Acciones, recursos y claves de condición para AWS IoT Wireless

AWS IoT Wireless (prefijo de servicio:iotwireless) proporciona los siguientes recursos, acciones y claves de contexto de condiciones específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las operaciones de API disponibles para este servicio.

• Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.

Acciones definidas por AWS IoT Wireless

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
AssociateAwsAccountWithPartnerAccount	Otorga permiso para vincular las cuentas de los socios con Cuenta de AWS	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
AssociateMulticastGroupWithFuotaTask	Otorga permiso para asociarlo MulticastGroup con FuotaTask	Escritura	FuotaTask*
			MulticastGroup*
AssociateWirelessDeviceWithFuotaTask	Otorga permiso para asociar el dispositivo inalámbrico con FuotaTask	Escritura	FuotaTask*
			WirelessDevice*
AssociateWirelessDeviceWithMulticastGroup	Otorga permiso para asociar el WirelessDevice con MulticastGroup	Escritura	MulticastGroup*
			WirelessDevice*
AssociateWirelessDeviceWithThing	Otorga permiso para asociar el dispositivo inalámbrico con el AWS IoT por un momento dado wirelessDeviceId	Escritura	WirelessDevice*		iot:DescribeThing
			thing*
AssociateWirelessGatewayWithCertificate	Otorga permiso para asociar a WirelessGateway con el certificado IoT Core Identity	Escritura	WirelessGateway*
			cert*
AssociateWirelessGatewayWithThing	Otorga permiso para asociar la puerta de enlace inalámbrica con el AWS IoT por un momento dado wirelessGatewayId	Escritura	WirelessGateway*		iot:DescribeThing
			thing*
CancelMulticastGroupSession	Otorga permiso para cancelar la MulticastGroup sesión	Escritura	MulticastGroup*
CreateDestination	Otorga permiso para crear un recurso Destination	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateDeviceProfile	Otorga permiso para crear un DeviceProfile recurso	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateFuotaTask	Otorga permiso para crear un FuotaTask recurso	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateMulticastGroup	Otorga permiso para crear un MulticastGroup recurso	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateNetworkAnalyzerConfiguration	Otorga permiso para crear un NetworkAnalyzerConfiguration recurso	Escritura	MulticastGroup*
			WirelessDevice*
			WirelessGateway*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateServiceProfile	Otorga permiso para crear un ServiceProfile recurso	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateWirelessDevice	Otorga permiso para crear un WirelessDevice recurso con un destino determinado	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateWirelessGateway	Otorga permiso para crear un WirelessGateway recurso	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateWirelessGatewayTask	Otorga permiso para crear una tarea para una determinada WirelessGateway	Escritura	WirelessGateway*
CreateWirelessGatewayTaskDefinition	Otorga permiso para crear una definición de WirelessGateway tarea	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
DeleteDestination	Otorga permiso para eliminar un Destination	Escritura	Destination*
DeleteDeviceProfile	Otorga permiso para eliminar una DeviceProfile	Escritura	DeviceProfile*
DeleteFuotaTask	Otorga permiso para eliminar el FuotaTask	Escritura	FuotaTask*
DeleteMulticastGroup	Otorga permiso para eliminar el MulticastGroup	Escritura	MulticastGroup*
DeleteNetworkAnalyzerConfiguration	Otorga permiso para eliminar el NetworkAnalyzerConfiguration	Escritura	NetworkAnalyzerConfiguration*
