AWS IoT SiteWise 的操作、资源和条件键 - 服务授权参考
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

AWS IoT SiteWise 的操作、资源和条件键

AWS IoT SiteWise(服务前缀:iotsitewise)提供以下服务特定的资源、操作和条件上下文键以在 IAM 权限策略中使用。

参考:

AWS IoT SiteWise 定义的操作

您可以在 Action 策略语句的 IAM 元素中指定以下操作。可以使用策略授予在 AWS 中执行操作的权限。您在策略中使用一项操作时,通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下,单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值,您必须在策略语句的 Resource 元素中指定所有资源(“*”)。如果该列包含一种资源类型,则可以在含有该操作的语句中指定该类型的 ARN。必需资源在表中以星号 (*) 表示。如果在使用该操作的语句中指定资源级权限 ARN,则它必须属于该类型。某些操作支持多种资源类型。如果资源类型是可选的(未指示为必需),则可以选择使用一种类型而不使用其他类型。

有关下表中各列的详细信息,请参阅 操作表

操作 描述 访问级别 资源类型(* 为必需) 条件键 相关操作
AssociateAssets 授予权限以按层次结构将子资产与父资产关联 写入

asset*

BatchAssociateProjectAssets 授予权限以将资产关联到项目 写入

project*

BatchDisassociateProjectAssets 授予权限以取消资产与项目的关联 写入

project*

BatchPutAssetPropertyValue 授予权限以便为资产属性放置属性值 写入

asset*

CreateAccessPolicy 授予权限以便为门户或项目创建访问策略 写入

portal

project

aws:RequestTag/${TagKey}

aws:TagKeys

CreateAsset 授予权限以从资产模型创建资产 写入

asset-model*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateAssetModel 授予权限以创建资产模型 写入

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDashboard 授予权限以在项目中创建控制面板 写入

project*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateGateway 授予权限以创建网关 写入

aws:RequestTag/${TagKey}

aws:TagKeys

CreatePortal 授予权限以创建门户 写入

aws:RequestTag/${TagKey}

aws:TagKeys

sso:CreateManagedApplicationInstance

sso:DescribeRegisteredRegions

CreateProject 授予权限以在门户中创建项目 写入

portal*

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteAccessPolicy 授予权限以删除访问策略 写入

access-policy*

DeleteAsset 授予权限以删除资产 写入

asset*

DeleteAssetModel 授予权限以删除资产模型 写入

asset-model*

DeleteDashboard 授予权限以删除控制面板 写入

dashboard*

DeleteGateway 授予权限以删除网关 写入

gateway*

DeletePortal 授予权限以删除门户 写入

portal*

sso:DeleteManagedApplicationInstance

DeleteProject 授予权限以删除项目 写入

project*

DescribeAccessPolicy 授予权限以描述访问策略 Read

access-policy*

DescribeAsset 授予权限以描述资产 Read

asset*

DescribeAssetModel 授予权限以描述资产模型 Read

asset-model*

DescribeAssetProperty 授予权限以描述资产属性 Read

asset*

DescribeDashboard 授予权限以描述控制面板 Read

dashboard*

DescribeDefaultEncryptionConfiguration 授予描述 AWS 账户的默认加密配置的权限 Read
DescribeGateway 授予权限以描述网关 Read

gateway*

DescribeGatewayCapabilityConfiguration 授予权限以描述网关的功能配置 Read

gateway*

DescribeLoggingOptions 授予权限以描述 AWS 账户的日志记录选项 Read
DescribePortal 授予权限以描述门户 Read

portal*

DescribeProject 授予权限以描述项目 Read

project*

DisassociateAssets 授予权限以按层次结构取消子资产与父资产的关联 写入

asset*

GetAssetPropertyAggregates 授予权限以检索资产属性的计算聚合 Read

asset*

GetAssetPropertyValue 授予权限以检索资产属性的最新值 Read

asset*

GetAssetPropertyValueHistory 授予权限以检索资产属性的值历史记录 Read

asset*

ListAccessPolicies 授予权限以列出身份或资源的所有访问策略 List

portal

project

ListAssetModels 授予权限以列出所有资产模型 List
ListAssetRelationships 授予列出资产的资产关系图的权限 List

asset*

ListAssets 授予权限以列出所有资产 List

asset-model

ListAssociatedAssets 授予权限以按层次结构列出与资产关联的所有资产 List

asset*

ListDashboards 授予权限以列出项目中的所有控制面板 List

project*

ListGateways 授予权限以列出所有网关 List
ListPortals 授予权限以列出所有门户 List
ListProjectAssets 授予权限以列出与项目关联的所有资产 List

