Permissões de ação para AWS IoT Events

AWS IoT Events permite que você acione ações que usam outros AWS serviços. Para fazer isso, você deve conceder AWS IoT Events permissão para realizar essas ações em seu nome. Esta seção contém uma lista das ações e um exemplo de política que concede permissão para realizar todas essas ações em seus recursos. regionAltere as account-id referências e conforme necessário. Quando possível, você também deve alterar os curingas (*) para se referir a recursos específicos que serão acessados. Você pode usar o console do IAM para conceder permissão AWS IoT Events para enviar um alerta do Amazon SNS que você definiu.

AWS IoT Events suporta as seguintes ações que permitem usar um cronômetro ou definir uma variável:

• setTimer para criar um temporizador.

• resetTimer para redefinir o temporizador.

• clearTimer para excluir o temporizador.

• setVariable para criar uma variável.

AWS IoT Events suporta as seguintes ações que permitem trabalhar com AWS serviços:

• iotTopicPublish para publicar uma mensagem em um tópico MQTT.

• iotEvents para enviar dados para AWS IoT Events como um valor de entrada.

• iotSiteWise para enviar dados para uma propriedade de ativo no AWS IoT SiteWise.

• dynamoDB para enviar dados para uma tabela do Amazon DynamoDB.

• dynamoDBv2 para enviar dados para uma tabela do Amazon DynamoDB.

• firehosepara enviar dados para um stream do Amazon Data Firehose.

• lambda para invocar uma função do AWS Lambda .

• sns para enviar dados como uma notificação por push.

• sqs para enviar dados para uma fila do Amazon SQS.

exemplo Política

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "iot:Publish",
            "Resource": "arn:aws:iot:us-east-1:123456789012:topic/*"
        },
        {
            "Effect": "Allow",
            "Action": "iotevents:BatchPutMessage",
            "Resource": "arn:aws:iotevents:us-east-1:123456789012:input/*"
        },
        {
            "Effect": "Allow",
            "Action": "iotsitewise:BatchPutAssetPropertyValue",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "dynamodb:PutItem",
            "Resource": "arn:aws:dynamodb:us-east-1:123456789012:table/*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "firehose:PutRecord",
                "firehose:PutRecordBatch"
            ],
            "Resource": "arn:aws:firehose:us-east-1:123456789012:deliverystream/*"
        },
        {
            "Effect": "Allow",
            "Action": "lambda:InvokeFunction",
            "Resource": "arn:aws:lambda:us-east-1:123456789012:function:*"
        },
        {
            "Effect": "Allow",
            "Action": "sns:Publish",
            "Resource": "arn:aws:sns:us-east-1:123456789012:*"
        },
        {
            "Effect": "Allow",
            "Action": "sqs:SendMessage",
            "Resource": "arn:aws:sqs:us-east-1:123456789012:*"
        }
    ]
}