Amazon IoT Core 策略变量

Amazon IoT Core 在 Amazon IoT Core 或 Resource 块中定义可用于 Condition 策略的策略变量。评估策略时，将使用实际值替换策略变量。例如，如果设备使用客户端 ID 100-234-3456 连接到 Amazon IoT Core 消息代理，则 iot:ClientId 策略变量将在策略文档中替换为 100-234-3456。

Amazon IoT Core 策略可以使用通配符，并遵循与 IAM 策略类似的约定。在字符串中插入 *（星号）可以被视为通配符，匹配任何字符。例如，可以使用 * 在策略的 Resource 属性中描述多个 MQTT 主题名称。字符 + 和 # 在策略中被视为文字字符串。有关显示如何使用通配符的示例策略，请参阅在 MQTT 和 Amazon IoT Core 策略中使用通配符。

还可以使用具有固定值的预定义策略变量来表示字符（这些字符本身有特殊的意义）。这些特殊字符包括 $(*)、$(?) 和 $($)。有关策略变量和特殊字符的更多信息，请参阅 IAM 策略元素：变量和标签和创建具有多个键或值的条件。