Azioni, risorse e chiavi di condizione per l' AWS IoT FleetWise

AWS IoT FleetWise (service prefix:iotfleetwise) fornisce le seguenti risorse, azioni e chiavi di contesto delle condizioni specifiche del servizio da utilizzare nelle IAM politiche di autorizzazione.

Riferimenti:

• Scopri come configurare questo servizio.

• Visualizza un elenco delle APIoperazioni disponibili per questo servizio.

• Scopri come proteggere questo servizio e le sue risorse utilizzando le politiche di IAM autorizzazione.

Azioni definite dall' AWS IoT FleetWise

È possibile specificare le seguenti azioni nell'Actionelemento di una dichiarazione IAM politica. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando si utilizza un'azione in una politica, in genere si consente o si nega l'accesso all'APIoperazione o al CLI comando con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource dell'istruzione di policy. Se la colonna include un tipo di risorsa, è possibile specificarne uno ARN di quel tipo in un'istruzione con tale azione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'Resourceelemento di una IAM policy, è necessario includere uno schema ARN o per ogni tipo di risorsa richiesto. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.

La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.

Nota

Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.

Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.

Azioni	Descrizione	Livello di accesso	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Operazioni dipendenti
AssociateVehicleFleet	Concede l'autorizzazione per associare il veicolo indicato a un parco istanze	Scrittura	fleet*
			vehicle*
BatchCreateVehicle	Concede l'autorizzazione per creare un batch di veicoli	Scrittura	decodermanifest*		iot:CreateThing iot:DescribeThing
			modelmanifest*
			vehicle*
				aws:RequestTag/${TagKey} aws:TagKeys
BatchUpdateVehicle	Concede l'autorizzazione per aggiornare un batch di veicoli	Scrittura	vehicle*
			decodermanifest
			modelmanifest
				iotfleetwise:UpdateToModelManifestArn iotfleetwise:UpdateToDecoderManifestArn
CreateCampaign	Concede l'autorizzazione per creare una campagna	Scrittura	campaign*
			fleet*
			signalcatalog*
			vehicle*
				aws:RequestTag/${TagKey} aws:TagKeys iotfleetwise:DestinationArn
CreateDecoderManifest	Concede l'autorizzazione per creare un manifesto del decoder per un modello esistente	Scrittura	decodermanifest*
			modelmanifest*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateFleet	Concede l'autorizzazione per creare un parco istanze	Scrittura	fleet*
			signalcatalog*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateModelManifest	Concede l'autorizzazione per creare una definizione del manifesto del modello	Scrittura	modelmanifest*
			signalcatalog*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateSignalCatalog	Concede l'autorizzazione per creare un catalogo di segnali	Scrittura	signalcatalog*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateStateTemplate	Concede l'autorizzazione a creare un modello di stato	Scrittura	signalcatalog*
			statetemplate*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateVehicle	Concede l'autorizzazione per creare un veicolo	Scrittura	decodermanifest*		iot:CreateThing iot:DescribeThing
			modelmanifest*
			vehicle*
				aws:RequestTag/${TagKey} aws:TagKeys
DeleteCampaign	Concede l'autorizzazione per eliminare una campagna	Scrittura	campaign*
DeleteDecoderManifest	Concede l'autorizzazione per eliminare il manifesto del decoder indicato	Scrittura	decodermanifest*
DeleteFleet	Concede l'autorizzazione per eliminare un parco istanze	Scrittura	fleet*
DeleteModelManifest	Concede l'autorizzazione per eliminare il manifesto del modello indicato	Scrittura	modelmanifest*
DeleteSignalCatalog	Concede l'autorizzazione per eliminare uno specifico catalogo di segnali	Scrittura	signalcatalog*
DeleteStateTemplate	Concede il permesso di eliminare un modello di stato	Scrittura	statetemplate*
DeleteVehicle	Concede l'autorizzazione per eliminare un veicolo	Scrittura	vehicle*
DisassociateVehicleFleet	Concede l'autorizzazione per dissociare un veicolo da un parco istanze esistente	Scrittura	fleet*
			vehicle*
GenerateCommandPayload [solo autorizzazione]	Concede l'autorizzazione a generare il payload per l'esecuzione di un comando su un veicolo	Gestione delle autorizzazioni	vehicle*
			statetemplate
				iotfleetwise:Signals
GetCampaign	Concede l'autorizzazione per ottenere informazioni di riepilogo per una determinata campagna	Lettura	campaign*
GetDecoderManifest	Concede l'autorizzazione per ottenere informazioni di riepilogo per una determinata definizione del manifesto del decoder	Lettura	decodermanifest*
