本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
Amazon IoT SiteWise 的操作、资源和条件键
Amazon IoT SiteWise(服务前缀:iotsitewise
)提供以下服务特定的资源、操作和条件上下文键以在 IAM 权限策略中使用。
参考:
Amazon IoT SiteWise 定义的操作
您可以在 IAM policy 语句的 Action
元素中指定以下操作。可以使用策略授予在 Amazon 中执行操作的权限。您在策略中使用一项操作时,通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下,单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。
操作表的资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值,您必须在策略语句的 Resource
元素中指定策略应用的所有资源(“*”)。通过在 IAM policy 中使用条件来筛选访问权限,以控制是否可以在资源或请求中使用特定标签键。如果操作具有一个或多个必需资源,则调用方必须具有使用这些资源来使用该操作的权限。必需资源在表中以星号 (*) 表示。如果您在 IAM policy 中使用 Resource
元素限制资源访问权限,则必须为每种必需的资源类型添加 ARN 或模式。某些操作支持多种资源类型。如果资源类型是可选的(未指示为必需),则可以选择使用一种可选资源类型。
操作表的条件键列包括可以在策略语句的 Condition
元素中指定的键。有关与服务资源关联的条件键的更多信息,请参阅资源类型表的条件键列。
注意
资源条件键在资源类型表中列出。您可以在操作表的资源类型(* 为必需)列中找到应用于某项操作的资源类型的链接。资源类型表中的资源类型包括条件密钥列,这是应用于操作表中操作的资源条件键。
有关下表中各列的详细信息,请参阅操作表。
操作 | 描述 | 访问级别 | 资源类型(* 为必需) | 条件键 | 相关操作 |
---|---|---|---|---|---|
AssociateAssets | 授予权限以通过层次结构将子资产与父资产关联 | Write | |||
AssociateTimeSeriesToAssetProperty | 授予权限以将时间序列与资产属性关联起来 | Write | |||
BatchAssociateProjectAssets | 授予权限以将资产关联到项目 | Write | |||
BatchDisassociateProjectAssets | 授予权限以取消资产与项目的关联 | Write | |||
BatchGetAssetPropertyAggregates | 授予权限以检索多个资产属性的计算聚合 | Read | |||
BatchGetAssetPropertyValue | 授予权限以检索多个资产属性的最新值 | Read | |||
BatchGetAssetPropertyValueHistory | 授予权限以检索多个资产属性的值历史记录 | Read | |||
BatchPutAssetPropertyValue | 授予权限以便为资产属性放置属性值 | Write | |||
CreateAccessPolicy | 授予权限以便为门户或项目创建访问策略 | Write | |||
CreateAsset | 授予权限以从资产模型创建资产 | Write | |||
CreateAssetModel | 授予权限以创建资产模型 | Write | |||
CreateAssetModelCompositeModel | 授予在资产模型中创建资产模型复合模型的权限 | Write | |||
CreateBulkImportJob | 授予权限以创建批量导入任务 | Write | |||
CreateDashboard | 授予权限以在项目中创建控制面板 | Write | |||
CreateGateway | 授予权限以创建网关 | Write | |||
CreatePortal | 授予权限以创建门户 | Write |
sso:CreateManagedApplicationInstance sso:DescribeRegisteredRegions |
||
CreateProject | 授予权限以在门户中创建项目 | Write | |||
DeleteAccessPolicy | 授予权限以删除访问策略 | Write | |||
DeleteAsset | 授予权限以删除资产 | Write | |||
DeleteAssetModel | 授予权限以删除资产模型 | Write | |||
DeleteAssetModelCompositeModel | 授予删除资产模型复合模型的权限 | Write | |||
DeleteDashboard | 授予权限以删除控制面板 | Write | |||
DeleteGateway | 授予权限以删除网关 | Write | |||
DeletePortal | 授予权限以删除门户 | Write |
sso:DeleteManagedApplicationInstance |
||
DeleteProject | 授予权限以删除项目 | Write | |||
DeleteTimeSeries | 授予删除时间序列的权限 | Write | |||
DescribeAccessPolicy | 授予权限以描述访问策略 | Read | |||
DescribeAction | 授予描述操作的权限 | Read | |||