DeleteQueuedMessages	Otorga permiso para eliminar QueuedMessages	Escritura
DeleteServiceProfile	Otorga permiso para eliminar un ServiceProfile	Escritura	ServiceProfile*
DeleteWirelessDevice	Otorga permiso para eliminar un WirelessDevice	Escritura	WirelessDevice*
DeleteWirelessDeviceImportTask	Concede permiso para eliminar la tarea de importación de dispositivos inalámbricos	Escritura	ImportTask*
DeleteWirelessGateway	Otorga permiso para eliminar un WirelessGateway	Escritura	WirelessGateway*
DeleteWirelessGatewayTask	Otorga permiso para eliminar una tarea determinada WirelessGateway	Escritura	WirelessGateway*
DeleteWirelessGatewayTaskDefinition	Otorga permiso para eliminar una definición de WirelessGateway tarea	Escritura	WirelessGatewayTaskDefinition*
DeregisterWirelessDevice	Concede permiso para anular el registro de un dispositivo inalámbrico	Escritura	WirelessDevice*
DisassociateAwsAccountFromPartnerAccount	Otorga permiso para desasociar una Cuenta de AWS cuenta asociada	Escritura	SidewalkAccount*
DisassociateMulticastGroupFromFuotaTask	Otorga permiso para desvincular la de MulticastGroup FuotaTask	Escritura	FuotaTask*
			MulticastGroup*
DisassociateWirelessDeviceFromFuotaTask	Otorga permiso para desvincular el dispositivo inalámbrico de FuotaTask	Escritura	FuotaTask*
			WirelessDevice*
DisassociateWirelessDeviceFromMulticastGroup	Otorga permiso para desvincular el dispositivo inalámbrico de MulticastGroup	Escritura	MulticastGroup*
			WirelessDevice*
DisassociateWirelessDeviceFromThing	Otorga permiso para desasociar un dispositivo inalámbrico de una cosa de AWS IoT	Escritura	WirelessDevice*		iot:DescribeThing
			thing*
DisassociateWirelessGatewayFromCertificate	Otorga permiso para desasociar a WirelessGateway de un certificado de identidad central de IoT	Escritura	WirelessGateway*
			cert*
DisassociateWirelessGatewayFromThing	Otorga permiso para desasociar una WirelessGateway cosa de la IoT Core	Escritura	WirelessGateway*		iot:DescribeThing
			thing*
GetDestination	Otorga permiso para obtener el Destination	Leer	Destination*
GetDeviceProfile	Otorga permiso para obtener el DeviceProfile	Leer	DeviceProfile*
GetEventConfigurationByResourceTypes	Otorga permiso para obtener configuraciones de eventos según los tipos de recursos	Leer
GetFuotaTask	Otorga permiso para obtener el FuotaTask	Leer	FuotaTask*
GetLogLevelsByResourceTypes	Otorga permiso para obtener niveles de registro por tipos de recursos	Leer
GetMetricConfiguration	Otorga permiso para obtener la configuración métrica	Leer
GetMetrics	Otorga permiso para obtener métricas	Leer
GetMulticastGroup	Otorga permiso para obtener el MulticastGroup	Leer	MulticastGroup*
GetMulticastGroupSession	Otorga permiso para obtener la MulticastGroup sesión	Leer	MulticastGroup*
GetNetworkAnalyzerConfiguration	Otorga permiso para obtener el NetworkAnalyzerConfiguration	Leer	NetworkAnalyzerConfiguration*
GetPartnerAccount	Otorga permiso para obtener el asociado PartnerAccount	Leer	SidewalkAccount*
GetPosition	Otorga permiso para mostrar una lista de etiquetas de un recurso determinado.	Leer	WirelessDevice
			WirelessGateway
GetPositionConfiguration	Otorga permiso para obtener la configuración de la posición de un recurso determinado.	Leer	WirelessDevice
			WirelessGateway
GetPositionEstimate	Otorga permiso para obtener una estimación de la posición	Leer
GetResourceEventConfiguration	Otorga permiso para obtener una configuración de evento para un identificador.	Leer	SidewalkAccount
			WirelessDevice
			WirelessGateway
GetResourceLogLevel	Otorga permiso para obtener niveles de registro de recursos.	Leer	WirelessDevice
