Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

X.509 Zertifikat AWS IoT Core Richtlinienvariablen

X.509 Variablen für Zertifikatsrichtlinien helfen beim Schreiben von AWS IoT Core Richtlinien. Diese Richtlinien gewähren Berechtigungen auf der Grundlage von X.509 Zertifikatattributen. In den folgenden Abschnitten wird beschrieben, wie diese Variablen der Zertifikatsrichtlinie verwendet werden.

CertificateId

In der RegisterCertificate API certificateId erscheint das im Antworttext. Um Informationen zu Ihrem Zertifikat zu erhalten, verwenden Sie das certificateId in DescribeCertificate.

Ausstellerattribute

Die folgenden AWS IoT Core Richtlinienvariablen unterstützen das Erteilen oder Verweigern von Berechtigungen auf der Grundlage von Zertifikatattributen, die vom Zertifikatsaussteller festgelegt wurden.

Subject-Attribute

Die folgenden AWS IoT Core Richtlinienvariablen unterstützen das Erteilen oder Verweigern von Berechtigungen auf der Grundlage der vom Zertifikatsaussteller festgelegten Attribute des Zertifikatsinhabers.

X.509 Zertifikate bieten diesen Attributen die Option, einen oder mehrere Werte zu enthalten. Standardmäßig wird bei Attributen mit mehreren Werten der erste Wert zurückgegeben. So kann beispielsweise das Attribut Certificate.Subject.Country eine Liste von Ländernamen enthalten, aber wenn es in einer Richtlinie ausgewertet wird, wird iot:Certificate.Subject.Country durch den ersten Ländernamen ersetzt.

Einen spezifischen Attributwert, der nicht dem ersten Wert entspricht, können Sie unter Verwendung eines 1-basierten Indexes anfordern. iot:Certificate.Subject.Country.1 wird z. B. durch den zweiten Ländernamen im Attribut Certificate.Subject.Country ersetzt. Wenn Sie einen Index angeben, der nicht vorhanden ist (wenn Sie zum Beispiel einen dritten Wert anfordern, obwohl dem Attribut nur zwei Werte zugeordnet sind), findet keine Ersetzung statt und die Autorisierung schlägt fehl. Sie können das Suffix .List verwenden, um alle Werte des Attributs anzugeben.

Attribute des alternativen Ausstellernamens

Die folgenden AWS IoT Core Richtlinienvariablen unterstützen das Erteilen oder Verweigern von Berechtigungen auf der Grundlage alternativer Namensattribute des Ausstellers, die vom Zertifikatsaussteller festgelegt wurden.

Attribute des alternativen Subjektnamens

Die folgenden AWS IoT Core Richtlinienvariablen unterstützen das Erteilen oder Verweigern von Berechtigungen auf der Grundlage von Attributen für alternative Antragstellernamen, die vom Zertifikatsaussteller festgelegt wurden.

Weitere Attribute

Sie können verwendeniot:Certificate.SerialNumber, um den Zugriff auf AWS IoT Core Ressourcen basierend auf der Seriennummer eines Zertifikats zu erlauben oder zu verweigern. Die Richtlinienvariable iot:Certificate.AvailableKeys enthält die Namen aller Zertifikat-Richtlinienvariablen, die Werte enthalten.