DescribeAsset | 授予权限以描述资产 | Read | |||
DescribeAssetCompositeModel | 授予描述资产复合模型的权限 | Read | |||
DescribeAssetModel | 授予权限以描述资产模型 | Read | |||
DescribeAssetModelCompositeModel | 授予描述资产模型复合模型的权限 | Read | |||
DescribeAssetProperty | 授予权限以描述资产属性 | Read | |||
DescribeBulkImportJob | 授予权限以描述批量导入任务 | Read | |||
DescribeDashboard | 授予权限以描述控制面板 | Read | |||
DescribeDefaultEncryptionConfiguration | 授予描述 Amazon Web Services 账户 的默认加密配置的权限 | Read | |||
DescribeGateway | 授予权限以描述网关 | Read | |||
DescribeGatewayCapabilityConfiguration | 授予权限以描述网关的功能配置 | Read | |||
DescribeLoggingOptions | 授予描述 Amazon Web Services 账户 的日志记录选项的权限 | Read | |||
DescribePortal | 授予权限以描述门户 | Read | |||
DescribeProject | 授予权限以描述项目 | Read | |||
DescribeStorageConfiguration | 授予权限以便为 Amazon Web Services 账户 说明存储配置 | Read | |||
DescribeTimeSeries | 授予描述时间序列的权限 | Read | |||
DisassociateAssets | 授予权限以按层次结构取消子资产与父资产的关联 | Write | |||
DisassociateTimeSeriesFromAssetProperty | 授予权限以取消时间序列与资产属性的关联 | Write | |||
EnableSiteWiseIntegration [仅权限] | 授予允许 IoT SiteWise 与其他服务集成的权限 | Write | |||
ExecuteAction | 授予执行操作的权限 | Write | |||
ExecuteQuery | 授予权限以执行查询 | Read | |||
GetAssetPropertyAggregates | 授予权限以检索资产属性的计算聚合 | Read | |||
GetAssetPropertyValue | 授予权限以检索资产属性的最新值 | Read | |||
GetAssetPropertyValueHistory | 授予权限以检索资产属性的值历史记录 | Read | |||
GetInterpolatedAssetPropertyValues | 授予权限以检索资产属性的内插值 | Read | |||
ListAccessPolicies | 授予权限以列出身份或资源的所有访问策略 | List | |||
ListActions | 授予列出所有操作的权限 | List | |||
ListAssetModelCompositeModels | 授予列出所有资产模型复合模型的权限 | List | |||
ListAssetModelProperties | 授予列出所有资产模型属性的权限 | List | |||
ListAssetModels | 授予权限以列出所有资产模型 | List | |||
ListAssetProperties | 授予列出所有资产属性的权限 | List | |||
ListAssetRelationships | 授予列出资产的资产关系图的权限 | List | |||
ListAssets | 授予权限以列出所有资产 | List | |||
ListAssociatedAssets | 授予权限以通过层次结构列出与资产关联的所有资产 | List | |||
ListBulkImportJobs | 授予权限以列出批量导入任务 | List | |||
ListCompositionRelationships | 授予列出所有资产模型合成关系的权限 | List | |||
ListDashboards | 授予权限以列出项目中的所有控制面板 | List | |||
ListGateways | 授予权限以列出所有网关 | List | |||
ListPortals | 授予权限以列出所有门户 | List | |||
ListProjectAssets | 授予权限以列出与项目关联的所有资产 | List | |||
ListProjects | 授予权限以列出门户中的所有项目 | List | |||
ListTagsForResource | 授予权限以列出资源的所有标签 | Read | |||
ListTimeSeries | 授予列出时间序列的权限 | List | |||
PutDefaultEncryptionConfiguration | 授予为 Amazon Web Services 账户 设置默认加密配置的权限 | Write | |||
PutLoggingOptions | 授予为 Amazon Web Services 账户 设置日志记录选项的权限 | Write | |||
PutStorageConfiguration | 授予权限以便为Amazon Web Services 账户配置存储设置 | Write | |||
