AWS IoT FleetWise 的動作、資源和條件索引鍵

AWS IoT FleetWise （服務字首：iotfleetwise) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。

參考資料：

了解如何設定此服務。
檢視可供此服務使用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。
檢視此服務的程式設計服務授權參考。

主題

AWS IoT FleetWise 定義的 API 操作
AWS IoT FleetWise 定義的動作
AWS IoT FleetWise 的僅限許可動作
AWS IoT FleetWise 定義的資源類型
AWS IoT FleetWise 的條件索引鍵

AWS IoT FleetWise 定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。

作業	IAM 動作	條件鍵	可能的值 (s)	存取層級
AssociateVehicleFleet	iotfleetwise：AssociateVehicleFleet			寫入
BatchCreateVehicle	iotfleetwise：CreateVehicle			寫入
BatchCreateVehicle	iotfleetwise：TagResource			標記、寫入
CreateCampaign	iotfleetwise：CreateCampaign			寫入
	iotfleetwise：TagResource			標記、寫入
	iam：PassRole	iam:PassedToService	iotfleetwise.amazonaws.com	寫入
CreateDecoderManifest	iotfleetwise：CreateDecoderManifest			寫入
CreateDecoderManifest	iotfleetwise：TagResource			標記、寫入
CreateFleet	iotfleetwise：CreateFleet			寫入
CreateFleet	iotfleetwise：TagResource			標記、寫入
CreateModelManifest	iotfleetwise：CreateModelManifest			寫入
CreateModelManifest	iotfleetwise：TagResource			標記、寫入
CreateSignalCatalog	iotfleetwise：CreateSignalCatalog			寫入
CreateSignalCatalog	iotfleetwise：TagResource			標記、寫入
CreateStateTemplate	iotfleetwise：CreateStateTemplate			寫入
CreateStateTemplate	iotfleetwise：TagResource			標記、寫入
CreateVehicle	iotfleetwise：CreateVehicle			寫入
CreateVehicle	iotfleetwise：TagResource			標記、寫入
DeleteCampaign	iotfleetwise：DeleteCampaign			寫入
DeleteDecoderManifest	iotfleetwise：DeleteDecoderManifest			寫入
DeleteFleet	iotfleetwise：DeleteFleet			寫入
DeleteModelManifest	iotfleetwise：DeleteModelManifest			寫入
DeleteSignalCatalog	iotfleetwise：DeleteSignalCatalog			寫入
DeleteStateTemplate	iotfleetwise：DeleteStateTemplate			寫入
DeleteVehicle	iotfleetwise：DeleteVehicle			寫入
DisassociateVehicleFleet	iotfleetwise：DisassociateVehicleFleet			寫入
GetCampaign	iotfleetwise：GetCampaign			讀取
GetDecoderManifest	iotfleetwise：GetDecoderManifest			讀取
GetEncryptionConfiguration	iotfleetwise：GetEncryptionConfiguration			讀取
GetFleet	iotfleetwise：GetFleet			讀取
GetLoggingOptions	iotfleetwise：GetLoggingOptions			讀取
GetModelManifest	iotfleetwise：GetModelManifest			讀取
GetRegisterAccountStatus	iotfleetwise：GetRegisterAccountStatus			讀取
GetSignalCatalog	iotfleetwise：GetSignalCatalog			讀取
GetStateTemplate	iotfleetwise：GetStateTemplate			讀取
GetVehicle	iotfleetwise：GetVehicle			讀取
GetVehicleStatus	iotfleetwise：GetVehicleStatus			讀取
ImportDecoderManifest	iotfleetwise：ImportDecoderManifest			寫入
ImportSignalCatalog	iotfleetwise：ImportSignalCatalog			寫入
ImportSignalCatalog	iotfleetwise：TagResource			標記、寫入
ListCampaigns	iotfleetwise：ListCampaigns			讀取
ListDecoderManifestNetworkInterfaces	iotfleetwise：ListDecoderManifestNetworkInterfaces			清單
ListDecoderManifestSignals	iotfleetwise：ListDecoderManifestSignals			清單
ListDecoderManifests	iotfleetwise：ListDecoderManifests			讀取
ListFleets	iotfleetwise：ListFleets			讀取
ListFleetsForVehicle	iotfleetwise：ListFleetsForVehicle			讀取
ListModelManifestNodes	iotfleetwise：ListModelManifestNodes			清單
ListModelManifests	iotfleetwise：ListModelManifests			讀取
ListSignalCatalogNodes	iotfleetwise：ListSignalCatalogNodes			讀取
ListSignalCatalogs	iotfleetwise：ListSignalCatalogs			讀取
ListStateTemplates	iotfleetwise：ListStateTemplates			讀取
ListTagsForResource	iotfleetwise：ListTagsForResource			讀取
ListVehicles	iotfleetwise：ListVehicles			讀取
ListVehiclesInFleet	iotfleetwise：ListVehiclesInFleet			讀取
PutEncryptionConfiguration	iotfleetwise：PutEncryptionConfiguration			寫入
PutLoggingOptions	iotfleetwise：PutLoggingOptions			寫入
RegisterAccount	iotfleetwise：RegisterAccount			寫入
TagResource	iotfleetwise：TagResource			標記、寫入
UntagResource	iotfleetwise：UntagResource			標記、寫入
UpdateCampaign	iotfleetwise：UpdateCampaign			寫入
UpdateDecoderManifest	iotfleetwise：UpdateDecoderManifest			寫入
UpdateFleet	iotfleetwise：UpdateFleet			寫入
UpdateModelManifest	iotfleetwise：UpdateModelManifest			寫入
UpdateSignalCatalog	iotfleetwise：UpdateSignalCatalog			寫入
UpdateStateTemplate	iotfleetwise：UpdateStateTemplate			寫入
UpdateVehicle	iotfleetwise：UpdateVehicle			寫入