GetEncryptionConfiguration	Concede l'autorizzazione a ottenere lo stato di crittografia KMS basato su Account AWS	Lettura
GetFleet	Concede l'autorizzazione per ottenere informazioni di riepilogo per un parco istanze	Lettura	fleet*
GetLoggingOptions	Concede l'autorizzazione a ottenere le opzioni di registrazione per Account AWS	Lettura
GetModelManifest	Concede l'autorizzazione per ottenere informazioni di riepilogo per una determinata definizione del manifesto del modello	Lettura	modelmanifest*
GetRegisterAccountStatus	Concede l'autorizzazione per ottenere lo stato di registrazione dell'account con IoT FleetWise	Lettura
GetSignalCatalog	Concede l'autorizzazione per ottenere informazioni di riepilogo per uno specifico catalogo di segnali	Lettura	signalcatalog*
GetStateTemplate	Concede l'autorizzazione a ottenere informazioni di riepilogo per un determinato modello di stato	Lettura	statetemplate*
GetVehicle	Concede l'autorizzazione per ottenere informazioni di riepilogo per un veicolo	Lettura	vehicle*
GetVehicleStatus	Concede l'autorizzazione per ottenere lo stato delle campagne attive su uno specifico veicolo	Lettura	vehicle*
ImportDecoderManifest	Concede l'autorizzazione per importare un manifesto del decoder esistente	Scrittura	decodermanifest*
ImportSignalCatalog	Concede l'autorizzazione per creare un catalogo di segnali importando le definizioni esistenti	Scrittura	signalcatalog*
				aws:RequestTag/${TagKey} aws:TagKeys
ListCampaigns	Concede l'autorizzazione per elencare le campagne	Lettura
ListDecoderManifestNetworkInterfaces	Concede l'autorizzazione per elencare le interfacce di rete associate al manifesto del decoder esistente	Elenco	decodermanifest*
ListDecoderManifestSignals	Concede l'autorizzazione per elencare i segnali del manifesto del decoder	Elenco	decodermanifest*
ListDecoderManifests	Concede l'autorizzazione per elencare tutti i manifesti del decoder, con un filtro opzionale sul manifesto del modello	Lettura
ListFleets	Concede l'autorizzazione per elencare tutti i parchi istanze	Lettura
ListFleetsForVehicle	Concede l'autorizzazione per elencare tutti i parchi istanze a cui è associato il veicolo indicato	Lettura	vehicle*
ListModelManifestNodes	Concede l'autorizzazione per elencare tutti i nodi per il manifesto del modello indicato	Elenco	modelmanifest*
ListModelManifests	Concede l'autorizzazione per elencare tutti i manifesti del modello, con un filtro opzionale sul catalogo di segnali	Lettura
ListSignalCatalogNodes	Concede l'autorizzazione per elencare tutti i nodi per un determinato catalogo di segnali	Lettura	signalcatalog*
ListSignalCatalogs	Concede l'autorizzazione per elencare tutti i cataloghi di segnali	Lettura
ListStateTemplates	Concede l'autorizzazione a elencare i modelli di stato	Lettura
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa	Lettura	campaign
			decodermanifest
			fleet
			modelmanifest
			signalcatalog
			vehicle
ListVehicles	Concede l'autorizzazione per elencare tutti i veicoli, con un filtro opzionale sul manifesto del modello	Lettura
ListVehiclesInFleet	Concede l'autorizzazione per elencare i veicoli nel parco istanze indicato	Lettura	fleet*
PutEncryptionConfiguration	Concede l'autorizzazione per abilitare o disabilitare la crittografia KMS basata su Account AWS	Scrittura
PutLoggingOptions	Concede l'autorizzazione a inserire le opzioni di registrazione per Account AWS	Scrittura
RegisterAccount	Concede l'autorizzazione alla registrazione e Account AWS all'IoT FleetWise	Scrittura			iam:PassRole
TagResource	Concede l'autorizzazione per aggiungere tag a una risorsa	Applicazione di tag	campaign
			decodermanifest
			fleet
			modelmanifest
			signalcatalog
			statetemplate
			vehicle
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere tag da una risorsa	Assegnazione di tag	campaign
			decodermanifest
			fleet
			modelmanifest
			signalcatalog
			statetemplate
			vehicle
				aws:TagKeys
UpdateCampaign	Concede l'autorizzazione per aggiornare la campagna indicata	Scrittura	campaign*
UpdateDecoderManifest	Concede l'autorizzazione per aggiornare una definizione del manifesto del decoder	Scrittura	decodermanifest*
UpdateFleet	Concede l'autorizzazione per aggiornare il parco istanze	Scrittura	fleet*
UpdateModelManifest	Concede l'autorizzazione per aggiornare la definizione del manifesto del modello indicata	Scrittura	modelmanifest*
UpdateSignalCatalog	Concede l'autorizzazione per aggiornare una specifica definizione del catalogo di segnali	Scrittura	signalcatalog*
UpdateStateTemplate	Concede l'autorizzazione ad aggiornare il modello di stato specificato	Scrittura	statetemplate*
UpdateVehicle	Concede l'autorizzazione per aggiornare il veicolo	Scrittura	vehicle*
			decodermanifest
			modelmanifest
				iotfleetwise:UpdateToModelManifestArn iotfleetwise:UpdateToDecoderManifestArn

