletePipeline

删除指定的管道

管道*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

写入

DescribeChannel

描述指定的通道

频道*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

读取

DescribeDataset

描述指定的数据集

数据集*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

读取

DescribeDatastore

描述指定的数据存储

数据存储*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

读取

DescribeLoggingOptions

描述账户的日志记录选项

读取

DescribePipeline

描述指定的管道

管道*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

读取

GetDatasetContent

获取指定的数据集的内容

数据集*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

读取

ListChannels

列出账户的通道

列表

ListDatasetContents

列出有关已创建数据集内容的信息

数据集*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

列表

ListDatasets

列出账户的数据集

列表

ListDatastores

列出账户的数据存储

列表

ListPipelines

列出账户的管道

列表

ListTagsForResource

列出分配给资源的标签(元数据)

频道

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

读取

数据集

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

数据存储

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

管道

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

PutLoggingOptions

放入账户的日志记录选项

写入

RunPipelineActivity

运行指定的管道活动

读取

SampleChannelData

列举指定通道的数据

频道*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

读取

StartPipelineReprocessing

开始指定管道的重新处理

管道*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

写入

TagResource

添加或修改给定资源的标签。标签是可用于管理资源的元数据

频道

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

标记、写作

数据集

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

数据存储

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

管道

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

UntagResource

从资源中删除给定标签(元数据)

频道

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

标记、写作

数据集

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

数据存储

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

管道

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

UpdateChannel

更新指定的通道

频道*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

写入

UpdateDataset

更新指定的数据集

数据集*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

写入

UpdateDatastore

更新指定的数据存储

数据存储*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

写入

UpdatePipeline

更新指定的管道

管道*

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

写入

由定义的资源类型 AWS IoT Analytics

以下资源类型是由该服务定义的,可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。

资源类型 ARN 条件键

频道

arn: $ {Partition}: iotanalytics: $ {Region}: $ {Account}: channel/$ {} ChannelName

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

数据集

arn: $ {Partition}: iotanalytics: $ {Region}: $ {Account}: dataset/$ {} DatasetName

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

数据存储

arn: $ {Partition}: iotanytics: $ {Region}: $ {Account}: datastore/$ {} DatastoreName

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

管道

arn: $ {Partition}: iotanalytics: $ {Region}: $ {Account}: pipeline/$ {} PipelineName

aws: RequestTag /$ {} TagKey

aws:TagKeys

iotanalytics: ResourceTag /$ {} TagKey

的条件密钥 AWS IoT Analytics

AWS IoT Analytics 定义了以下条件键,这些条件键可用于 IAM 策略的Condition元素。

条件键 描述 类型

aws: RequestTag /$ {} TagKey

根据在请求中传递的标签筛选访问

字符串

aws:TagKeys

根据在请求中是否具有标签键来筛选访问权限

ArrayOfString

iotanalytics: ResourceTag /$ {} TagKey

按附加到资源的标签键值对筛选访问权限

字符串