Greifen Sie auf eine Eingabe zu AWS IoT Events

Eine detaillierte Zugriffskontrolle auf AWS IoT Events Eingaben ist wichtig, um die Sicherheit in Umgebungen mit mehreren Benutzern oder mehreren Teams aufrechtzuerhalten. In diesem Abschnitt wird gezeigt, wie IAM Richtlinien erstellt werden, die den Zugriff auf bestimmte AWS IoT Events Eingaben gewähren und gleichzeitig den Zugriff auf andere einschränken.

In diesem Beispiel können Sie einem Benutzer AWS-Konto Zugriff auf eine Ihrer AWS IoT Events Eingaben gewähren. exampleInput Sie können dem Benutzer auch erlauben, Eingaben hinzuzufügen, zu aktualisieren und zu löschen.

Die Richtlinie gewährt dem Benutzer die Berechtigungen iotevents:ListInputs, iotevents:DescribeInput, iotevents:CreateInput, iotevents:DeleteInput und iotevents:UpdateInput. Ein Beispiel für den Amazon Simple Storage Service (Amazon S3), der Benutzern Berechtigungen erteilt und sie mithilfe der Konsole testet, finden Sie unter Steuern des Zugriffs auf einen Bucket mit Benutzerrichtlinien.

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Sid":"ListInputsInConsole",
         "Effect":"Allow",
         "Action":[
            "iotevents:ListInputs"
         ],
         "Resource":"arn:aws:iotevents:::*"
      },
      {
         "Sid":"ViewSpecificInputInfo",
         "Effect":"Allow",
         "Action":[
            "iotevents:DescribeInput"
         ],
         "Resource":"arn:aws:iotevents:::exampleInput"
      },
      {
         "Sid":"ManageInputs",
         "Effect":"Allow",
         "Action":[
            "iotevents:CreateInput",
            "iotevents:DeleteInput",
            "iotevents:DescribeInput",
            "iotevents:ListInputs",
            "iotevents:UpdateInput"
         ],
         "Resource":"arn:aws:iotevents:::exampleInput/*"
      }
   ]
}