Ações, recursos e chaves de condição do AWS IoT Wireless

AWS O IoT Wireless (prefixo do serviçoiotwireless:) fornece os seguintes recursos, ações e chaves de contexto de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

• Saiba como configurar este serviço.

• Visualize uma lista das operações de API disponíveis para este serviço.

• Saiba como proteger este serviço e seus recursos usando políticas de permissão do IAM.

Ações definidas pelo AWS IoT Wireless

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna Tipos de recursos na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") aos quais a política se aplica no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma instrução com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você limitar o acesso aos recursos com o elemento Resource em uma política do IAM, deverá incluir um ARN ou padrão para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.

A coluna Chaves de condição na tabela Ações inclui chaves que você pode especificar em um elemento Condition da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna Chaves de condição da tabela Tipos de recursos.

nota

As chaves de condição do recurso estão listadas na tabela Tipos de recursos. Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna Tipos de recursos (*obrigatório) da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna Chaves de condição, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.

Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.

Ações	Descrição	Nível de acesso	Tipos de recursos (*necessários)	Chaves de condição	Ações dependentes
AssociateAwsAccountWithPartnerAccount	Concede permissão para vincular contas de parceiros com Conta da AWS	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
AssociateMulticastGroupWithFuotaTask	Concede permissão para associar o MulticastGroup com FuotaTask	Escrever	FuotaTask*
			MulticastGroup*
AssociateWirelessDeviceWithFuotaTask	Concede permissão para associar o dispositivo sem fio a FuotaTask	Escrever	FuotaTask*
			WirelessDevice*
AssociateWirelessDeviceWithMulticastGroup	Concede permissão para associar o WirelessDevice com MulticastGroup	Escrever	MulticastGroup*
			WirelessDevice*
AssociateWirelessDeviceWithThing	Concede permissão para associar o dispositivo sem fio a uma coisa de AWS IoT para um determinado wirelessDeviceId	Escrever	WirelessDevice*		iot:DescribeThing
			thing*
AssociateWirelessGatewayWithCertificate	Concede permissão para associar um WirelessGateway ao certificado IoT Core Identity	Escrever	WirelessGateway*
			cert*
AssociateWirelessGatewayWithThing	Concede permissão para associar o gateway sem fio a uma coisa de AWS IoT para uma determinada coisa wirelessGatewayId	Escrever	WirelessGateway*		iot:DescribeThing
			thing*
CancelMulticastGroupSession	Concede permissão para cancelar a MulticastGroup sessão	Escrever	MulticastGroup*
CreateDestination	Concede permissão para criar um recurso de destino	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateDeviceProfile	Concede permissão para criar um DeviceProfile recurso	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateFuotaTask	Concede permissão para criar um FuotaTask recurso	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateMulticastGroup	Concede permissão para criar um MulticastGroup recurso	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateNetworkAnalyzerConfiguration	Concede permissão para criar um NetworkAnalyzerConfiguration recurso	Escrever	MulticastGroup*
			WirelessDevice*
			WirelessGateway*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateServiceProfile	Concede permissão para criar um ServiceProfile recurso	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateWirelessDevice	Concede permissão para criar um WirelessDevice recurso com determinado destino	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateWirelessGateway	Concede permissão para criar um WirelessGateway recurso	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateWirelessGatewayTask	Concede permissão para criar uma tarefa para uma determinada WirelessGateway	Escrever	WirelessGateway*