			WirelessGateway
GetResourcePosition	Otorga permiso para mostrar una lista de etiquetas de un recurso determinado.	Leer	WirelessDevice
			WirelessGateway
GetServiceEndpoint	Otorga permiso para recuperar el punto final específico de la cuenta del cliente para la conexión con el protocolo CUPS o la conexión con el protocolo del servidor de red LoRa WAN (LNS) y, opcionalmente, el certificado de confianza del servidor en formato PEM	Leer
GetServiceProfile	Otorga permiso para obtener el ServiceProfile	Leer	ServiceProfile*
GetWirelessDevice	Otorga permiso para obtener el WirelessDevice	Leer	WirelessDevice*
GetWirelessDeviceImportTask	Concede permiso para obtener la tarea de importación de dispositivos inalámbricos	Leer	ImportTask*
GetWirelessDeviceStatistics	Otorga permiso para obtener información estadística sobre una determinada WirelessDevice	Leer	WirelessDevice*
GetWirelessGateway	Otorga permiso para obtener el WirelessGateway	Leer	WirelessGateway*
GetWirelessGatewayCertificate	Otorga permiso para obtener el identificador del certificado IoT Core Identity asociado al WirelessGateway	Leer	WirelessGateway*
GetWirelessGatewayFirmwareInformation	Otorga permiso para obtener la versión actual del firmware y otra información para el WirelessGateway	Leer	WirelessGateway*
GetWirelessGatewayStatistics	Otorga permiso para obtener información estadística sobre una determinada información WirelessGateway	Leer	WirelessGateway*
GetWirelessGatewayTask	Otorga permiso para obtener la tarea de una persona determinada WirelessGateway	Leer	WirelessGateway*
GetWirelessGatewayTaskDefinition	Otorga permiso para obtener la definición de WirelessGateway tarea dada	Leer	WirelessGatewayTaskDefinition*
ListDestinations	Otorga permiso para incluir información sobre los destinos disponibles en función de Cuenta de AWS	Leer
ListDeviceProfiles	Otorga permiso para incluir la información disponible en DeviceProfiles función de Cuenta de AWS	Leer
ListDevicesForWirelessDeviceImportTask	Otorga permiso para enumerar la información de los dispositivos por tarea de importación de dispositivos inalámbricos en función de la Cuenta de AWS	Leer	ImportTask*
ListEventConfigurations	Otorga permiso para incluir información sobre las configuraciones de eventos disponibles en función de Cuenta de AWS	Leer
ListFuotaTasks	Otorga permiso para incluir la información disponible en FuotaTasks función de Cuenta de AWS	Leer
ListMulticastGroups	Otorga permiso para incluir la información disponible en MulticastGroups función de Cuenta de AWS	Leer
ListMulticastGroupsByFuotaTask	Otorga permiso para enumerar la información disponible MulticastGroups en FuotaTask función de Cuenta de AWS	Leer	FuotaTask*
ListNetworkAnalyzerConfigurations	Otorga permiso para incluir la información disponible NetworkAnalyzerConfigurations en función de la Cuenta de AWS	Leer
ListPartnerAccounts	Otorga permiso para mostrar las cuentas de socio disponibles	Leer
ListPositionConfigurations	Otorga permiso para incluir información sobre las configuraciones de posición disponibles en función de Cuenta de AWS	Leer
ListQueuedMessages	Otorga permiso para mostrar los mensajes en cola	Leer
ListServiceProfiles	Otorga permiso para incluir la información disponible en ServiceProfiles función de Cuenta de AWS	Leer
ListTagsForResource	Concede permiso para mostrar todas las etiquetas de un recurso determinado	Leer	Destination
			DeviceProfile
			FuotaTask
			ImportTask
			MulticastGroup
			NetworkAnalyzerConfiguration
			ServiceProfile
			SidewalkAccount
