View a markdown version of this page

Voraussetzungen für den Massenbetrieb - AWS IoT SiteWise
IAM-Berechtigungen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Voraussetzungen für den Massenbetrieb

In diesem Abschnitt werden die Voraussetzungen für den Massenbetrieb erläutert, einschließlich AWS Identity and Access Management (IAM-) Berechtigungen für den Austausch von Ressourcen zwischen AWS Diensten und Ihrem lokalen Computer. Bevor Sie einen Massenvorgang starten, müssen Sie die folgenden Voraussetzungen erfüllen:

  • Erstellen Sie einen Amazon S3-Bucket zum Speichern von Ressourcen. Weitere Informationen zur Verwendung von Amazon S3 finden Sie unter Was ist Amazon S3?

IAM-Berechtigungen

Um Massenvorgänge durchzuführen, müssen Sie eine AWS Identity and Access Management (IAM-) Richtlinie mit Berechtigungen erstellen, die den Austausch von AWS Ressourcen zwischen Amazon S3 und Ihrem lokalen Computer ermöglichen. AWS IoT SiteWise Weitere Informationen zum Erstellen von benutzerdefinierten Richtlinien finden Sie unter IAM-Richtlinien erstellen.

Um Massenvorgänge durchzuführen, benötigen Sie die folgenden Richtlinien.

Diese Richtlinie ermöglicht den Zugriff auf die erforderlichen AWS IoT SiteWise API-Aktionen für Massenvorgänge:

{
    "Sid": "SiteWiseApiAccess",
    "Effect": "Allow",
    "Action": [
        "iotsitewise:CreateAsset",
        "iotsitewise:CreateAssetModel",
        "iotsitewise:UpdateAsset",
        "iotsitewise:UpdateAssetModel",
        "iotsitewise:UpdateAssetProperty",
        "iotsitewise:ListAssets",
        "iotsitewise:ListAssetModels",
        "iotsitewise:ListAssetProperties",
        "iotsitewise:ListAssetModelProperties",
        "iotsitewise:ListAssociatedAssets",
        "iotsitewise:DescribeAsset",
        "iotsitewise:DescribeAssetModel",
        "iotsitewise:DescribeAssetProperty",
        "iotsitewise:AssociateAssets",
        "iotsitewise:DisassociateAssets",
        "iotsitewise:AssociateTimeSeriesToAssetProperty",
        "iotsitewise:DisassociateTimeSeriesFromAssetProperty",
        "iotsitewise:BatchPutAssetPropertyValue",
        "iotsitewise:BatchGetAssetPropertyValue",
        "iotsitewise:TagResource",
        "iotsitewise:UntagResource",
        "iotsitewise:ListTagsForResource",
        "iotsitewise:CreateAssetModelCompositeModel",
        "iotsitewise:UpdateAssetModelCompositeModel",
        "iotsitewise:DescribeAssetModelCompositeModel",
        "iotsitewise:DeleteAssetModelCompositeModel",
        "iotsitewise:ListAssetModelCompositeModels",
        "iotsitewise:ListCompositionRelationships",
        "iotsitewise:DescribeAssetCompositeModel"
    ],
    "Resource": "*"
}

Diese Richtlinie ermöglicht den Zugriff auf die AWS IoT TwinMaker API-Operationen, die Sie für die Arbeit mit Massenoperationen verwenden:

{
    "Sid": "MetadataTransferJobApiAccess",
    "Effect": "Allow",
    "Action": [
        "iottwinmaker:CreateMetadataTransferJob",
        "iottwinmaker:CancelMetadataTransferJob",
        "iottwinmaker:GetMetadataTransferJob",
        "iottwinmaker:ListMetadataTransferJobs"
    ],
    "Resource": "*"
}

Diese Richtlinie bietet Zugriff auf Amazon S3-Buckets für die Übertragung von Metadaten für Massenvorgänge.

For a specific Amazon S3 bucket

Wenn Sie einen bestimmten Bucket für die Arbeit mit Ihren Metadaten für Massenvorgänge verwenden, ermöglicht diese Richtlinie den Zugriff auf diesen Bucket:

{
    "Effect": "Allow",
    "Action": [
        "s3:PutObject",
        "s3:GetObject",
        "s3:GetBucketLocation",
        "s3:ListBucket",
        "s3:AbortMultipartUpload",
        "s3:ListBucketMultipartUploads",
        "s3:ListMultipartUploadParts"
    ],
    "Resource": [
        "arn:aws:s3:::bucket name",
        "arn:aws:s3:::bucket name/*"
    ]
}
To allow any Amazon S3 bucket

Wenn Sie viele verschiedene Buckets verwenden, um mit Ihren Metadaten für Massenvorgänge zu arbeiten, ermöglicht diese Richtlinie den Zugriff auf jeden Bucket:

{
    "Effect": "Allow",
    "Action": [
        "s3:PutObject",
        "s3:GetObject",
        "s3:GetBucketLocation",
        "s3:ListBucket",
        "s3:AbortMultipartUpload",
        "s3:ListBucketMultipartUploads",
        "s3:ListMultipartUploadParts"
    ],
    "Resource": "*"
}

Informationen zur Problembehandlung bei Import- und Exportvorgängen finden Sie unterProblembehandlung beim Massenimport und -export.