CreateWirelessGatewayTaskDefinition	Concede permissão para criar uma definição de WirelessGateway tarefa	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
DeleteDestination	Concede permissão para excluir um destino	Escrever	Destination*
DeleteDeviceProfile	Concede permissão para excluir um DeviceProfile	Escrever	DeviceProfile*
DeleteFuotaTask	Concede permissão para excluir o FuotaTask	Escrever	FuotaTask*
DeleteMulticastGroup	Concede permissão para excluir o MulticastGroup	Escrever	MulticastGroup*
DeleteNetworkAnalyzerConfiguration	Concede permissão para excluir o NetworkAnalyzerConfiguration	Escrever	NetworkAnalyzerConfiguration*
DeleteQueuedMessages	Concede permissão para excluir QueuedMessages	Escrever
DeleteServiceProfile	Concede permissão para excluir um ServiceProfile	Escrever	ServiceProfile*
DeleteWirelessDevice	Concede permissão para excluir um WirelessDevice	Escrever	WirelessDevice*
DeleteWirelessDeviceImportTask	Concede permissão para excluir a tarefa de importação de dispositivos sem fio	Escrever	ImportTask*
DeleteWirelessGateway	Concede permissão para excluir um WirelessGateway	Escrever	WirelessGateway*
DeleteWirelessGatewayTask	Concede permissão para excluir a tarefa de uma determinada WirelessGateway	Escrever	WirelessGateway*
DeleteWirelessGatewayTaskDefinition	Concede permissão para excluir uma definição de WirelessGateway tarefa	Escrever	WirelessGatewayTaskDefinition*
DeregisterWirelessDevice	Concede permissão para cancelar o registro de um dispositivo sem fio	Escrever	WirelessDevice*
DisassociateAwsAccountFromPartnerAccount	Concede permissão para desassociar uma Conta da AWS conta de parceiro	Escrever	SidewalkAccount*
DisassociateMulticastGroupFromFuotaTask	Concede permissão para desassociar o formulário MulticastGroup FuotaTask	Escrever	FuotaTask*
			MulticastGroup*
DisassociateWirelessDeviceFromFuotaTask	Concede permissão para desassociar o dispositivo sem fio do FuotaTask	Escrever	FuotaTask*
			WirelessDevice*
DisassociateWirelessDeviceFromMulticastGroup	Concede permissão para desassociar o dispositivo sem fio do MulticastGroup	Escrever	MulticastGroup*
			WirelessDevice*
DisassociateWirelessDeviceFromThing	Concede permissão para desassociar um dispositivo sem fio de uma coisa de AWS IoT	Escrever	WirelessDevice*		iot:DescribeThing
			thing*
DisassociateWirelessGatewayFromCertificate	Concede permissão para desassociar um WirelessGateway de um certificado de identidade principal de IoT	Escrever	WirelessGateway*
			cert*
DisassociateWirelessGatewayFromThing	Concede permissão para dissociar uma coisa WirelessGateway de uma coisa do IoT Core	Escrever	WirelessGateway*		iot:DescribeThing
			thing*
GetDestination	Concede permissão para obter o destino	Leitura	Destination*
GetDeviceProfile	Concede permissão para obter o DeviceProfile	Leitura	DeviceProfile*
GetEventConfigurationByResourceTypes	Concede permissão para obter a configuração de evento por tipos de recurso	Leitura
GetFuotaTask	Concede permissão para obter o FuotaTask	Leitura	FuotaTask*
GetLogLevelsByResourceTypes	Concede permissão para obter níveis de log por tipos de recurso	Leitura
GetMetricConfiguration	Concede permissão para obter a configuração métrica	Leitura
GetMetrics	Concede permissão para obter métricas	Leitura
GetMulticastGroup	Concede permissão para obter o MulticastGroup	Leitura	MulticastGroup*
GetMulticastGroupSession	Concede permissão para obter a MulticastGroup sessão	Leitura	MulticastGroup*
GetNetworkAnalyzerConfiguration	Concede permissão para obter o NetworkAnalyzerConfiguration	Leitura	NetworkAnalyzerConfiguration*
GetPartnerAccount	Concede permissão para obter o associado PartnerAccount	Leitura	SidewalkAccount*
GetPosition	Concede permissão para obter a posição de um determinado recurso	Leitura	WirelessDevice
			WirelessGateway
GetPositionConfiguration	Concede permissão para obter a configuração de posição de um determinado recurso	Leitura	WirelessDevice
			WirelessGateway
GetPositionEstimate	Concede permissão para obter uma estimativa de posição	Leitura
GetResourceEventConfiguration	Concede permissão para obter uma configuração de evento para um identificador	Leitura	SidewalkAccount
			WirelessDevice
			WirelessGateway
GetResourceLogLevel	Concede permissão para obter o nível de log do recurso	Leitura	WirelessDevice
