AWS IoT Wireless 的動作、資源和條件索引鍵
AWS IoT Wireless （服務字首：iotwireless) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。
參考資料：
-
了解如何設定此服務。
-
檢視可供此服務使用的 API 操作清單。
-
了解如何使用 IAM 許可政策來保護此服務及其資源。
-
檢視此服務的程式設計服務授權參考
。
AWS IoT Wireless 定義的 API 操作
下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。
| 作業 | IAM 動作 | 條件鍵 | 可能的值 (s) | 存取層級 |
|---|---|---|---|---|
|
AssociateAwsAccountWithPartnerAccount |
寫入 |
|||
標記、寫入 |
||||
|
AssociateMulticastGroupWithFuotaTask |
寫入 |
|||
|
AssociateWirelessDeviceWithFuotaTask |
寫入 |
|||
|
AssociateWirelessDeviceWithMulticastGroup |
寫入 |
|||
|
AssociateWirelessDeviceWithThing |
寫入 |
|||
|
AssociateWirelessGatewayWithCertificate |
寫入 |
|||
|
AssociateWirelessGatewayWithThing |
寫入 |
|||
|
CancelMulticastGroupSession |
寫入 |
|||
|
CreateDestination |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
iotwireless.amazonaws.com |
寫入 |
||
|
CreateDeviceProfile |
寫入 |
|||
標記、寫入 |
||||
|
CreateFuotaTask |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
iotwireless.amazonaws.com |
寫入 |
||
|
CreateMulticastGroup |
寫入 |
|||
標記、寫入 |
||||
|
CreateNetworkAnalyzerConfiguration |
寫入 |
|||
標記、寫入 |
||||
|
CreateServiceProfile |
寫入 |
|||
標記、寫入 |
||||
|
CreateWirelessDevice |
寫入 |
|||
標記、寫入 |
||||
|
CreateWirelessGateway |
寫入 |
|||
標記、寫入 |
||||
|
CreateWirelessGatewayTask |
寫入 |
|||
|
CreateWirelessGatewayTaskDefinition |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
iotwireless.amazonaws.com |
寫入 |
||
|
DeleteDestination |
寫入 |
|||
|
DeleteDeviceProfile |
寫入 |
|||
|
DeleteFuotaTask |
寫入 |
|||
|
DeleteMulticastGroup |
寫入 |
|||
|
DeleteNetworkAnalyzerConfiguration |
寫入 |
|||
|
DeleteQueuedMessages |
寫入 |
|||
|
DeleteServiceProfile |
寫入 |
|||
|
DeleteWirelessDevice |
寫入 |
|||
|
DeleteWirelessDeviceImportTask |
寫入 |
|||
|
DeleteWirelessGateway |
寫入 |
|||
|
DeleteWirelessGatewayTask |
寫入 |
|||
|
DeleteWirelessGatewayTaskDefinition |
寫入 |
|||
|
DeregisterWirelessDevice |
寫入 |
|||
|
DisassociateAwsAccountFromPartnerAccount |
寫入 |
|||
|
DisassociateMulticastGroupFromFuotaTask |
寫入 |
|||
|
DisassociateWirelessDeviceFromFuotaTask |
寫入 |
|||
|
DisassociateWirelessDeviceFromMulticastGroup |
寫入 |
|||
|
DisassociateWirelessDeviceFromThing |
寫入 |
|||
|
