AWS 物联网的操作、资源和条件键 TwinMaker

AWS IoT TwinMaker （服务前缀:iottwinmaker）提供以下特定于服务的资源、操作和条件上下文密钥，供在IAM权限策略中使用。

参考：

了解如何配置该服务。
查看此服务可用的API操作列表。
了解如何使用IAM权限策略保护此服务及其资源。

主题

AWS 物联网定义的操作 TwinMaker
AWS 物联网定义的资源类型 TwinMaker
AWS 物联网的条件密钥 TwinMaker

AWS 物联网定义的操作 TwinMaker

您可以在IAM策略声明的Action元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。当您在策略中使用操作时，通常会允许或拒绝访问具有相同名称的API操作或CLI命令。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作表的资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值，您必须在策略语句的 Resource 元素中指定策略应用的所有资源（“*”）。如果该列包含资源类型，则可以在带有该操作ARN的语句中指定该类型的资源类型。如果操作具有一个或多个必需资源，则调用方必须具有使用这些资源来使用该操作的权限。必需资源在表中以星号 (*) 表示。如果您使用IAM策略中的Resource元素限制资源访问权限，则必须为每种必需的资源类型包含ARN或模式。某些操作支持多种资源类型。如果资源类型是可选的（未指示为必需），则可以选择使用一种可选资源类型。

操作表的条件键列包括可以在策略语句的 Condition 元素中指定的键。有关与服务资源关联的条件键的更多信息，请参阅资源类型表的条件键列。

注意

资源条件键在资源类型表中列出。您可以在操作表的资源类型（* 为必需）列中找到应用于某项操作的资源类型的链接。资源类型表中的资源类型包括条件密钥列，这是应用于操作表中操作的资源条件键。

有关下表中各列的详细信息，请参阅操作表。

操作	描述	访问级别	资源类型（* 为必需）	条件键	相关操作
BatchPutPropertyValues	授予为多个时间序列属性设置值的权限	写入	workspace*		iottwinmaker:GetComponentType iottwinmaker:GetEntity iottwinmaker:GetWorkspace
BatchPutPropertyValues	授予为多个时间序列属性设置值的权限	写入	entity
CancelMetadataTransferJob	授予取消元数据传输作业的权限	写入	metadataTransferJob*
CreateComponentType	授予创建 componentType	写入	workspace*
CreateComponentType	授予创建 componentType	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateEntity	授予创建实体的权限	写入	workspace*
CreateEntity	授予创建实体的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateMetadataTransferJob	授予创建元数据传输作业的权限	写入
CreateScene	授予创建场景的权限	写入	workspace*
CreateScene	授予创建场景的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateSyncJob	授予权限以创建同步作业	写入	workspace*
CreateSyncJob	授予权限以创建同步作业	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateWorkspace	授予创建工作区的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys
DeleteComponentType	授予删除权限 componentType	写入	componentType*
DeleteComponentType	授予删除权限 componentType	写入	workspace*
DeleteEntity	授予删除实体的权限	写入	entity*
DeleteEntity	授予删除实体的权限	写入	workspace*
DeleteScene	授予删除场景的权限	写入	scene*
DeleteScene	授予删除场景的权限	写入	workspace*
DeleteSyncJob	授予权限以删除同步作业	写入	syncJob*
DeleteSyncJob	授予权限以删除同步作业	写入	workspace*
DeleteWorkspace	授予删除工作区的权限	写入	workspace*
ExecuteQuery	授予权限以执行查询	读取	workspace*
GetComponentType	授予获取 componentType	读取	componentType*
GetComponentType	授予获取 componentType	读取	workspace*
GetEntity	授予获取实体的权限	读取	entity*
GetEntity	授予获取实体的权限	读取	workspace*
GetMetadataTransferJob	授予获取元数据传输作业的权限	读取	metadataTransferJob*
GetPricingPlan	授予权限以获取定价计划	读取
GetPropertyValue	授予权限以检索属性值	读取	workspace*		iottwinmaker:GetComponentType iottwinmaker:GetEntity iottwinmaker:GetWorkspace
			componentType
			entity
GetPropertyValueHistory	授予权限以检索时间序列值历史记录	读取	workspace*		iottwinmaker:GetComponentType iottwinmaker:GetEntity iottwinmaker:GetWorkspace
			componentType
			entity
GetScene	授予获取场景的权限	读取	scene*
GetScene	授予获取场景的权限	读取	workspace*
GetSyncJob	授予权限以获取同步作业	读取	syncJob*
GetSyncJob	授予权限以获取同步作业	读取	workspace*
GetWorkspace	授予获取工作区的权限	读取	workspace*
ListComponentTypes	授予在工作区 componentTypes 中列出所有内容的权限	列出	workspace*
ListComponents	授予列出附加到实体的组件的权限	列出	entity*
ListComponents	授予列出附加到实体的组件的权限	列出	workspace*
ListEntities	授予列出工作区中所有实体的权限	列出	workspace*
ListMetadataTransferJobs	授予列出所有元数据传输作业的权限	列出
ListProperties	授予列出实体组件的属性的权限	列出	entity*
ListProperties	授予列出实体组件的属性的权限	列出	workspace*
ListScenes	授予列出工作区中所有场景的权限	列出	workspace*
ListSyncJobs	授予权限以列出工作空间中的所有同步作业	列出	workspace*
ListSyncResources	授予权限以列出同步作业的所有同步资源	列出	syncJob*
ListSyncResources	授予权限以列出同步作业的所有同步资源	列出	workspace*
ListTagsForResource	授予权限以列出资源的所有标签	列出	componentType
			entity
			scene
			syncJob
			workspace
				aws:ResourceTag/${TagKey}
ListWorkspaces	授予权限以列出所有工作区	列出
TagResource	授予权限以标记资源	Tagging	componentType
			entity
			scene
			syncJob
			workspace
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	授予权限以取消标记资源	标记	componentType
			entity
			scene
			syncJob
			workspace
				aws:TagKeys
UpdateComponentType	授予更新权限 componentType	写入	componentType*
UpdateComponentType	授予更新权限 componentType	写入	workspace*
UpdateEntity	授予权限以更新实体	写入	entity*
UpdateEntity	授予权限以更新实体	写入	workspace*
UpdatePricingPlan	授予权限以更新定价计划	写入
UpdateScene	授予更新场景的权限	写入	scene*
UpdateScene	授予更新场景的权限	写入	workspace*
UpdateWorkspace	授予权限以更新工作区	写入	workspace*