			WirelessGateway
GetResourcePosition	Concede permissão para obter a posição de um determinado recurso	Leitura	WirelessDevice
			WirelessGateway
GetServiceEndpoint	Concede permissão para recuperar o endpoint específico da conta do cliente para conexão de protocolo CUPS ou conexão de protocolo LoRa WAN Network Server (LNS) e, opcionalmente, certificado de confiança do servidor no formato PEM	Leitura
GetServiceProfile	Concede permissão para obter o ServiceProfile	Leitura	ServiceProfile*
GetWirelessDevice	Concede permissão para obter o WirelessDevice	Leitura	WirelessDevice*
GetWirelessDeviceImportTask	Concede permissão para obter a tarefa de importação de dispositivos sem fio	Leitura	ImportTask*
GetWirelessDeviceStatistics	Concede permissão para obter informações estatísticas de um determinado WirelessDevice	Leitura	WirelessDevice*
GetWirelessGateway	Concede permissão para obter o WirelessGateway	Leitura	WirelessGateway*
GetWirelessGatewayCertificate	Concede permissão para obter o ID do certificado IoT Core Identity associado ao WirelessGateway	Leitura	WirelessGateway*
GetWirelessGatewayFirmwareInformation	Concede permissão para obter a versão atual do firmware e outras informações para o WirelessGateway	Leitura	WirelessGateway*
GetWirelessGatewayStatistics	Concede permissão para obter informações estatísticas de um determinado WirelessGateway	Leitura	WirelessGateway*
GetWirelessGatewayTask	Concede permissão para obter a tarefa para um determinado WirelessGateway	Leitura	WirelessGateway*
GetWirelessGatewayTaskDefinition	Concede permissão para obter a definição de WirelessGateway tarefa fornecida	Leitura	WirelessGatewayTaskDefinition*
ListDestinations	Concede permissão para listar informações de destinos disponíveis com base no Conta da AWS	Leitura
ListDeviceProfiles	Concede permissão para listar as informações disponíveis DeviceProfiles com base no Conta da AWS	Leitura
ListDevicesForWirelessDeviceImportTask	Concede permissão para listar informações de dispositivos por tarefa de importação de dispositivos sem fio com base no Conta da AWS	Leitura	ImportTask*
ListEventConfigurations	Concede permissão para listar informações das configurações de eventos disponíveis com base no Conta da AWS	Leitura
ListFuotaTasks	Concede permissão para listar as informações disponíveis FuotaTasks com base no Conta da AWS	Leitura
ListMulticastGroups	Concede permissão para listar as informações disponíveis MulticastGroups com base no Conta da AWS	Leitura
ListMulticastGroupsByFuotaTask	Concede permissão para listar as informações disponíveis MulticastGroups por FuotaTask com base no Conta da AWS	Leitura	FuotaTask*
ListNetworkAnalyzerConfigurations	Concede permissão para listar as informações disponíveis NetworkAnalyzerConfigurations com base no Conta da AWS	Leitura
ListPartnerAccounts	Concede permissão para listar as contas de parceiros disponíveis	Leitura
ListPositionConfigurations	Concede permissão para listar informações das configurações de posição disponíveis com base no Conta da AWS	Leitura
ListQueuedMessages	Concede permissão para listar as mensagens na fila	Leitura
ListServiceProfiles	Concede permissão para listar as informações disponíveis ServiceProfiles com base no Conta da AWS	Leitura
ListTagsForResource	Concede permissão para listar todas as etiquetas para determinado recurso	Leitura	Destination
			DeviceProfile
			FuotaTask
			ImportTask
			MulticastGroup
			NetworkAnalyzerConfiguration
			ServiceProfile
			SidewalkAccount
			WirelessDevice
			WirelessGateway
			WirelessGatewayTaskDefinition
ListWirelessDeviceImportTasks	Concede permissão para listar as informações de tarefas de importação de dispositivos sem fio com base no Conta da AWS	Leitura
ListWirelessDevices	Concede permissão para listar as informações disponíveis WirelessDevices com base no Conta da AWS	Leitura
ListWirelessGatewayTaskDefinitions	Concede permissão para listar informações das definições de WirelessGateway tarefas disponíveis com base no Conta da AWS	Leitura
ListWirelessGateways	Concede permissão para listar as informações disponíveis WirelessGateways com base no Conta da AWS	Leitura