DisassociateWirelessGatewayFromCertificate |
寫入 |
|||
|
DisassociateWirelessGatewayFromThing |
寫入 |
|||
|
GetDestination |
讀取 |
|||
|
GetDeviceProfile |
讀取 |
|||
|
GetEventConfigurationByResourceTypes |
讀取 |
|||
|
GetFuotaTask |
讀取 |
|||
|
GetLogLevelsByResourceTypes |
讀取 |
|||
|
GetMetricConfiguration |
讀取 |
|||
|
GetMetrics |
讀取 |
|||
|
GetMulticastGroup |
讀取 |
|||
|
GetMulticastGroupSession |
讀取 |
|||
|
GetNetworkAnalyzerConfiguration |
讀取 |
|||
|
GetPartnerAccount |
讀取 |
|||
|
GetPosition |
讀取 |
|||
|
GetPositionConfiguration |
讀取 |
|||
|
GetPositionEstimate |
讀取 |
|||
|
GetResourceEventConfiguration |
讀取 |
|||
|
GetResourceLogLevel |
讀取 |
|||
|
GetResourcePosition |
讀取 |
|||
|
GetServiceEndpoint |
讀取 |
|||
|
GetServiceProfile |
讀取 |
|||
|
GetWirelessDevice |
讀取 |
|||
|
GetWirelessDeviceImportTask |
讀取 |
|||
|
GetWirelessDeviceStatistics |
讀取 |
|||
|
GetWirelessGateway |
讀取 |
|||
|
GetWirelessGatewayCertificate |
讀取 |
|||
|
GetWirelessGatewayFirmwareInformation |
讀取 |
|||
|
GetWirelessGatewayStatistics |
讀取 |
|||
|
GetWirelessGatewayTask |
讀取 |
|||
|
GetWirelessGatewayTaskDefinition |
讀取 |
|||
|
ListDestinations |
讀取 |
|||
|
ListDeviceProfiles |
讀取 |
|||
|
ListDevicesForWirelessDeviceImportTask |
讀取 |
|||
|
ListEventConfigurations |
讀取 |
|||
|
ListFuotaTasks |
讀取 |
|||
|
ListMulticastGroups |
讀取 |
|||
|
ListMulticastGroupsByFuotaTask |
讀取 |
|||
|
ListNetworkAnalyzerConfigurations |
讀取 |
|||
|
ListPartnerAccounts |
讀取 |
|||
|
ListPositionConfigurations |
讀取 |
|||
|
ListQueuedMessages |
讀取 |
|||
|
ListServiceProfiles |
讀取 |
|||
|
ListTagsForResource |
讀取 |
|||
|
ListWirelessDeviceImportTasks |
讀取 |
|||
|
ListWirelessDevices |
讀取 |
|||
|
ListWirelessGatewayTaskDefinitions |
讀取 |
|||
|
ListWirelessGateways |
讀取 |
|||
|
PutPositionConfiguration |
寫入 |
|||
|
PutResourceLogLevel |
寫入 |
|||
|
ResetAllResourceLogLevels |
寫入 |
|||
|
ResetResourceLogLevel |
寫入 |
|||
|
SendDataToMulticastGroup |
寫入 |
|||
|
SendDataToWirelessDevice |
寫入 |
|||
|
StartBulkAssociateWirelessDeviceWithMulticastGroup |
iotwireless：StartBulkAssociateWirelessDeviceWithMulticastGroup |
寫入 |
||
|
StartBulkDisassociateWirelessDeviceFromMulticastGroup |
iotwireless：StartBulkDisassociateWirelessDeviceFromMulticastGroup |
寫入 |
||
|
StartFuotaTask |
