Amazon IoT SiteWise 的操作、资源和条件键 - 服务授权参考
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

Amazon IoT SiteWise 的操作、资源和条件键

Amazon IoT SiteWise(服务前缀:iotsitewise)提供以下服务特定的资源、操作和条件上下文键以在 IAM 权限策略中使用。

参考:

Amazon IoT SiteWise 定义的操作

您可以在 IAM policy 语句的 Action 元素中指定以下操作。可以使用策略授予在 Amazon 中执行操作的权限。您在策略中使用一项操作时,通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下,单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值,您必须在策略语句的 Resource 元素中指定所有资源(“*”)。如果该列包含一种资源类型,则可以在含有该操作的语句中指定该类型的 ARN。必需资源在表中以星号 (*) 表示。如果在使用该操作的语句中指定资源级权限 ARN,则它必须属于该类型。某些操作支持多种资源类型。如果资源类型是可选的(未指示为必需),则可以选择使用一种类型而不使用其他类型。

有关下表中各列的详细信息,请参阅操作表

操作 描述 访问级别 资源类型(* 为必需) 条件键 相关操作
AssociateAssets 授予权限以通过层次结构将子资产与父资产关联 Write

asset*

AssociateTimeSeriesToAssetProperty 授予权限以将时间序列与资产属性关联起来 Write

asset*

time-series*

BatchAssociateProjectAssets 授予权限以将资产关联到项目 Write

project*

BatchDisassociateProjectAssets 授予权限以取消资产与项目的关联 Write

project*

BatchGetAssetPropertyAggregates 授予权限以检索多个资产属性的计算聚合 Read

asset

time-series

BatchGetAssetPropertyValue 授予权限以检索多个资产属性的最新值 Read

asset

time-series

BatchGetAssetPropertyValueHistory 授予权限以检索多个资产属性的值历史记录 Read

asset

time-series

BatchPutAssetPropertyValue 授予权限以便为资产属性放置属性值 Write

asset

time-series

CreateAccessPolicy 授予权限以便为门户或项目创建访问策略 Write

portal

project

aws:RequestTag/${TagKey}

aws:TagKeys

CreateAsset 授予权限以从资产模型创建资产 Write

asset-model*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateAssetModel 授予权限以创建资产模型 Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateBulkImportJob 授予权限以创建批量导入任务 Write
CreateDashboard 授予权限以在项目中创建控制面板 Write

project*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateGateway 授予权限以创建网关 Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreatePortal 授予权限以创建门户 Write

aws:RequestTag/${TagKey}

aws:TagKeys

sso:CreateManagedApplicationInstance

sso:DescribeRegisteredRegions

CreateProject 授予权限以在门户中创建项目 Write

portal*

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteAccessPolicy 授予权限以删除访问策略 Write

access-policy*

DeleteAsset 授予权限以删除资产 Write

asset*

DeleteAssetModel 授予权限以删除资产模型 Write

asset-model*

DeleteDashboard 授予权限以删除控制面板 Write

dashboard*

DeleteGateway 授予权限以删除网关 Write

gateway*

DeletePortal 授予权限以删除门户 Write

portal*

sso:DeleteManagedApplicationInstance

DeleteProject 授予权限以删除项目 Write

project*

DeleteTimeSeries 授予删除时间序列的权限 Write

asset

time-series

DescribeAccessPolicy 授予权限以描述访问策略 Read

access-policy*

DescribeAsset 授予权限以描述资产 Read

asset*

DescribeAssetModel 授予权限以描述资产模型 Read

asset-model*

DescribeAssetProperty 授予权限以描述资产属性 Read

asset*

DescribeBulkImportJob 授予权限以描述批量导入任务 Read
DescribeDashboard 授予权限以描述控制面板 Read

dashboard*

DescribeDefaultEncryptionConfiguration 授予描述 Amazon Web Services 账户 的默认加密配置的权限 Read
DescribeGateway 授予权限以描述网关 Read

gateway*

DescribeGatewayCapabilityConfiguration 授予权限以描述网关的功能配置 Read

gateway*

DescribeLoggingOptions 授予描述 Amazon Web Services 账户 的日志记录选项的权限 Read
DescribePortal 授予权限以描述门户 Read

portal*

DescribeProject 授予权限以描述项目 Read

project*

DescribeStorageConfiguration 授予权限以便为 Amazon Web Services 账户 说明存储配置 Read
DescribeTimeSeries 授予描述时间序列的权限 Read

asset

time-series

DisassociateAssets 授予权限以按层次结构取消子资产与父资产的关联 Write

asset*

DisassociateTimeSeriesFromAssetProperty 授予权限以取消时间序列与资产属性的关联 Write

asset*

time-series*

GetAssetPropertyAggregates 授予权限以检索资产属性的计算聚合 Read

asset

time-series

GetAssetPropertyValue 授予权限以检索资产属性的最新值 Read

asset

time-series

GetAssetPropertyValueHistory 授予权限以检索资产属性的值历史记录 Read

asset

time-series

GetInterpolatedAssetPropertyValues 授予权限以检索资产属性的内插值 Read

asset

time-series

ListAccessPolicies 授予权限以列出身份或资源的所有访问策略 List

portal

project

ListAssetModels 授予权限以列出所有资产模型 List
ListAssetRelationships 授予列出资产的资产关系图的权限 List

asset*

ListAssets 授予权限以列出所有资产 List

asset-model

ListAssociatedAssets 授予权限以通过层次结构列出与资产关联的所有资产 List

asset*

ListBulkImportJobs 授予权限以列出批量导入任务 List
ListDashboards 授予权限以列出项目中的所有控制面板 List

project*

ListGateways 授予权限以列出所有网关 List
ListPortals 授予权限以列出所有门户 List
ListProjectAssets 授予权限以列出与项目关联的所有资产 List