			WirelessDevice
			WirelessGateway
			WirelessGatewayTaskDefinition
ListWirelessDeviceImportTasks	Otorga permiso para enumerar la información de las tareas de importación de dispositivos inalámbricos en función de la Cuenta de AWS	Leer
ListWirelessDevices	Otorga permiso para enumerar la información disponible en WirelessDevices función de Cuenta de AWS	Leer
ListWirelessGatewayTaskDefinitions	Otorga permiso para incluir información sobre las definiciones de WirelessGateway tareas disponibles en función de Cuenta de AWS	Leer
ListWirelessGateways	Otorga permiso para enumerar la información disponible en WirelessGateways función de Cuenta de AWS	Leer
PutPositionConfiguration	Otorga permiso para configurar la posición de un recurso determinado.	Escritura	WirelessDevice
			WirelessGateway
PutResourceLogLevel	Otorga permiso para colocar niveles de registro de recursos.	Write	WirelessDevice
			WirelessGateway
ResetAllResourceLogLevels	Otorga permiso para restablecer todos los niveles de registro de recursos.	Write
ResetResourceLogLevel	Otorga permiso para restablecer un nivel de registro de recursos.	Escritura	WirelessDevice
			WirelessGateway
SendDataToMulticastGroup	Otorga permiso para enviar datos al MulticastGroup	Escritura	MulticastGroup*
SendDataToWirelessDevice	Otorga permiso para enviar la trama de datos de la aplicación descifrada al dispositivo de destino	Escritura	WirelessDevice*
StartBulkAssociateWirelessDeviceWithMulticastGroup	Otorga permiso para asociarlo WirelessDevices con MulticastGroup	Escritura	MulticastGroup*
StartBulkDisassociateWirelessDeviceFromMulticastGroup	Otorga permiso para desasociar de forma masiva el WirelessDevices MulticastGroup	Escritura	MulticastGroup*
StartFuotaTask	Otorga permiso para iniciar el FuotaTask	Escritura	FuotaTask*
StartMulticastGroupSession	Otorga permiso para iniciar la MulticastGroup sesión	Escritura	MulticastGroup*
StartNetworkAnalyzerStream	Otorga permiso para iniciar la NetworkAnalyzer transmisión	Escritura	NetworkAnalyzerConfiguration*
StartSingleWirelessDeviceImportTask	Concede permiso para iniciar la tarea de importación de un dispositivo inalámbrico único	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
StartWirelessDeviceImportTask	Concede permiso para iniciar la tarea de importación de dispositivos inalámbricos	Escritura	ImportTask*
				aws:RequestTag/${TagKey} aws:TagKeys
TagResource	Otorga permiso para etiquetar un recurso determinado	Etiquetado	Destination
			DeviceProfile
			FuotaTask
			ImportTask
			MulticastGroup
			NetworkAnalyzerConfiguration
			ServiceProfile
			SidewalkAccount
			WirelessDevice
			WirelessGateway
			WirelessGatewayTaskDefinition
				aws:RequestTag/${TagKey} aws:TagKeys
TestWirelessDevice	Otorga permiso para simular un dispositivo aprovisionado a fin de enviar datos de enlace ascendente con carga de "Hola"	Write	WirelessDevice*
UntagResource	Otorga permiso para quitar las etiquetas determinadas del recurso	Etiquetado	Destination
			DeviceProfile
			FuotaTask
			ImportTask
			MulticastGroup
			NetworkAnalyzerConfiguration
			ServiceProfile
			SidewalkAccount
			WirelessDevice
			WirelessGateway
			WirelessGatewayTaskDefinition
				aws:TagKeys
UpdateDestination	Otorga permiso para actualizar un recurso Destination	Escritura	Destination*
UpdateEventConfigurationByResourceTypes	Otorga permiso para actualizar configuraciones de evento según los tipos de recursos	Escritura
UpdateFuotaTask	Otorga permiso para actualizar el FuotaTask	Escritura	FuotaTask*
UpdateLogLevelsByResourceTypes	Otorga permiso para actualizar niveles de registro por tipos de recursos	Escritura