寫入 |
|||
|
StartMulticastGroupSession |
寫入 |
|||
|
StartSingleWirelessDeviceImportTask |
寫入 |
|||
標記、寫入 |
||||
|
StartWirelessDeviceImportTask |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
iotwireless.amazonaws.com |
寫入 |
||
|
TagResource |
標記、寫入 |
|||
|
TestWirelessDevice |
寫入 |
|||
|
UntagResource |
標記、寫入 |
|||
|
UpdateDestination |
寫入 |
|||
iam:PassedToService |
iotwireless.amazonaws.com |
寫入 |
||
|
UpdateEventConfigurationByResourceTypes |
寫入 |
|||
|
UpdateFuotaTask |
寫入 |
|||
iam:PassedToService |
iotwireless.amazonaws.com |
寫入 |
||
|
UpdateLogLevelsByResourceTypes |
寫入 |
|||
|
UpdateMetricConfiguration |
寫入 |
|||
|
UpdateMulticastGroup |
寫入 |
|||
|
UpdateNetworkAnalyzerConfiguration |
寫入 |
|||
|
UpdatePartnerAccount |
寫入 |
|||
|
UpdatePosition |
寫入 |
|||
|
UpdateResourceEventConfiguration |
寫入 |
|||
|
UpdateResourcePosition |
寫入 |
|||
|
UpdateWirelessDevice |
寫入 |
|||
|
UpdateWirelessDeviceImportTask |
寫入 |
|||
|
UpdateWirelessGateway |
寫入 |
AWS IoT Wireless 定義的動作
您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許將合作夥伴帳戶與 連結 AWS 帳戶 |
寫入 |
|||
准許將 MulticastGroup 與 FuotaTask 建立關聯 |
寫入 |
|||
准許將無線裝置與 FuotaTask 建立關聯 |
寫入 |
|||
准許將 WirelessDevice 與 MulticastGroup 建立關聯 |
寫入 |
|||
准許將無線裝置與特定 wirelessDeviceId 的 AWS IoT 物件建立關聯 |
寫入 |
|||
准許將 WirelessGateway 與 IoT Core Identity 憑證建立關聯 |
寫入 |
|||
准許將無線閘道與指定 wirelessGatewayId 的 AWS IoT 物件建立關聯 |
寫入 |
|||
准許取消 MulticastGroup 資源 |
寫入 |
|||
准許建立目的地資源 |
寫入 |
|||
准許建立 DeviceProfile 資源 |
寫入 |
|||
准許建立 FuotaTask 資源 |
寫入 |
|||
准許建立 MulticastGroup 資源 |
寫入 |
|||
授予許可以建立 NetworkAnalyzerConfiguration 資源 |
寫入 |
|||
准許建立 ServiceProfile 資源 |
寫入 |
|||
准許使用指定目的地建立 WirelessDevice 資源 |
寫入 |
|||
准許建立 WirelessGateway 資源 |
寫入 |
|||
准許建立指定 WirelessGateway 的任務 |
寫入 |
|||
准許建立 WirelessGateway 任務定義 |
寫入 |
|||
准許刪除目的地 |
寫入 |
|||
准許刪除 DeviceProfile |
寫入 |
|||
准許刪除 FuotaTask |
寫入 |
|||
准許刪除 MulticastGroup |
寫入 |
|||
授予許可以刪除 NetworkAnalyzerConfiguration |
寫入 |
|||
准許刪除 QueuedMessages |
寫入 |
|||
准許刪除 ServiceProfile |
寫入 |
|||
准許刪除 WirelessDevice |
寫入 |
|||
准許刪除無線裝置匯入任務 |
寫入 |
|||
准許刪除 WirelessGateway |
寫入 |
|||
准許刪除指定 WirelessGateway 的任務 |
寫入 |
|||
准許刪除 WirelessGateway 任務定義 |
寫入 |
|||
准許取消註冊無線裝置 |
寫入 |
|||
准許取消 AWS 帳戶 與合作夥伴帳戶的關聯 |
寫入 |
|||
