示例：安全访问 Amazon IoT Events 探测器模型 - Amazon IoT Events
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

示例：安全访问 Amazon IoT Events 探测器模型

此示例演示如何创建一个 IAM 策略来安全地授予对中特定检测器模型的访问权限 Amazon IoT Events。该策略使用条件来确保只有指定的 Amazon 账户和 Amazon IoT Events 服务才能担任该角色，从而增加了一层额外的安全性。在此示例中，角色只能访问名为的探测器模型WindTurbine01。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": [
          "iotevents.amazonaws.com"
        ]
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "account_id"
        },
        "ArnEquals": {
          "aws:SourceArn": "arn:aws:iotevents:region:account_id:detectorModel/WindTurbine01"
        }
      }
    }
  ]
 }