Fleet Hub for AWS IoT Device Management 的 AWS 受管政策 - Fleet Hub for AWS IoT Device Management

Fleet Hub for AWS IoT Device Management 的 AWS 受管政策

若要新增許可給使用者、群組和角色,使用 AWS 受管政策比自己撰寫政策更容易。建立 IAM 客戶受管政策需要時間和專業知識,而受管政策可為您的團隊提供其所需的許可。若要快速開始使用,您可以使用 AWS 受管政策。這些政策涵蓋常見的使用案例,並可在您的 AWS 帳戶中可用。如需 AWS 受管政策的詳細資訊,請參閱《IAM 使用者指南》中的 AWS 受管政策

AWS 服務會維護和更新 AWS 受管政策。您無法更改 AWS 受管政策中的許可。服務偶爾會在 AWS 受管政策中新增其他許可以支援新功能。此類型的更新會影響已連接政策的所有身分識別 (使用者、群組和角色)。當新功能啟動或新操作可用時,服務很可能會更新 AWS 受管政策。服務不會從 AWS 受管政策中移除許可,因此政策更新不會破壞您現有的許可。

此外,AWS 支援跨越多項服務之任務職能的受管政策。例如,ReadOnlyAccess 這項 AWS 受管政策提供針對所有 AWS 服務和資源的唯讀存取權限。當服務啟動新功能時,AWS 會為新的操作和資源新增唯讀許可。如需任務職能政策的清單和說明,請參閱《IAM 使用者指南》有關任務職能的 AWS 受管政策

AWS 受管政策:AWSIoTFleetHubFederationAccess

您可以將 AWSIoTFleetHubFederationAccess 政策連接到 IAM 身分。

此政策授與 Fleet Hub for AWS IoT Device Management 聯合身分使用者在 Fleet Hub Web 應用程式的 AWS IoT 和其他 AWS 服務中採取行動所需的許可。

如需將使用者新增至 Fleet Hub Web 應用程式的詳細資訊,請參閱 新增使用者至 Fleet Hub 應用程式

AWS 主控台中檢視此政策。

許可詳細資訊

此政策包含以下許可:

  • iot:擷取 AWS IoT 裝置資料並執行機群層級動作。

  • iotfleethub:擷取 Fleet Hub 應用程式中繼資料。

  • cloudwatch:擷取 CloudWatch 警示和指標資料。也允許建立和刪除設定為 Fleet Hub 警示範圍的動作。

  • sns:執行建立、讀取、刪除、訂閱及取消訂閱操作。這些作業的範圍是 Fleet Hub SNS 主題。

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "iot:DescribeIndex", "iot:DescribeThingGroup", "iot:GetBucketsAggregation", "iot:GetCardinality", "iot:GetIndexingConfiguration", "iot:GetPercentiles", "iot:GetStatistics", "iot:SearchIndex", "iot:CreateFleetMetric", "iot:ListFleetMetrics", "iot:DeleteFleetMetric", "iot:DescribeFleetMetric", "iot:UpdateFleetMetric", "iot:ListThingGroups", "iot:ListThingsInThingGroup", "iot:ListJobTemplates", "iot:DescribeJobTemplate", "iot:ListJobs", "iot:CreateJob", "iot:CancelJob", "iot:DescribeJob", "iot:ListJobExecutionsForJob", "iot:ListJobExecutionsForThing", "iot:DescribeJobExecution", "iot:ListSecurityProfiles", "iot:DescribeSecurityProfile", "iot:ListActiveViolations", "iot:GetThingShadow", "iot:ListNamedShadowsForThing", "iot:DescribeEndpoint", "iot:CancelJobExecution", "iotfleethub:DescribeApplication", "cloudwatch:DescribeAlarms", "cloudwatch:GetMetricData", "cloudwatch:ListMetrics", "sns:ListTopics" ], "Resource": "*" }, { "Effect": "Allow", "Action": [ "sns:CreateTopic", "sns:DeleteTopic", "sns:ListSubscriptionsByTopic", "sns:Subscribe", "sns:Unsubscribe" ], "Resource": "arn:aws:sns:*:*:iotfleethub*" }, { "Effect": "Allow", "Action": [ "cloudwatch:PutMetricAlarm", "cloudwatch:DeleteAlarms", "cloudwatch:DescribeAlarmHistory" ], "Resource": "arn:aws:cloudwatch:*:*:iotfleethub*" } ] }

AWS 受管政策的 Fleet Hub 更新

檢視自此服務開始追蹤這些變更後,適用於 Fleet Hub 的 AWS 受管政策更新的詳細資訊。如需詳細資訊,請參閱 Fleet Hub Documentation history (文件歷史記錄) 頁面。

變更 描述 日期

AWSIoTFleetHubFederationAccess:更新現有政策

Fleet Hub 新增了新的許可,允許應用程式使用者擷取其他資料來源來編製索引。同時也會新增許可,以允許應用程式使用者取消應用程式內的 AWS IoT 任務執行。

2021 年 11 月 15 日

AWSIoTFleetHubFederationAccess:更新現有政策

Fleet Hub 為應用程式使用者新增了新的許可,以擷取物件群組資料,並在 AWS IoT 任務上執行 CRUD 作業。

2021 年 5 月 24 日

AWSIoTFleetHubFederationAccess:更新現有政策

Fleet Hub 移除了不支援的 Fleet Hub 儀表板 API 的許可。

2021 年 4 月 12 日

AWSIoTFleetHubFederationAccess:新政策

Fleet Hub 新增了新政策,授與 Fleet Hub 應用程式使用者擷取裝置資料並執行 AWS IoT 動作所需的許可。

2021 年 4 月 12 日

Fleet Hub 開始追蹤變更

Fleet Hub 開始追蹤其 AWS 受管政策的變更。

2021 年 4 月 12 日