准許解除 MulticastGroup 與 FuotaTask 的關聯 |
寫入 |
|||
准許解除無線裝置與 FuotaTask 的關聯 |
寫入 |
|||
准許解除無線裝置與 MulticastGroup 的關聯 |
寫入 |
|||
准許取消無線裝置與 a AWS IoT 物件的關聯 |
寫入 |
|||
准許將 WirelessGateway 與 IoT Core Identity 憑證取消關聯 |
寫入 |
|||
准許將 WirelessGateway 與 IoT Core 物件取消關聯 |
寫入 |
|||
准許取得目的地 |
讀取 |
|||
准許取得 DeviceProfile |
讀取 |
|||
准許取得依資源類型的事件組態 |
讀取 |
|||
准許取得 FuotaTask |
讀取 |
|||
准許依資源類型取得記錄層級 |
讀取 |
|||
准許取得指標組態 |
讀取 |
|||
准許取得指標 |
讀取 |
|||
准許取得 MulticastGroup |
讀取 |
|||
准許取得 MulticastGroup 工作階段 |
讀取 |
|||
准許取得 NetworkAnalyzerConfiguration |
讀取 |
|||
准許取得關聯的 PartnerAccount |
讀取 |
|||
准許取得指定資源的位置 |
讀取 |
|||
准許取得指定資源的位置組態 |
讀取 |
|||
准許取得預估位置 |
讀取 |
|||
准許取得識別符的事件組態 |
讀取 |
|||
准許取得資源記錄層級 |
讀取 |
|||
准許取得指定資源的位置 |
讀取 |
|||
准許擷取 CUPS 協定連線或 LoRaWAN 網路伺服器 (LNS) 協定連線的客戶帳戶特定端點，可選擇擷取 PEM 格式的伺服器信任憑證 |
讀取 |
|||
准許取得 ServiceProfile |
讀取 |
|||
准許取得 WirelessDevice |
讀取 |
|||
准許取得無線裝置匯入任務 |
讀取 |
|||
准許取得指定 WirelessDevice 的統計資訊 |
讀取 |
|||
准許取得 WirelessGateway |
讀取 |
|||
准許取得與 WirelessGateway 關聯的 IoT Core Identity 憑證。 |
讀取 |
|||
准許取得 WirelessGateway 的目前韌體版本和其他資訊 |
讀取 |
|||
准許取得指定 WirelessGateway 的統計資訊 |
讀取 |
|||
准許取得指定 WirelessGateway 的任務 |
讀取 |
|||
准許取得指定 WirelessGateway 任務定義 |
讀取 |
|||
准許根據 列出可用目的地的資訊 AWS 帳戶 |
讀取 |
|||
准許根據 列出可用 DeviceProfiles 的資訊 AWS 帳戶 |
讀取 |
|||
准許根據 ，依無線裝置匯入任務列出裝置的資訊 AWS 帳戶 |
讀取 |
|||
准許根據 列出可用事件組態的資訊 AWS 帳戶 |
讀取 |
|||
准許根據 列出可用 FuotaTasks 的資訊 AWS 帳戶 |
讀取 |
|||
准許根據 列出可用 MulticastGroups 的資訊 AWS 帳戶 |
讀取 |
|||
准許根據 列出 FuotaTask 提供的 MulticastGroups 資訊 AWS 帳戶 |
讀取 |
|||
准許根據 列出可用 NetworkAnalyzerConfigurations 的資訊 AWS 帳戶 |
讀取 |
|||
准許列出可用的合作夥伴帳戶 |
讀取 |
|||
准許根據 列出可用位置組態的資訊 AWS 帳戶 |
讀取 |
|||
准許列出佇列訊息 |
讀取 |
|||
准許根據 列出可用 ServiceProfiles 的資訊 AWS 帳戶 |
讀取 |
|||
准許列出指定資源的所有標籤 |
讀取 |
|||
准許根據 列出 的無線裝置匯入任務資訊 AWS 帳戶 |
讀取 |
|||
准許根據 列出可用 WirelessDevices 的資訊 AWS 帳戶 |
讀取 |
|||
准許根據 列出可用 WirelessGateway 任務定義的資訊 AWS 帳戶 |
讀取 |
|||
准許根據 列出可用 WirelessGateways 的資訊 AWS 帳戶 |
讀取 |
|||
准許放置指定資源的位置組態 |
寫入 |
|||
准許放置資源記錄層級 |
寫入 |
|||
准許重設所有資源記錄層級 |
寫入 |
|||
准許重設資源記錄層級 |
寫入 |
|||
准許將資料傳送到 MulticastGroup |
寫入 |
|||
准許將解密的應用程式資料框架傳送至目標裝置 |
寫入 |
|||
准許將 WirelessDevice 與 MulticastGroup 建立關聯 |
寫入 |
|||
准許大量解除 WirelessDevice 與 MulticastGroup 的關聯 |
寫入 |
|||
准許啟動 FuotaTask |
寫入 |
|||
准許啟動 MulticastGroup 工作階段 |
寫入 |
|||
准許啟動 NetworkAnalyzer 串流 |