UpdateMetricConfiguration	Otorga permiso para actualizar la configuración métrica	Escritura
UpdateMulticastGroup	Otorga permiso para actualizar la MulticastGroup	Escritura	MulticastGroup*
UpdateNetworkAnalyzerConfiguration	Otorga permiso para actualizar el NetworkAnalyzerConfiguration	Escritura	MulticastGroup*
			NetworkAnalyzerConfiguration*
			WirelessDevice*
			WirelessGateway*
UpdatePartnerAccount	Otorga permiso para actualizar una cuenta de socio	Escritura	SidewalkAccount*
UpdatePosition	Otorga permiso para actualizar la posición de un recurso determinado.	Escritura	WirelessDevice
			WirelessGateway
UpdateResourceEventConfiguration	Otorga permiso para actualizar una configuración de eventos para un identificador.	Escritura	SidewalkAccount
			WirelessDevice
			WirelessGateway
UpdateResourcePosition	Otorga permiso para actualizar la posición de un recurso determinado.	Escritura	WirelessDevice
			WirelessGateway
UpdateWirelessDevice	Otorga permiso para actualizar un WirelessDevice recurso	Escritura	WirelessDevice*
UpdateWirelessDeviceImportTask	Concede permiso para actualizar una tarea de importación de dispositivos inalámbricos	Escritura	ImportTask*
UpdateWirelessGateway	Otorga permiso para actualizar un WirelessGateway recurso	Escritura	WirelessGateway*

Tipos de recurso definidos por AWS IoT Wireless

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
WirelessDevice	arn:${Partition}:iotwireless:${Region}:${Account}:WirelessDevice/${WirelessDeviceId}	aws:ResourceTag/${TagKey}
WirelessGateway	arn:${Partition}:iotwireless:${Region}:${Account}:WirelessGateway/${WirelessGatewayId}	aws:ResourceTag/${TagKey}
DeviceProfile	arn:${Partition}:iotwireless:${Region}:${Account}:DeviceProfile/${DeviceProfileId}	aws:ResourceTag/${TagKey}
ServiceProfile	arn:${Partition}:iotwireless:${Region}:${Account}:ServiceProfile/${ServiceProfileId}	aws:ResourceTag/${TagKey}
Destination	arn:${Partition}:iotwireless:${Region}:${Account}:Destination/${DestinationName}	aws:ResourceTag/${TagKey}
SidewalkAccount	arn:${Partition}:iotwireless:${Region}:${Account}:SidewalkAccount/${SidewalkAccountId}	aws:ResourceTag/${TagKey}
WirelessGatewayTaskDefinition	arn:${Partition}:iotwireless:${Region}:${Account}:WirelessGatewayTaskDefinition/${WirelessGatewayTaskDefinitionId}	aws:ResourceTag/${TagKey}
FuotaTask	arn:${Partition}:iotwireless:${Region}:${Account}:FuotaTask/${FuotaTaskId}	aws:ResourceTag/${TagKey}
MulticastGroup	arn:${Partition}:iotwireless:${Region}:${Account}:MulticastGroup/${MulticastGroupId}	aws:ResourceTag/${TagKey}
NetworkAnalyzerConfiguration	arn:${Partition}:iotwireless:${Region}:${Account}:NetworkAnalyzerConfiguration/${NetworkAnalyzerConfigurationName}	aws:ResourceTag/${TagKey}
thing	arn:${Partition}:iot:${Region}:${Account}:thing/${ThingName}
cert	arn:${Partition}:iot:${Region}:${Account}:cert/${Certificate}
ImportTask	arn:${Partition}:iotwireless:${Region}:${Account}:ImportTask/${ImportTaskId}	aws:ResourceTag/${TagKey}

Claves de condición de AWS IoT Wireless

AWS IoT Wireless define las siguientes claves de condición que se pueden usar en el Condition elemento de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso mediante una clave de etiqueta presente en la solicitud que el usuario realiza a IoT Wireless	Cadena
aws:ResourceTag/${TagKey}	Filtra el acceso por componente clave de etiqueta de una etiqueta asociada a un recurso de IoT Wireless	Cadena
aws:TagKeys	Filtra el acceso en función de la lista de todos los nombres de clave de etiqueta asociados con el recurso en la solicitud	ArrayOfString