TagResource | 授予权限以标记资源 | Tagging | |||
UntagResource | 授予权限以取消标记资源 | Tagging | |||
UpdateAccessPolicy | 授予权限以更新访问策略 | Write | |||
UpdateAsset | 授予权限以更新资产 | Write | |||
UpdateAssetModel | 授予权限以更新资产模型 | Write | |||
UpdateAssetModelCompositeModel | 授予更新资产模型复合模型的权限 | Write | |||
UpdateAssetModelPropertyRouting [仅权限] | 授予更新 AssetModel 属性路由的权限 | Write | |||
UpdateAssetProperty | 授予权限以更新资产属性 | Write | |||
UpdateDashboard | 授予权限以更新控制面板 | Write | |||
UpdateGateway | 授予权限以更新网关 | Write | |||
UpdateGatewayCapabilityConfiguration | 授予权限以更新网关的功能配置 | Write | |||
UpdatePortal | 授予权限以更新门户 | Write | |||
UpdateProject | 授予权限以更新项目 | Write |
Amazon IoT SiteWise 定义的资源类型
以下资源类型是由该服务定义的,可以在 IAM 权限策略语句的 Resource
元素中使用这些资源类型。操作表中的每个操作指定了可以使用该操作指定的资源类型。您也可以在策略中包含条件键,从而定义资源类型。这些键显示在资源类型表的最后一列。有关下表中各列的详细信息,请参阅资源类型表。
资源类型 | ARN | 条件键 |
---|---|---|
asset |
arn:${Partition}:iotsitewise:${Region}:${Account}:asset/${AssetId}
|
|
asset-model |
arn:${Partition}:iotsitewise:${Region}:${Account}:asset-model/${AssetModelId}
|
|
time-series |
arn:${Partition}:iotsitewise:${Region}:${Account}:time-series/${TimeSeriesId}
|
|
gateway |
arn:${Partition}:iotsitewise:${Region}:${Account}:gateway/${GatewayId}
|
|
portal |
arn:${Partition}:iotsitewise:${Region}:${Account}:portal/${PortalId}
|
|
project |
arn:${Partition}:iotsitewise:${Region}:${Account}:project/${ProjectId}
|
|
dashboard |
arn:${Partition}:iotsitewise:${Region}:${Account}:dashboard/${DashboardId}
|
|
access-policy |
arn:${Partition}:iotsitewise:${Region}:${Account}:access-policy/${AccessPolicyId}
|
Amazon IoT SiteWise 的条件键
Amazon IoT SiteWise 定义以下可以在 IAM policy 的 Condition
元素中使用的条件键。您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息,请参阅条件键表。
要查看适用于所有服务的全局条件键,请参阅可用的全局条件键。
条件键 | 描述 | 类型 |
---|---|---|
aws:RequestTag/${TagKey} | 按请求中的标签键值对筛选访问 | 字符串 |
aws:ResourceTag/${TagKey} | 按附加到资源的标签筛选访问 | 字符串 |
aws:TagKeys | 按请求中的标签键筛选访问权限 | 字符串数组 |
iotsitewise:assetHierarchyPath | 按资产层次结构路径筛选访问,该路径是资产层次结构中资产 ID 的字符串,每个字符串用正斜杠分隔 | 字符串 |
iotsitewise:childAssetId | 按与父资产关联的子资产的 ID 筛选访问权限 | 字符串 |
iotsitewise:group | 按 Amazon Single Sign-On 组的 ID 筛选访问 | 字符串 |
iotsitewise:iam | 按 Amazon IAM 身份的 ID 筛选访问权限 | 字符串 |
iotsitewise:isAssociatedWithAssetProperty | 按与资产属性关联或不关联的数据流筛选访问权限 | 字符串 |
iotsitewise:portal | 按门户 ID 筛选访问 | 字符串 |
iotsitewise:project | 按项目 ID 筛选访问 | 字符串 |
iotsitewise:propertyAlias | 按属性别名筛选访问权限 | 字符串 |
iotsitewise:propertyId | 按资产属性的 ID 筛选访问 | 字符串 |
iotsitewise:user | 按 Amazon Single Sign-On 用户的 ID 筛选访问 | 字符串 |