Gewähren AWS IoT Sie den erforderlichen Zugriff

Sie verwenden IAM Rollen, um die AWS Ressourcen zu steuern, auf die jede Regel Zugriff hat. Bevor Sie eine Regel erstellen, müssen Sie eine IAM Rolle mit einer Richtlinie erstellen, die es der Regel ermöglicht, Aktionen für die erforderliche AWS Ressource auszuführen. AWS IoT nimmt diese Rolle bei der Ausführung einer Regel an.

Wenn Sie die Regelaktion in der AWS IoT Konsole erstellen, können Sie ein Root-Asset auswählen, um eine Rolle zu erstellen, die Zugriff auf eine ausgewählte Asset-Hierarchie hat. Weitere Informationen zum manuellen Definieren einer Rolle für eine Regel finden Sie im AWS IoT Entwicklerhandbuch unter Gewährung AWS IoT der erforderlichen Zugriffs - und Pass-Rollenberechtigungen.

Für die AWS IoT SiteWise Regelaktion müssen Sie eine Rolle definieren, die den iotsitewise:BatchPutAssetPropertyValue Zugriff auf die Asset-Eigenschaften ermöglicht, an die die Regel Daten sendet. Um die Sicherheit zu erhöhen, können Sie in der Condition Eigenschaft einen Pfad zur AWS IoT SiteWise Asset-Hierarchie angeben.

Die folgende Beispielvertrauensrichtlinie ermöglicht den Zugriff auf eine bestimmte Komponente und ihre untergeordneten Elemente.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "iotsitewise:BatchPutAssetPropertyValue",
      "Resource": "*",
      "Condition": {
        "StringLike": {
          "iotsitewise:assetHierarchyPath": [
            "/root node asset ID",
            "/root node asset ID/*"
          ]
        }
      }
    }
  ]
}

Entfernen Sie das Condition aus der Richtlinie, um Zugriff auf all Ihre Ressourcen zu gewähren. Die folgende Beispielvertrauensrichtlinie ermöglicht den Zugriff auf alle Ihre Komponenten in der aktuellen Region.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "iotsitewise:BatchPutAssetPropertyValue",
      "Resource": "*"
    }
  ]
}