project*

ListProjects 授予权限以列出门户中的所有项目 List

portal*

ListTagsForResource 授予权限以列出资源的所有标签 Read

access-policy

asset

asset-model

dashboard

gateway

portal

project

aws:ResourceTag/${TagKey}

PutDefaultEncryptionConfiguration 授予为 AWS 账户设置默认加密配置的权限 写入
PutLoggingOptions 授予权限以便为 AWS 账户设置日志记录选项 写入
TagResource 授予权限以标记资源 标记

access-policy

asset

asset-model

dashboard

gateway

portal

project

aws:TagKeys

aws:RequestTag/${TagKey}

UntagResource 授予权限以取消标记资源 标记

access-policy

asset

asset-model

dashboard

gateway

portal

project

aws:TagKeys

UpdateAccessPolicy 授予权限以更新访问策略 写入

access-policy*

UpdateAsset 授予权限以更新资产 写入

asset*

UpdateAssetModel 授予权限以更新资产模型 写入

asset-model*

UpdateAssetProperty 授予权限以更新资产属性 写入

asset*

UpdateDashboard 授予权限以更新控制面板 写入

dashboard*

UpdateGateway 授予权限以更新网关 写入

gateway*

UpdateGatewayCapabilityConfiguration 授予权限以更新网关的功能配置 写入

gateway*

UpdatePortal 授予权限以更新门户 写入

portal*

UpdateProject 授予权限以更新项目 写入

project*

AWS IoT SiteWise 定义的资源类型

以下资源类型是由该服务定义的,可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。操作表中的每个操作都标识了可以使用该操作指定的资源类型。您也可以在策略中包含条件键,从而定义资源类型。这些键显示在表的最后一列。有关下表中各列的详细信息,请参阅 资源类型表

资源类型 ARN 条件键
asset arn:${Partition}:iotsitewise:${Region}:${Account}:asset/${AssetId}

aws:ResourceTag/${TagKey}

asset-model arn:${Partition}:iotsitewise:${Region}:${Account}:asset-model/${AssetModelId}

aws:ResourceTag/${TagKey}

gateway arn:${Partition}:iotsitewise:${Region}:${Account}:gateway/${GatewayId}

aws:ResourceTag/${TagKey}

portal arn:${Partition}:iotsitewise:${Region}:${Account}:portal/${PortalId}

aws:ResourceTag/${TagKey}

project arn:${Partition}:iotsitewise:${Region}:${Account}:project/${ProjectId}

aws:ResourceTag/${TagKey}

dashboard arn:${Partition}:iotsitewise:${Region}:${Account}:dashboard/${DashboardId}

aws:ResourceTag/${TagKey}

access-policy arn:${Partition}:iotsitewise:${Region}:${Account}:access-policy/${AccessPolicyId}

aws:ResourceTag/${TagKey}

AWS IoT SiteWise 的条件键

AWS IoT SiteWise 定义以下可以在 IAM 策略的 Condition 元素中使用的条件键。您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息,请参阅 条件键表

要查看适用于所有服务的全局条件键,请参阅可用的全局条件键

条件键 描述 类型
aws:RequestTag/${TagKey} 按请求中的标签键值对筛选访问 字符串
aws:ResourceTag/${TagKey} 按附加到资源的标签筛选访问 字符串
aws:TagKeys 按请求中的标签键筛选操作 字符串
iotsitewise:assetHierarchyPath 按资产层次结构路径筛选访问,该路径是资产层次结构中资产 ID 的字符串,每个字符串用正斜杠分隔 字符串
iotsitewise:childAssetId 按与父资产关联的子资产的 ID 筛选访问 字符串
iotsitewise:group 按 AWS Single Sign-On 组的 ID 筛选访问 字符串
iotsitewise:iam 按 AWS IAM 身份 ID 筛选访问权限 字符串
iotsitewise:portal 按门户 ID 筛选访问 字符串
iotsitewise:project 按项目 ID 筛选访问 字符串
iotsitewise:propertyId 按资产属性的 ID 筛选访问 字符串
iotsitewise:user 按 AWS Single Sign-On 用户的 ID 筛选访问 字符串