寫入 |
|||
准許啟動單一無線裝置匯入任務 |
寫入 |
|||
准許啟動無線裝置匯入任務 |
寫入 |
|||
准許標記指定資源 |
標記、寫入 |
|||
准許模擬已佈建的裝置，以傳送包含承載 'Hello' 的上行資料 |
寫入 |
|||
准許從資源中移除指定標籤 |
標記、寫入 |
|||
准許更新目的地資源 |
寫入 |
|||
准許更新依資源類型的事件組態 |
寫入 |
|||
准許更新 FuotaTask |
寫入 |
|||
准許依資源類型更新記錄層級 |
寫入 |
|||
准許更新指標組態 |
寫入 |
|||
准許更新 MulticastGroup |
寫入 |
|||
准許更新 NetworkAnalyzerConfiguration |
寫入 |
|||
准許更新合作夥伴帳戶 |
寫入 |
|||
准許更新指定資源的位置 |
寫入 |
|||
准許更新識別符的事件組態 |
寫入 |
|||
准許更新指定資源的位置 |
寫入 |
|||
准許更新 WirelessDevice 資源 |
寫入 |
|||
准許更新無線裝置匯入任務 |
寫入 |
|||
准許更新 WirelessGateway 資源 |
寫入 |
AWS IoT Wireless 定義的資源類型
此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。
| 資源類型 | ARN | 條件索引鍵 |
|---|---|---|
arn：${Partition}：iotwireless：${Region}：${Account}：Destination/${DestinationName} |
||
arn：${Partition}：iotwireless：${Region}：${Account}：DeviceProfile/${DeviceProfileId} |
||
arn：${Partition}：iotwireless：${Region}：${Account}：FuotaTask/${FuotaTaskId} |
||
arn：${Partition}：iotwireless：${Region}：${Account}：ImportTask/${ImportTaskId} |
||
arn：${Partition}：iotwireless：${Region}：${Account}：MulticastGroup/${MulticastGroupId} |
||
arn：${Partition}：iotwireless：${Region}：${Account}：NetworkAnalyzerConfiguration/${NetworkAnalyzerConfigurationName} |
||
arn：${Partition}：iotwireless：${Region}：${Account}：ServiceProfile/${ServiceProfileId} |
||
arn：${Partition}：iotwireless：${Region}：${Account}：SidewalkAccount/${SidewalkAccountId} |
||
arn：${Partition}：iotwireless：${Region}：${Account}：WirelessDevice/${WirelessDeviceId} |
||
arn：${Partition}：iotwireless：${Region}：${Account}：WirelessGateway/${WirelessGatewayId} |
||
arn：${Partition}：iotwireless：${Region}：${Account}：WirelessGatewayTaskDefinition/${WirelessGatewayTaskDefinitionId} |
||
arn：${Partition}：iot：${Region}：${Account}：cert/${Certificate} |
||
arn：${Partition}：iot：${Region}：${Account}：thing/${ThingName} |
AWS IoT Wireless 的條件索引鍵
AWS IoT Wireless 定義了下列條件索引鍵，可用於 IAM 政策的 Condition元素。
| 條件索引鍵 | 描述 | Type |
|---|---|---|
依出現在使用者對 IoT Wireless 提出的請求中的標籤金鑰篩選存取權 |
String |
|
依連接到 IoT Wireless 資源的標籤的標籤金鑰元件篩選存取權 |
String |
|
依與請求中資源相關聯的所有標籤索引鍵名稱清單篩選存取權 |
ArrayOfString |
|
依與 IoT Wireless 資源相關聯的目的地名稱篩選存取權 |
String |
|
依與 IoT Wireless 資源相關聯的裝置設定檔 ID 篩選存取權 |
String |
|
依與 IoT Wireless 資源相關聯的服務設定檔 ID 篩選存取權 |
String |