AWS IoT FleetWise 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
AssociateVehicleFleet	准許將指定車輛與機群建立關聯	機群*	aws：ResourceTag/${TagKey}	寫入
AssociateVehicleFleet	准許將指定車輛與機群建立關聯	車輛*	aws：ResourceTag/${TagKey}	寫入
CreateCampaign	准許建立行銷活動	行銷活動*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys iotfleetwise：DestinationArn	寫入
		機群*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys iotfleetwise：DestinationArn
		signalcatalog*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys iotfleetwise：DestinationArn
		車輛*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys iotfleetwise：DestinationArn
CreateDecoderManifest	准許為現有模型建立解碼器資訊清單	decodermanifest*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateDecoderManifest	准許為現有模型建立解碼器資訊清單	模型資訊清單*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateFleet	准許建立機群	機群*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateFleet	准許建立機群	signalcatalog*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateModelManifest	准許建立模型資訊清單定義	模型資訊清單*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateModelManifest	准許建立模型資訊清單定義	signalcatalog*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateSignalCatalog	准許建立訊號目錄	signalcatalog*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateStateTemplate	准許建立狀態範本	signalcatalog*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateStateTemplate	准許建立狀態範本	statetemplate*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateVehicle	准許建立車輛	decodermanifest*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
		模型資訊清單*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		車輛*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
DeleteCampaign	准許刪除行銷活動	行銷活動*	aws：ResourceTag/${TagKey}	寫入
DeleteDecoderManifest	准許刪除指定的解碼器資訊清單	decodermanifest*	aws：ResourceTag/${TagKey}	寫入
DeleteFleet	准許刪除機群	機群*	aws：ResourceTag/${TagKey}	寫入
DeleteModelManifest	准許刪除指定的模型資訊清單	模型資訊清單*	aws：ResourceTag/${TagKey}	寫入
DeleteSignalCatalog	准許刪除特定訊號目錄	signalcatalog*	aws：ResourceTag/${TagKey}	寫入
DeleteStateTemplate	准許刪除狀態範本	statetemplate*	aws：ResourceTag/${TagKey}	寫入
DeleteVehicle	准許刪除車輛	車輛*	aws：ResourceTag/${TagKey}	寫入
DisassociateVehicleFleet	准許解除車輛與現有機群的關聯	機群*	aws：ResourceTag/${TagKey}	寫入
DisassociateVehicleFleet	准許解除車輛與現有機群的關聯	車輛*	aws：ResourceTag/${TagKey}	寫入
GetCampaign	准許取得指定行銷活動的摘要資訊	行銷活動*	aws：ResourceTag/${TagKey}	讀取
GetDecoderManifest	准許取得指定解碼器資訊清單定義的摘要資訊	decodermanifest*	aws：ResourceTag/${TagKey}	讀取
GetEncryptionConfiguration	准許取得的 KMS 型加密狀態 AWS 帳戶			讀取
GetFleet	准許取得機群的摘要資訊	機群*	aws：ResourceTag/${TagKey}	讀取
GetLoggingOptions	准許取得的記錄選項 AWS 帳戶			讀取
GetModelManifest	准許取得指定模型資訊清單定義的摘要資訊	模型資訊清單*	aws：ResourceTag/${TagKey}	讀取
GetRegisterAccountStatus	准許使用 IoT FleetWise 取得帳戶註冊狀態			讀取
GetSignalCatalog	准許取得特定訊號目錄的摘要資訊	signalcatalog*	aws：ResourceTag/${TagKey}	讀取
GetStateTemplate	准許取得指定狀態範本的摘要資訊	statetemplate*	aws：ResourceTag/${TagKey}	讀取
GetVehicle	准許取得車輛的摘要資訊	車輛*	aws：ResourceTag/${TagKey}	讀取
GetVehicleStatus	准許取得特定車輛上執行的行銷活動狀態	車輛*	aws：ResourceTag/${TagKey}	讀取
