Acciones, recursos y claves de condición para AWS IoT FleetWise - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS IoT FleetWise

AWS IoT FleetWise (prefijo de servicio: iotfleetwise) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para usarse en las políticas de permisos de IAM.

Referencias:

Acciones definidas por AWS IoT FleetWise

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Resource types (Tipos de recurso) indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de nivel de recursos en una instrucción mediante esta acción, debe ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Actions Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AssociateVehicle Otorga permiso para asociar el vehículo determinado a una flota. Write

fleet*

vehicle*

CreateCampaign Otorga permiso para crear una campaña Write

fleet*

signalcatalog*

vehicle*

CreateDecoderManifest Otorga permiso para crear un manifiesto de decodificador para un modelo existente. Write

modelmanifest*

CreateFleet Otorga permiso para crear una flota. Write

signalcatalog*

CreateModelManifest Otorga permiso para crear una definición de manifiesto del modelo Write

signalcatalog*

CreateSignalCatalog Otorga permiso para crear un catálogo de señalización. Write
CreateVehicle Otorga permiso para crear un vehiculo. Write

decodermanifest*

iot:CreateThing

iot:DescribeThing

modelmanifest*

DeleteCampaign Otorga permiso para eliminar una campaña Write

campaign*

DeleteDecoderManifest Otorga permiso para eliminar el manifiesto d.e decodificador determinado Write

decodermanifest*

DeleteFleet Otorga permiso para eliminar una flota. Write

fleet*

DeleteModelManifest Otorga permiso para eliminar el manifiesto de modelo determinado. Write

modelmanifest*

DeleteSignalCatalog Otorga permiso para eliminar un catálogo de señalización específico. Write

signalcatalog*

DeleteVehicle Otorga permiso para eliminar un vehículo. Write

vehicle*

DisassociateVehicle Otorga permiso para desasociar un vehículo de una flota existente. Write

fleet*

vehicle*

GetCampaign Otorga permiso para obtener información resumida de una campaña determinada. Read

campaign*

GetDecoderManifest Otorga permiso para obtener información resumida para una definición de manifiesto de decodificador determinada. Read

decodermanifest*

GetFleet Otorga permiso para obtener información resumida sobre una flota. Read

fleet*

GetModelManifest Otorga permiso para obtener información resumida de una definición de manifiesto de modelo determinada. Read

modelmanifest*

GetRegisterAccountStatus Otorga permiso para obtener el estado de registro de la cuenta con IoT FleetWise. Read
GetSignalCatalog Otorga permiso para obtener información resumida de un catálogo de señalización específico. Read

signalcatalog*

GetVehicle Otorga permiso para obtener información resumida sobre un vehículo. Read

vehicle*

GetVehicleStatus Otorga permiso para obtener el estado de las campañas en ejecución en un vehículo específico. Read

vehicle*

ImportDecoderManifest Concede el permiso para eliminar un manifiesto de decodificador existente. Write
ImportSignalCatalog Otorga permiso para crear un catálogo de señalizaciones mediante la importación de definiciones existentes. Write
ListCampaigns Otorga permiso para enumerar campañas Read
ListDecoderManifestNetworkInterfaces Otorga permiso para enumerar las interfaces de red asociadas al manifiesto de decodificador existente. Lista

decodermanifest*

ListDecoderManifestSignals Otorga permiso para enumerar señalizaciones de manifiesto de decodificador. Lista

decodermanifest*

ListDecoderManifests Otorga permiso para enumerar todos los manifiestos de decodificador, con un filtro opcional en el manifiesto del modelo. Read
ListFleets Otorga permiso para enumerar todas las flotas. Read
ListFleetsForVehicle Otorga permiso para enumerar todas las flotas a las que está asociado el vehículo especificado. Read

vehicle*

ListModelManifestNodes Otorga permiso para enumerar todos los nodos para el manifiesto de modelo determinado. Lista

modelmanifest*

ListModelManifests Otorga permiso para enumerar todos los manifiestos de modelo, con un filtro opcional en el catálogo de señalización. Read
ListSignalCatalogNodes Otorga permiso para enumerar todos los notos de un catálogo de señalización determinado. Read

signalcatalog*

ListSignalCatalogs Otorga permiso para enumerar todos los catálogos de señalización. Read
ListVehicles Otorga permiso para enumerar todos los vehículos, con un filtro opcional en el manifiesto del modelo. Read
ListVehiclesInFleet Otorga permiso para enumerar vehículos en una flota determinada. Read

fleet*

RegisterAccount Otorga permiso para registrar una Cuenta de AWS en IoT FleetWise. Write

iam:PassRole

UpdateCampaign Otorga permiso para actualizar una campaña determinada. Write

campaign*

UpdateDecoderManifest Otorga permiso para actualizar una definición de manifiesto de decodificador. Write

decodermanifest*

UpdateFleet Otorga permiso para actualizar la flota. Write

fleet*

UpdateModelManifest Otorga permiso para actualizar la definición de manifiesto de modelo determinada. Write

modelmanifest*

UpdateSignalCatalog Otorga permiso para actualizar una definición de catálogo de señalización específica. Write

signalcatalog*

UpdateVehicle Otorga permiso para actualizar el vehículo. Write

vehicle*

decodermanifest

modelmanifest

iotfleetwise:UpdateToModelManifestArn

iotfleetwise:UpdateToDecoderManifestArn

Tipos de recursos definidos por AWS IoT FleetWise.

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
campaign arn:${Partition}:iotfleetwise:${Region}:${Account}:campaign/${CampaignName}
decodermanifest arn:${Partition}:iotfleetwise:${Region}:${Account}:decoder-manifest/${Name}
fleet arn:${Partition}:iotfleetwise:${Region}:${Account}:fleet/${FleetId}
modelmanifest arn:${Partition}:iotfleetwise:${Region}:${Account}:model-manifest/${Name}
signalcatalog arn:${Partition}:iotfleetwise:${Region}:${Account}:signal-catalog/${Name}
vehicle arn:${Partition}:iotfleetwise:${Region}:${Account}:vehicle/${VehicleId}

Claves de condición de AWS IoT FleetWise

AWS IoT FleetWise define las siguientes claves de condición que pueden utilizarse en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
iotfleetwise:UpdateToDecoderManifestArn Filtra el acceso mediante una lista de ARN de manifiesto de decodificador de IoT FleetWise. Cadena
iotfleetwise:UpdateToModelManifestArn Filtra el acceso mediante una lista de ARN de manifiesto de modelos de IoT FleetWise. Cadena