的操作、资源和条件键 AWS IoT Analytics
AWS IoT Analytics(服务前缀:iotanalytics)提供以下特定于服务的操作、资源、操作和条件密钥,供在 IAM 权限策略中使用。
参考:
-
了解如何配置该服务。
-
了解如何使用 IAM 权限策略保护该服务及其资源。
-
查看此服务的编程服务授权参考
。
操作定义为 AWS IoT Analytics
您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时,通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下,单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。
| 操作 | 说明 | 资源类型(* 为必需) | 条件键 | 访问级别 |
|---|---|---|---|---|
将一批消息放入指定的通道 |
写入 |
|||
取消指定管道的重新处理 |
写入 |
|||
创建通道 |
写入 |
|||
创建数据集 |
写入 |
|||
生成指定数据集的内容(通过执行数据集操作) |
写入 |
|||
创建数据存储 |
写入 |
|||
创建管道 |
写入 |
|||
删除指定的通道 |
写入 |
|||
删除指定的数据集 |
写入 |
|||
删除指定的数据集的内容 |
写入 |
|||
删除指定的数据存储 |
写入 |
|||
删除指定的管道 |
写入 |
|||
描述指定的通道 |
读取 |
|||
描述指定的数据集 |
读取 |
|||
描述指定的数据存储 |
读取 |
|||
描述账户的日志记录选项 |
读取 |
|||
描述指定的管道 |
读取 |
|||
获取指定的数据集的内容 |
读取 |
|||
列出账户的通道 |
列表 |
|||
列出有关已创建数据集内容的信息 |
列表 |
|||
列出账户的数据集 |
列表 |
|||
列出账户的数据存储 |
列表 |
|||
列出账户的管道 |
列表 |
|||
列出分配给资源的标签(元数据) |
读取 |
|||
放入账户的日志记录选项 |
写入 |
|||
运行指定的管道活动 |
读取 |
|||
列举指定通道的数据 |
读取 |
|||
开始指定管道的重新处理 |
写入 |
|||
添加或修改给定资源的标签。标签是可用于管理资源的元数据 |
标记、写作 |
|||
从资源中删除给定标签(元数据) |
标记、写作 |
|||
更新指定的通道 |
写入 |
|||
更新指定的数据集 |
写入 |
|||
更新指定的数据存储 |
写入 |
|||
更新指定的管道 |
写入 |
由定义的资源类型 AWS IoT Analytics
以下资源类型是由该服务定义的,可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。
| 资源类型 | ARN | 条件键 |
|---|---|---|
arn: $ {Partition}: iotanalytics: $ {Region}: $ {Account}: channel/$ {} ChannelName |
||
arn: $ {Partition}: iotanalytics: $ {Region}: $ {Account}: dataset/$ {} DatasetName |
||
arn: $ {Partition}: iotanytics: $ {Region}: $ {Account}: datastore/$ {} DatastoreName |
||
arn: $ {Partition}: iotanalytics: $ {Region}: $ {Account}: pipeline/$ {} PipelineName |
的条件密钥 AWS IoT Analytics
AWS IoT Analytics 定义了以下条件键,这些条件键可用于 IAM 策略的Condition元素。
| 条件键 | 描述 | 类型 |
|---|---|---|
根据在请求中传递的标签筛选访问 |
字符串 |
|
根据在请求中是否具有标签键来筛选访问权限 |
ArrayOfString |
|
按附加到资源的标签键值对筛选访问权限 |
字符串 |