本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
AWS 受管理的政策 AWS IoT SiteWise
使用 AWS 受管理的原則,簡化將權限新增至使用者、群組和角色,而不是自行撰寫政策。建立IAM客戶管理的政策需要時間和專業知識,以便為您的團隊提供精確的權限。若要加快設定速度,請考慮針對常見使用案例使用我們的 AWS 受管政策。 AWS 在您的 AWS 帳戶. 如需有關 AWS 受管理策略的詳細資訊,請參閱IAM使用指南中的AWS 受管理策略。
AWS 服務會負責更新和維護 AWS 受管理的政策,這表示您無法修改這些政策的權限。有時候, AWS IoT SiteWise 可能會新增權限以容納新功能,從而影響附加原則的所有身分識別。這種更新在引入新服務或功能時很常見。但是,永遠不會刪除權限,確保您的設置保持不變。
此外,還 AWS 支援跨多個服務之工作職能的受管理原則。例如,ReadOnlyAccess AWS 受管理的策略提供對所有 AWS 服務和資源的唯讀存取。當服務啟動新功能時,會為新作業和資源新 AWS 增唯讀權限。如需包含工作職能原則說明的清單,請參閱《IAM使用指南》中的工作職能AWS 受管理的原則。
AWS 受管理的策略: AWSIoTSiteWiseReadOnlyAccess
使用受AWSIoTSiteWiseReadOnlyAccess
AWS 管理的策略允許唯讀存取 AWS IoT SiteWise。
您可以將AWSIoTSiteWiseReadOnlyAccess
原則附加至您的IAM身分識別。
服務層級權限
此原則提供的唯讀存取權 AWS IoT SiteWise。此政策中不包含任何其他服務許可。
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "iotsitewise:Describe*", "iotsitewise:List*", "iotsitewise:BatchGet*", "iotsitewise:Get*" ], "Resource": "*" } ] }
AWS 受管理的策略: AWSServiceRoleForIoTSiteWise
AWSServiceRoleForIoTSiteWise
角色使用具有下列權限的AWSServiceRoleForIoTSiteWise
策略。本政策:
-
允 AWS IoT SiteWise 許部署 SiteWise Edge 閘道(執行於
AWS IoT Greengrass
)。 -
允許 AWS IoT SiteWise 執行記錄。
-
允許針 AWS IoT SiteWise 對資料 AWS IoT TwinMaker 庫執行中繼資料搜尋查詢。
如果您使用單一使 AWS IoT SiteWise 用者帳戶,則該AWSServiceRoleForIoTSiteWise
角色會在您的帳IAM戶中建立AWSServiceRoleForIoTSiteWise
策略,並將其附加到的AWSServiceRoleForIoTSiteWise
服務連結角色。 AWS IoT SiteWise
{ "Version": "2012-10-17", "Statement": [ { "Sid": "AllowSiteWiseReadGreenGrass", "Effect": "Allow", "Action": [ "greengrass:GetAssociatedRole", "greengrass:GetCoreDefinition", "greengrass:GetCoreDefinitionVersion", "greengrass:GetGroup", "greengrass:GetGroupVersion" ], "Resource": "*" }, { "Sid": "AllowSiteWiseAccessLogGroup", "Effect": "Allow", "Action": [ "logs:CreateLogGroup", "logs:DescribeLogGroups" ], "Resource": "arn:aws:logs:*:*:log-group:/aws/iotsitewise*" }, { "Sid": "AllowSiteWiseAccessLog", "Effect": "Allow", "Action": [ "logs:CreateLogStream", "logs:DescribeLogStreams", "logs:PutLogEvents" ], "Resource": "arn:aws:logs:*:*:log-group:/aws/iotsitewise*:log-stream:*" }, { "Sid": "AllowSiteWiseAccessSiteWiseManagedWorkspaceInTwinMaker", "Effect": "Allow", "Action": [ "iottwinmaker:GetWorkspace", "iottwinmaker:ExecuteQuery" ], "Resource": "arn:aws:iottwinmaker:*:*:workspace/*", "Condition": { "ForAnyValue:StringEquals": { "iottwinmaker:linkedServices": [ "IOTSITEWISE" ] } } } ] }
AWS IoT SiteWiseAWS 受管理策略的更新
您可以檢視 AWS 受管理原則更新的詳細資料 AWS IoT SiteWise,從此服務開始追蹤變更的時間開始。如需有關此頁面變更的自動警示,請訂閱「 AWS IoT SiteWise 文件記錄」頁面上的RSS摘要。
變更 | 描述 | 日期 |
---|---|---|
AWSServiceRoleForIoTSiteWise – 更新現有政策 |
AWS IoT SiteWise 現在可以針對資料 AWS IoT TwinMaker 庫執行中繼資料搜尋查詢。 |
2023 年 11 月 6 日 |
AWSIoTSiteWiseReadOnlyAccess – 更新現有政策 |
AWS IoT SiteWise 新增新的原則前置詞 |
2022 年 9 月 16 日 |
AWS IoT SiteWise 已新增授與唯讀存取權的新原則 AWS IoT SiteWise。 |
2021 年 11 月 24 日 | |
AWS IoT SiteWise 開始追蹤變更 |
AWS IoT SiteWise 開始追蹤其 AWS 受管理策略的變更。 |
2021 年 11 月 24 日 |