Claves de condición, acciones y recursos de AWS IoT 1-Click - AWS Identity and Access Management

Claves de condición, acciones y recursos de AWS IoT 1-Click

AWS IoT 1-Click (prefijo de servicio: iot1click) proporciona las siguientes claves de contexto de condición, acciones y recursos específicas del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por AWS IoT 1-Click

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. Sin embargo, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de nivel de recursos en una instrucción mediante esta acción, debe ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Actions Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AssociateDeviceWithPlacement Asocia un dispositivo a una ubicación. Escritura

project*

ClaimDevicesByClaimCode Reclama un lote de dispositivos con un código de reclamación. Lectura
CreatePlacement Crea una nueva ubicación en un proyecto. Escritura

project*

CreateProject Crear un nuevo proyecto Escritura

project*

aws:RequestTag/${TagKey}

aws:TagKeys

DeletePlacement Elimina una ubicación de un proyecto. Escritura

project*

DeleteProject Elimina un proyecto. Escritura

project*

DescribeDevice Describe un dispositivo. Lectura

device*

DescribePlacement Describe una ubicación. Lectura

project*

DescribeProject Describe un proyecto. Lectura

project*

DisassociateDeviceFromPlacement Disocia un dispositivo de una ubicación. Escritura

project*

FinalizeDeviceClaim Finaliza una reclamación del dispositivo. Lectura

device*

aws:RequestTag/${TagKey}

aws:TagKeys

GetDeviceMethods Obtiene los métodos disponibles de un dispositivo. Lectura

device*

GetDevicesInPlacement Obtiene los dispositivos asociados a una ubicación. Lectura

project*

InitiateDeviceClaim Comienza una reclamación del dispositivo. Lectura

device*

InvokeDeviceMethod Invoca un método de dispositivo. Escritura

device*

ListDeviceEvents Muestra eventos anteriores publicados por un dispositivo. Lectura

device*

ListDevices Enumera todos los dispositivos. List
ListPlacements Enumera las ubicaciones de un proyecto. Lectura

project*

ListProjects Enumera todos los proyectos. List
ListTagsForResource Muestra una lista de las etiquetas (metadatos) que se han asignado al recurso. List

device

project

TagResource Añade o modifica las etiquetas del recurso especificado. Las etiquetas son metadatos que se pueden utilizar para administrar un recurso. Escritura

device

project

aws:RequestTag/${TagKey}

aws:TagKeys

UnclaimDevice Anula la reclamación de un dispositivo. Lectura

device*

UntagResource Elimina la etiquetas especificadas (metadatos) del recurso. Escritura

device

project

aws:TagKeys

UpdateDeviceState Actualiza el estado del dispositivo. Escritura

device*

UpdatePlacement Actualiza una ubicación. Escritura

project*

UpdateProject Actualiza un proyecto. Escritura

project*

Tipos de recurso definidos por AWS IoT 1-Click

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Actions identifica los tipos de recurso que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recursos.

Tipos de recurso ARN Claves de condición
device arn:${Partition}:iot1click:${Region}:${Account}:devices/${DeviceId}

aws:ResourceTag/${TagKey}

project arn:${Partition}:iot1click:${Region}:${Account}:projects/${ProjectName}

aws:ResourceTag/${TagKey}

Claves de condición de AWS IoT 1-Click

AWS IoT 1-Click define las siguientes claves de condiciones que se puede utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles en la Referencia de políticas de IAM.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Una clave de etiqueta que está presente en la solicitud que el usuario realiza a IoT 1-Click. Cadena
aws:ResourceTag/${TagKey} La cadena de prefacio de un par de clave y valor de etiqueta asociado a un recurso de IoT 1-Click. Cadena
aws:TagKeys La lista de todos los nombres de clave de etiqueta asociados con el recurso de IoT 1-Click de la solicitud. Cadena