ImportDecoderManifest	准許匯入現有解碼器資訊清單	decodermanifest*	aws：ResourceTag/${TagKey}	寫入
ImportSignalCatalog	准許透過匯入現有定義建立訊號目錄	signalcatalog*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
ListCampaigns	准許列出行銷活動			讀取
ListDecoderManifestNetworkInterfaces	准許列出與現有解碼器資訊清單相關聯的網路介面	decodermanifest*	aws：ResourceTag/${TagKey}	清單
ListDecoderManifestSignals	准許列出解碼器資訊清單訊號	decodermanifest*	aws：ResourceTag/${TagKey}	清單
ListDecoderManifests	准許列出所有解碼器資訊清單，並可選擇篩選模型資訊清單			讀取
ListFleets	准許列出所有機群			讀取
ListFleetsForVehicle	准許列出與指定車輛相關聯的所有機群	車輛*	aws：ResourceTag/${TagKey}	讀取
ListModelManifestNodes	准許列出指定模型資訊清單的所有節點	模型資訊清單*	aws：ResourceTag/${TagKey}	清單
ListModelManifests	准許列出所有模型資訊清單，並可選擇篩選訊號目錄			讀取
ListSignalCatalogNodes	准許列出指定訊號目錄的所有節點	signalcatalog*	aws：ResourceTag/${TagKey}	讀取
ListSignalCatalogs	准許列出所有訊號目錄			讀取
ListStateTemplates	准許列出狀態範本			讀取
ListTagsForResource	准許列出資源的標籤	行銷活動	aws：ResourceTag/${TagKey}	讀取
		decodermanifest	aws：ResourceTag/${TagKey}
		機群	aws：ResourceTag/${TagKey}
		模型資訊清單	aws：ResourceTag/${TagKey}
		signalcatalog	aws：ResourceTag/${TagKey}
		statetemplate	aws：ResourceTag/${TagKey}
		車輛	aws：ResourceTag/${TagKey}
ListVehicles	准許列出所有車輛，並可選擇篩選模型資訊清單			讀取
ListVehiclesInFleet	准許列出指定機群中的車輛	機群*	aws：ResourceTag/${TagKey}	讀取
PutEncryptionConfiguration	准許啟用或停用的 KMS 型加密 AWS 帳戶			寫入
PutLoggingOptions	准許放置的記錄選項 AWS 帳戶			寫入
RegisterAccount	准許將註冊 AWS 帳戶至 IoT FleetWise			寫入
TagResource	准許將標籤新增至資源	行銷活動	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		decodermanifest	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		機群	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		模型資訊清單	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		signalcatalog	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		statetemplate	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		車輛	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
UntagResource	授予許可來從資源中移除標籤	行銷活動	aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		decodermanifest	aws：ResourceTag/${TagKey} aws:TagKeys
		機群	aws：ResourceTag/${TagKey} aws:TagKeys
		模型資訊清單	aws：ResourceTag/${TagKey} aws:TagKeys
		signalcatalog	aws：ResourceTag/${TagKey} aws:TagKeys
		statetemplate	aws：ResourceTag/${TagKey} aws:TagKeys
		車輛	aws：ResourceTag/${TagKey} aws:TagKeys
UpdateCampaign	准許更新指定的行銷活動	行銷活動*	aws：ResourceTag/${TagKey}	寫入
UpdateDecoderManifest	准許更新解碼器資訊清單定義	decodermanifest*	aws：ResourceTag/${TagKey}	寫入
UpdateFleet	准許更新機群	機群*	aws：ResourceTag/${TagKey}	寫入
UpdateModelManifest	准許更新指定的模型資訊清單定義	模型資訊清單*	aws：ResourceTag/${TagKey}	寫入
UpdateSignalCatalog	准許更新指定的訊號目錄定義	signalcatalog*	aws：ResourceTag/${TagKey}	寫入
UpdateStateTemplate	准許更新指定的狀態範本	statetemplate*	aws：ResourceTag/${TagKey}	寫入
UpdateVehicle	准許更新車輛	decodermanifest	aws：ResourceTag/${TagKey} iotfleetwise：UpdateToDecoderManifestArn iotfleetwise：UpdateToModelManifestArn	寫入
		模型資訊清單	aws：ResourceTag/${TagKey} iotfleetwise：UpdateToDecoderManifestArn iotfleetwise：UpdateToModelManifestArn
		車輛*	aws：ResourceTag/${TagKey} iotfleetwise：UpdateToDecoderManifestArn iotfleetwise：UpdateToModelManifestArn