PutPositionConfiguration	Concede permissão para colocar a configuração de posição de um determinado recurso	Escrever	WirelessDevice
			WirelessGateway
PutResourceLogLevel	Concede permissão para colocar o nível de log de recursos	Write	WirelessDevice
			WirelessGateway
ResetAllResourceLogLevels	Concede permissão para redefinir todos os níveis de log de recursos	Write
ResetResourceLogLevel	Concede permissão para redefinir o nível de log de recursos	Escrever	WirelessDevice
			WirelessGateway
SendDataToMulticastGroup	Concede permissão para enviar dados para o MulticastGroup	Escrever	MulticastGroup*
SendDataToWirelessDevice	Concede permissão para enviar o quadro de dados da aplicação descriptografado para o dispositivo de destino	Escrever	WirelessDevice*
StartBulkAssociateWirelessDeviceWithMulticastGroup	Concede permissão para associar o WirelessDevices com MulticastGroup	Escrever	MulticastGroup*
StartBulkDisassociateWirelessDeviceFromMulticastGroup	Concede permissão para desassociar em massa o formulário WirelessDevices MulticastGroup	Escrever	MulticastGroup*
StartFuotaTask	Concede permissão para iniciar o FuotaTask	Escrever	FuotaTask*
StartMulticastGroupSession	Concede permissão para iniciar a MulticastGroup sessão	Escrever	MulticastGroup*
StartNetworkAnalyzerStream	Concede permissão para iniciar a NetworkAnalyzer transmissão	Escrever	NetworkAnalyzerConfiguration*
StartSingleWirelessDeviceImportTask	Concede permissão para iniciar a única tarefa de importação de dispositivos sem fio	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
StartWirelessDeviceImportTask	Concede permissão para iniciar a tarefa de importação de dispositivos sem fio	Escrever	ImportTask*
				aws:RequestTag/${TagKey} aws:TagKeys
TagResource	Concede permissão para marcar determinado recurso	Marcação	Destination
			DeviceProfile
			FuotaTask
			ImportTask
			MulticastGroup
			NetworkAnalyzerConfiguration
			ServiceProfile
			SidewalkAccount
			WirelessDevice
			WirelessGateway
			WirelessGatewayTaskDefinition
				aws:RequestTag/${TagKey} aws:TagKeys
TestWirelessDevice	Concede permissão para simular um dispositivo provisionado para enviar dados de uplink com carga útil de "Hello"	Write	WirelessDevice*
UntagResource	Concede permissão para remover as etiquetas fornecidas do recurso	Marcação	Destination
			DeviceProfile
			FuotaTask
			ImportTask
			MulticastGroup
			NetworkAnalyzerConfiguration
			ServiceProfile
			SidewalkAccount
			WirelessDevice
			WirelessGateway
			WirelessGatewayTaskDefinition
				aws:TagKeys
UpdateDestination	Concede permissão para atualizar um recurso de destino	Escrever	Destination*
UpdateEventConfigurationByResourceTypes	Concede permissão para atualizar a configuração de evento por tipos de recurso	Escrever
UpdateFuotaTask	Concede permissão para atualizar o FuotaTask	Escrever	FuotaTask*
UpdateLogLevelsByResourceTypes	Concede permissão para atualizar níveis de log por tipos de recurso	Escrever
UpdateMetricConfiguration	Concede permissão para atualizar a configuração métrica	Escrever
UpdateMulticastGroup	Concede permissão para atualizar o MulticastGroup	Escrever	MulticastGroup*
UpdateNetworkAnalyzerConfiguration	Concede permissão para atualizar o NetworkAnalyzerConfiguration	Escrever	MulticastGroup*
			NetworkAnalyzerConfiguration*
			WirelessDevice*
			WirelessGateway*
UpdatePartnerAccount	Concede permissão para atualizar uma conta de parceiro	Escrever	SidewalkAccount*
UpdatePosition	Concede permissão para atualizar a posição de um determinado recurso	Escrever	WirelessDevice
			WirelessGateway
UpdateResourceEventConfiguration	Concede permissão para atualizar uma configuração de evento para um identificador	Escrever	SidewalkAccount
			WirelessDevice
			WirelessGateway
UpdateResourcePosition	Concede permissão para atualizar a posição de um determinado recurso	Escrever	WirelessDevice
			WirelessGateway
UpdateWirelessDevice	Concede permissão para atualizar um WirelessDevice recurso	Escrever	WirelessDevice*
UpdateWirelessDeviceImportTask	Concede permissão para atualizar uma tarefa de importação de dispositivos sem fio	Escrever	ImportTask*
UpdateWirelessGateway	Concede permissão para atualizar um WirelessGateway recurso	Escrever	WirelessGateway*