project*

ListProjects 授予权限以列出门户中的所有项目 List

portal*

ListTagsForResource 授予权限以列出资源的所有标签 Read

access-policy

asset

asset-model

dashboard

gateway

portal

project

aws:ResourceTag/${TagKey}

ListTimeSeries 授予列出时间序列的权限 List

asset

PutDefaultEncryptionConfiguration 授予为 Amazon Web Services 账户 设置默认加密配置的权限 Write
PutLoggingOptions 授予为 Amazon Web Services 账户 设置日志记录选项的权限 Write
PutStorageConfiguration 授予权限以便为Amazon Web Services 账户配置存储设置 Write
TagResource 授予权限以标记资源 Tagging

access-policy

asset

asset-model

dashboard

gateway

portal

project

aws:TagKeys

aws:RequestTag/${TagKey}

UntagResource 授予权限以取消标记资源 Tagging

access-policy

asset

asset-model

dashboard

gateway

portal

project

aws:TagKeys

UpdateAccessPolicy 授予权限以更新访问策略 Write

access-policy*

UpdateAsset 授予权限以更新资产 Write

asset*

UpdateAssetModel 授予权限以更新资产模型 Write

asset-model*

UpdateAssetModelPropertyRouting [仅权限] 授予更新 AssetModel 属性路由的权限 Write

asset-model*

UpdateAssetProperty 授予权限以更新资产属性 Write

asset*

UpdateDashboard 授予权限以更新控制面板 Write

dashboard*

UpdateGateway 授予权限以更新网关 Write

gateway*

UpdateGatewayCapabilityConfiguration 授予权限以更新网关的功能配置 Write

gateway*

UpdatePortal 授予权限以更新门户 Write

portal*

UpdateProject 授予权限以更新项目 Write

project*

Amazon IoT SiteWise 定义的资源类型

以下资源类型是由该服务定义的,可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。操作表中的每个操作指定了可以使用该操作指定的资源类型。您也可以在策略中包含条件键,从而定义资源类型。这些键显示在表的最后一列。有关下表中各列的详细信息,请参阅资源类型表

资源类型 ARN 条件键
asset arn:${Partition}:iotsitewise:${Region}:${Account}:asset/${AssetId}

aws:ResourceTag/${TagKey}

asset-model arn:${Partition}:iotsitewise:${Region}:${Account}:asset-model/${AssetModelId}

aws:ResourceTag/${TagKey}

time-series arn:${Partition}:iotsitewise:${Region}:${Account}:time-series/${TimeSeriesId}
gateway arn:${Partition}:iotsitewise:${Region}:${Account}:gateway/${GatewayId}

aws:ResourceTag/${TagKey}

portal arn:${Partition}:iotsitewise:${Region}:${Account}:portal/${PortalId}

aws:ResourceTag/${TagKey}

project arn:${Partition}:iotsitewise:${Region}:${Account}:project/${ProjectId}

aws:ResourceTag/${TagKey}

dashboard arn:${Partition}:iotsitewise:${Region}:${Account}:dashboard/${DashboardId}

aws:ResourceTag/${TagKey}

access-policy arn:${Partition}:iotsitewise:${Region}:${Account}:access-policy/${AccessPolicyId}

aws:ResourceTag/${TagKey}

Amazon IoT SiteWise 的条件键

Amazon IoT SiteWise 定义以下可以在 IAM policy 的 Condition 元素中使用的条件键。您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息,请参阅条件键表

要查看适用于所有服务的全局条件键,请参阅可用的全局条件键

条件键 描述 类型
aws:RequestTag/${TagKey} 按请求中的标签键值对筛选访问 字符串
aws:ResourceTag/${TagKey} 按附加到资源的标签筛选访问 字符串
aws:TagKeys 按请求中的标签键筛选访问权限 字符串数组
iotsitewise:assetHierarchyPath 按资产层次结构路径筛选访问,该路径是资产层次结构中资产 ID 的字符串,每个字符串用正斜杠分隔 字符串
iotsitewise:childAssetId 按与父资产关联的子资产的 ID 筛选访问权限 字符串
iotsitewise:group 按 Amazon Single Sign-On 组的 ID 筛选访问 字符串
iotsitewise:iam 按 Amazon IAM 身份的 ID 筛选访问权限 字符串
iotsitewise:isAssociatedWithAssetProperty 按与资产属性关联或不关联的数据流筛选访问权限 字符串
iotsitewise:portal 按门户 ID 筛选访问 字符串
iotsitewise:project 按项目 ID 筛选访问 字符串
iotsitewise:propertyAlias 按属性别名筛选访问权限 字符串
iotsitewise:propertyId 按资产属性的 ID 筛选访问 字符串
iotsitewise:user 按 Amazon Single Sign-On 用户的 ID 筛选访问 字符串