AWS IoT FleetWise 的僅限許可動作

下列動作是由 AWS IoT FleetWise 定義，但無法透過任何 API 操作直接叫用。它們只能用於 IAM 政策陳述式，以授予或拒絕許可。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
GenerateCommandPayload	准許產生承載以在車輛上執行命令	statetemplate	aws：ResourceTag/${TagKey} iotfleetwise：訊號	許可管理、寫入
車輛*	aws：ResourceTag/${TagKey} iotfleetwise：訊號

動作

說明

資源類型 (*必填項目)

條件索引鍵

存取層級

GenerateCommandPayload

准許產生承載以在車輛上執行命令

statetemplate

aws：ResourceTag/${TagKey}

iotfleetwise：訊號

許可管理、寫入

車輛*

aws：ResourceTag/${TagKey}

iotfleetwise：訊號

AWS IoT FleetWise 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型	ARN	條件索引鍵
行銷活動	arn：${Partition}：iotfleetwise：${Region}：${Account}：campaign/${CampaignName}	aws：ResourceTag/${TagKey}
decodermanifest	arn：${Partition}：iotfleetwise：${Region}：${Account}：decoder-manifest/${Name}	aws：ResourceTag/${TagKey}
機群	arn：${Partition}：iotfleetwise：${Region}：${Account}：fleet/${FleetId}	aws：ResourceTag/${TagKey}
模型資訊清單	arn：${Partition}：iotfleetwise：${Region}：${Account}：model-manifest/${Name}	aws：ResourceTag/${TagKey}
signalcatalog	arn：${Partition}：iotfleetwise：${Region}：${Account}：signal-catalog/${Name}	aws：ResourceTag/${TagKey}
statetemplate	arn：${Partition}：iotfleetwise：${Region}：${Account}：state-template/${StateTemplateId}	aws：ResourceTag/${TagKey}
車輛	arn：${Partition}：iotfleetwise：${Region}：${Account}：vehicle/${VehicleId}	aws：ResourceTag/${TagKey}

AWS IoT FleetWise 的條件索引鍵

AWS IoT FleetWise 定義了下列條件索引鍵，可用於 IAM 政策的 Condition元素。

條件索引鍵	描述	Type
aws:RequestTag/${TagKey}	依請求中的標籤鍵值對是否存在篩選存取權	String
aws:ResourceTag/${TagKey}	依連接到資源的標籤鍵值對篩選存取權	String
aws:TagKeys	依請求中是否存在標籤索引鍵來篩選存取	ArrayOfString
iotfleetwise：DestinationArn	依行銷活動目的地 ARN 篩選存取，例如 S3 儲存貯體 ARN 或 Timestream ARN	ARN
iotfleetwise：訊號	依完整訊號名稱篩選存取權	ArrayOfString
iotfleetwise：UpdateToDecoderManifestArn	依 IoT FleetWise 解碼器資訊清單 ARN 篩選存取權	ARN
iotfleetwise：UpdateToModelManifestArn	依 IoT FleetWise 模型資訊清單 ARN 篩選存取權	ARN

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

AWS IoT Fleet Hub for Device Management (iotfleethub)

AWS IoT Greengrass (greengrass)