Tipos de recursos definidos pelo AWS IoT Wireless

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.

Tipos de recursos	ARN	Chaves de condição
WirelessDevice	arn:${Partition}:iotwireless:${Region}:${Account}:WirelessDevice/${WirelessDeviceId}	aws:ResourceTag/${TagKey}
WirelessGateway	arn:${Partition}:iotwireless:${Region}:${Account}:WirelessGateway/${WirelessGatewayId}	aws:ResourceTag/${TagKey}
DeviceProfile	arn:${Partition}:iotwireless:${Region}:${Account}:DeviceProfile/${DeviceProfileId}	aws:ResourceTag/${TagKey}
ServiceProfile	arn:${Partition}:iotwireless:${Region}:${Account}:ServiceProfile/${ServiceProfileId}	aws:ResourceTag/${TagKey}
Destination	arn:${Partition}:iotwireless:${Region}:${Account}:Destination/${DestinationName}	aws:ResourceTag/${TagKey}
SidewalkAccount	arn:${Partition}:iotwireless:${Region}:${Account}:SidewalkAccount/${SidewalkAccountId}	aws:ResourceTag/${TagKey}
WirelessGatewayTaskDefinition	arn:${Partition}:iotwireless:${Region}:${Account}:WirelessGatewayTaskDefinition/${WirelessGatewayTaskDefinitionId}	aws:ResourceTag/${TagKey}
FuotaTask	arn:${Partition}:iotwireless:${Region}:${Account}:FuotaTask/${FuotaTaskId}	aws:ResourceTag/${TagKey}
MulticastGroup	arn:${Partition}:iotwireless:${Region}:${Account}:MulticastGroup/${MulticastGroupId}	aws:ResourceTag/${TagKey}
NetworkAnalyzerConfiguration	arn:${Partition}:iotwireless:${Region}:${Account}:NetworkAnalyzerConfiguration/${NetworkAnalyzerConfigurationName}	aws:ResourceTag/${TagKey}
thing	arn:${Partition}:iot:${Region}:${Account}:thing/${ThingName}
cert	arn:${Partition}:iot:${Region}:${Account}:cert/${Certificate}
ImportTask	arn:${Partition}:iotwireless:${Region}:${Account}:ImportTask/${ImportTaskId}	aws:ResourceTag/${TagKey}

Chaves de condição do AWS IoT Wireless

AWS O IoT Wireless define as seguintes chaves de condição que podem ser usadas Condition no elemento de uma política do IAM. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.

Para visualizar as chaves de condição globais disponíveis para todos os serviços, consulte Chaves de condição globais disponíveis.

Chaves de condição	Descrição	Type
aws:RequestTag/${TagKey}	Filtra o acesso por uma chave da etiqueta que está presente na solicitação que o usuário faz ao IoT Wireless.	String
aws:ResourceTag/${TagKey}	Filtra o acesso por componente chave da etiqueta de uma etiqueta associada a um recurso IoT Wireless	String
aws:TagKeys	Filtra o acesso pela lista de todos os nomes de chave da etiqueta associados ao recurso na solicitação	ArrayOfString