保护输入数据 Amazon IoT Events - Amazon IoT Events
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

终止支持通知：2026 年 5 月 20 日， Amazon 将终止对的支持。 Amazon IoT Events 2026 年 5 月 20 日之后，您将无法再访问 Amazon IoT Events 控制台或 Amazon IoT Events 资源。有关更多信息，请参阅Amazon IoT Events 终止支持。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

保护输入数据 Amazon IoT Events

务必考虑谁可以授予访问供在探测器模型中使用的输入数据的权限。如果您想限制某个用户或实体的总体权限，但允许其创建或更新探测器模型，则必须授权此用户或实体更新输入路由的权限。这意味着，除为授iotevents:CreateDetectorModel和iotevents:UpdateDetectorModel授予权限外，您还必须为iotevents:UpdateInputRouting授予权限。

例

以下是为 iotevents:UpdateInputRouting 添加权限的策略。

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "updateRoutingPolicy",
            "Effect": "Allow",
            "Action": [
                "iotevents:UpdateInputRouting"
            ],
            "Resource": "*"
        }
    ]
}

您可以为 “” 指定输入的 Amazon 资源名称 (ARNs) 列表，而不是通配符 * “”，从而将此权限限制为特定输入。Resource这可以让您限制对探测器模型使用并由用户或实体创建或更新的输入数据的访问权限。