Tipi di risorse definiti dall' AWS IoT FleetWise

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'Resourceelemento delle dichiarazioni sulla politica di IAM autorizzazione. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.

Tipi di risorsa	ARN	Chiavi di condizione
campaign	arn:${Partition}:iotfleetwise:${Region}:${Account}:campaign/${CampaignName}	aws:ResourceTag/${TagKey}
decodermanifest	arn:${Partition}:iotfleetwise:${Region}:${Account}:decoder-manifest/${Name}	aws:ResourceTag/${TagKey}
fleet	arn:${Partition}:iotfleetwise:${Region}:${Account}:fleet/${FleetId}	aws:ResourceTag/${TagKey}
modelmanifest	arn:${Partition}:iotfleetwise:${Region}:${Account}:model-manifest/${Name}	aws:ResourceTag/${TagKey}
signalcatalog	arn:${Partition}:iotfleetwise:${Region}:${Account}:signal-catalog/${Name}	aws:ResourceTag/${TagKey}
vehicle	arn:${Partition}:iotfleetwise:${Region}:${Account}:vehicle/${VehicleId}	aws:ResourceTag/${TagKey}
statetemplate	arn:${Partition}:iotfleetwise:${Region}:${Account}:state-template/${StateTemplateId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per l' AWS IoT FleetWise

AWS L'IoT FleetWise definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una IAM policy. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta Tabella delle chiavi di condizione.

Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta Chiavi di condizione globali disponibili.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta	Stringa
aws:ResourceTag/${TagKey}	Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa	Stringa
aws:TagKeys	Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta	ArrayOfString
iotfleetwise:DestinationArn	Filtra l'accesso in base alla destinazione della campagnaARN, ad esempio un bucket ARN S3 o un Timestream ARN	ARN
iotfleetwise:Signals	Filtra l'accesso in base a nomi di segnale completi	ArrayOfString
iotfleetwise:UpdateToDecoderManifestArn	Filtra l'accesso in base a un elenco di IoT FleetWise Decoder Manifest ARNs	ARN
iotfleetwise:UpdateToModelManifestArn	Filtra l'accesso in base a un elenco di IoT FleetWise Model Manifest ARNs	ARN