AWS 物联网定义的资源类型 TwinMaker

以下资源类型由此服务定义，可以在IAM权限策略声明的Resource元素中使用。操作表中的每个操作指定了可以使用该操作指定的资源类型。您也可以在策略中包含条件键，从而定义资源类型。这些键显示在资源类型表的最后一列。有关下表中各列的详细信息，请参阅资源类型表。

资源类型	ARN	条件键
workspace	`arn:${Partition}:iottwinmaker:${Region}:${Account}:workspace/${WorkspaceId}`	aws:ResourceTag/${TagKey}
entity	`arn:${Partition}:iottwinmaker:${Region}:${Account}:workspace/${WorkspaceId}/entity/${EntityId}`	aws:ResourceTag/${TagKey}
componentType	`arn:${Partition}:iottwinmaker:${Region}:${Account}:workspace/${WorkspaceId}/component-type/${ComponentTypeId}`	aws:ResourceTag/${TagKey}
scene	`arn:${Partition}:iottwinmaker:${Region}:${Account}:workspace/${WorkspaceId}/scene/${SceneId}`	aws:ResourceTag/${TagKey}
syncJob	`arn:${Partition}:iottwinmaker:${Region}:${Account}:workspace/${WorkspaceId}/sync-job/${SyncJobId}`	aws:ResourceTag/${TagKey}
metadataTransferJob	`arn:${Partition}:iottwinmaker:${Region}:${Account}:metadata-transfer-job/${MetadataTransferJobId}`

AWS 物联网的条件密钥 TwinMaker

AWS IoT TwinMaker 定义了可以在IAM策略Condition元素中使用的以下条件键。您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息，请参阅条件键表。

要查看适用于所有服务的全局条件键，请参阅可用的全局条件键。

条件键	描述	类型
aws:RequestTag/${TagKey}	按请求中的标签键值对筛选访问	字符串
aws:ResourceTag/${TagKey}	按附加到资源的标签筛选访问	String
aws:TagKeys	按请求中的标签键筛选访问权限	ArrayOfString
iottwinmaker:destinationType	按元数据传输作业的目的地类型筛选访问权限	ArrayOfString
iottwinmaker:linkedServices	按与服务关联的工作区筛选访问权限	ArrayOfString
iottwinmaker:sourceType	按元数据传输作业的源类型筛选访问权限	ArrayOfString

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

文档惯例

AWS 物联网 SiteWise

AWS IoT Wireless