Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS IoT Wireless

AWS IoT Wireless (Dienstpräfix:iotwireless) stellt die folgenden dienstspezifischen Ressourcen, Aktionen und Bedingungskontextschlüssel zur Verwendung in IAM Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Sehen Sie sich eine Liste der für diesen Dienst verfügbaren API Operationen an.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.

Themen

Von AWS IoT Wireless definierte Aktionen
Von AWS IoT Wireless definierte Ressourcentypen
Bedingungsschlüssel für AWS IoT Wireless

Von AWS IoT Wireless definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, gewähren oder verweigern Sie normalerweise den Zugriff auf den API Vorgang oder CLI Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Die Spalte Resource types (Ressourcentypen) der Aktionstabelle gibt an, ob die Aktion Berechtigungen auf Ressourcenebene unterstützt. Wenn es keinen Wert für diese Spalte gibt, müssen Sie alle Ressourcen ("*") im Element Resource Ihrer Richtlinienanweisung angeben. Wenn die Spalte einen Ressourcentyp enthält, können Sie in ARN einer Anweisung mit dieser Aktion einen Ressourcentyp angeben. Wenn für die Aktion eine oder mehrere Ressourcen erforderlich sind, muss der Aufrufer die Erlaubnis haben, die Aktion mit diesen Ressourcen zu verwenden. Erforderliche Ressourcen sind in der Tabelle mit einem Sternchen (*) gekennzeichnet. Wenn Sie den Ressourcenzugriff mit dem Resource Element in einer IAM Richtlinie einschränken, müssen Sie für jeden erforderlichen Ressourcentyp ein ARN Oder-Muster angeben. Einige Aktionen unterstützen mehrere Ressourcentypen. Wenn der Ressourcentyp optional ist (nicht als erforderlich angegeben), können Sie sich für einen der optionalen Ressourcentypen entscheiden.

Die Spalte Bedingungsschlüssel der Tabelle der Aktionen enthält Schlüssel, die Sie im Element Condition einer Richtlinienanweisung angeben können. Weitere Informationen zu den Bedingungsschlüsseln, die den Ressourcen für den Service zugeordnet sind, finden Sie in der Spalte Bedingungsschlüssel der Tabelle der Ressourcentypen.

Anmerkung

Die Ressourcenbedingungsschlüssel sind in der Tabelle Ressourcentypen enthalten. Sie finden einen Link zu dem Ressourcentyp, der für eine Aktion gilt, in der Spalte Ressourcentypen (*erforderlich) der Tabelle „Aktionen“. Der Ressourcentyp in der Tabelle „Ressourcentypen“ enthält die Spalte Bedingungsschlüssel. Das sind die Ressourcenbedingungsschlüssel, die für eine Aktion in der Tabelle „Aktionen“ gelten.

Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Aktionen

Aktionen	Beschreibung	Zugriffsebene	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Abhängige Aktionen
AssociateAwsAccountWithPartnerAccount	Erteilt die Berechtigung zum Verknüpfen von Partnerkonten mit AWS-Konto	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
AssociateMulticastGroupWithFuotaTask	Erteilt die Erlaubnis zur Verknüpfung MulticastGroup mit FuotaTask	Schreiben	FuotaTask*
AssociateMulticastGroupWithFuotaTask		Schreiben	MulticastGroup*
AssociateWirelessDeviceWithFuotaTask	Erteilt die Berechtigung zur Verknüpfung des drahtlosen Geräts mit FuotaTask	Schreiben	FuotaTask*
AssociateWirelessDeviceWithFuotaTask		Schreiben	WirelessDevice*
AssociateWirelessDeviceWithMulticastGroup	Erteilt die Berechtigung zur Verknüpfung WirelessDevice mit MulticastGroup	Schreiben	MulticastGroup*
AssociateWirelessDeviceWithMulticastGroup		Schreiben	WirelessDevice*
AssociateWirelessDeviceWithThing	Erteilt die Erlaubnis, das drahtlose Gerät mit einem AWS IoT-Ding für ein bestimmtes Objekt zu verknüpfen wirelessDeviceId	Schreiben	WirelessDevice*		iot:DescribeThing
AssociateWirelessDeviceWithThing		Schreiben	thing*
AssociateWirelessGatewayWithCertificate	Erteilt die Berechtigung, ein Zertifikat WirelessGateway mit dem IoT Core Identity-Zertifikat zu verknüpfen	Schreiben	WirelessGateway*
AssociateWirelessGatewayWithCertificate		Schreiben	cert*
AssociateWirelessGatewayWithThing	Erteilt die Erlaubnis, das Wireless-Gateway mit einem AWS IoT-Ding für ein bestimmtes Objekt zu verknüpfen wirelessGatewayId	Schreiben	WirelessGateway*		iot:DescribeThing
AssociateWirelessGatewayWithThing		Schreiben	thing*
CancelMulticastGroupSession	Erteilt die Erlaubnis, die MulticastGroup Sitzung abzubrechen	Schreiben	MulticastGroup*
CreateDestination	Gewährt die Berechtigung zum Erstellen einer Zielressource	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateDeviceProfile	Erteilt die Berechtigung zum Erstellen einer DeviceProfile Ressource	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateFuotaTask	Erteilt die Berechtigung zum Erstellen einer FuotaTask Ressource	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateMulticastGroup	Erteilt die Berechtigung zum Erstellen einer MulticastGroup Ressource	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateNetworkAnalyzerConfiguration	Erteilt die Berechtigung zum Erstellen einer NetworkAnalyzerConfiguration Ressource	Schreiben	MulticastGroup*
			WirelessDevice*
			WirelessGateway*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateServiceProfile	Erteilt die Berechtigung zum Erstellen einer ServiceProfile Ressource	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateWirelessDevice	Erteilt die Erlaubnis, eine WirelessDevice Ressource mit dem angegebenen Ziel zu erstellen	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateWirelessGateway	Erteilt die Berechtigung zum Erstellen einer WirelessGateway Ressource	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateWirelessGatewayTask	Erteilt die Berechtigung, eine Aufgabe für eine bestimmte Aufgabe zu erstellen WirelessGateway	Schreiben	WirelessGateway*
CreateWirelessGatewayTaskDefinition	Erteilt die Berechtigung zum Erstellen einer WirelessGateway Aufgabendefinition	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
DeleteDestination	Gewährt die Berechtigung zum Löschen eines Ziels	Schreiben	Destination*
DeleteDeviceProfile	Erteilt die Berechtigung zum Löschen eines DeviceProfile	Schreiben	DeviceProfile*
DeleteFuotaTask	Erteilt die Erlaubnis zum Löschen von FuotaTask	Schreiben	FuotaTask*
DeleteMulticastGroup	Erteilt die Erlaubnis zum Löschen von MulticastGroup	Schreiben	MulticastGroup*
DeleteNetworkAnalyzerConfiguration	Erteilt die Erlaubnis zum Löschen von NetworkAnalyzerConfiguration	Schreiben	NetworkAnalyzerConfiguration*
DeleteQueuedMessages	Erteilt die Erlaubnis zum Löschen QueuedMessages	Schreiben
DeleteServiceProfile	Erteilt die Erlaubnis zum Löschen eines ServiceProfile	Schreiben	ServiceProfile*
DeleteWirelessDevice	Erteilt die Erlaubnis zum Löschen eines WirelessDevice	Schreiben	WirelessDevice*
DeleteWirelessDeviceImportTask	Gewährt die Berechtigung zum Löschen der Importaufgabe für drahtlose Geräte	Schreiben	ImportTask*
DeleteWirelessGateway	Erteilt die Erlaubnis zum Löschen eines WirelessGateway	Schreiben	WirelessGateway*
DeleteWirelessGatewayTask	Erteilt die Erlaubnis, eine Aufgabe für eine bestimmte Aufgabe zu löschen WirelessGateway	Schreiben	WirelessGateway*
DeleteWirelessGatewayTaskDefinition	Erteilt die Berechtigung zum Löschen einer WirelessGateway Aufgabendefinition	Schreiben	WirelessGatewayTaskDefinition*
DeregisterWirelessDevice	Gewährt die Berechtigung zum Aufheben der Registrierung eines drahtlosen Gerät	Schreiben	WirelessDevice*
DisassociateAwsAccountFromPartnerAccount	Erteilt die Berechtigung, eine Person AWS-Konto von einem Partnerkonto zu trennen	Schreiben	SidewalkAccount*
DisassociateMulticastGroupFromFuotaTask	Erteilt die Erlaubnis, die Verknüpfung mit dem zu trennen MulticastGroup FuotaTask	Schreiben	FuotaTask*
DisassociateMulticastGroupFromFuotaTask		Schreiben	MulticastGroup*
DisassociateWirelessDeviceFromFuotaTask	Erteilt die Erlaubnis, die Verbindung des drahtlosen Geräts zu trennen FuotaTask	Schreiben	FuotaTask*
DisassociateWirelessDeviceFromFuotaTask		Schreiben	WirelessDevice*
DisassociateWirelessDeviceFromMulticastGroup	Erteilt die Erlaubnis, die Verbindung des drahtlosen Geräts zu trennen MulticastGroup	Schreiben	MulticastGroup*
DisassociateWirelessDeviceFromMulticastGroup		Schreiben	WirelessDevice*
DisassociateWirelessDeviceFromThing	Erteilt die Erlaubnis, ein drahtloses Gerät von einem AWS IoT-Ding zu trennen	Schreiben	WirelessDevice*		iot:DescribeThing
DisassociateWirelessDeviceFromThing		Schreiben	thing*
DisassociateWirelessGatewayFromCertificate	Erteilt die Erlaubnis, ein Zertifikat WirelessGateway von einem IoT Core Identity-Zertifikat zu trennen	Schreiben	WirelessGateway*
DisassociateWirelessGatewayFromCertificate		Schreiben	cert*
DisassociateWirelessGatewayFromThing	Erteilt die Erlaubnis, eine Sache WirelessGateway von einem IoT Core-Ding zu trennen	Schreiben	WirelessGateway*		iot:DescribeThing
DisassociateWirelessGatewayFromThing		Schreiben	thing*
GetDestination	Gewährt die Berechtigung zum Abrufen des Ziels	Lesen	Destination*
GetDeviceProfile	Erteilt die Erlaubnis zum Abrufen der DeviceProfile	Lesen	DeviceProfile*
GetEventConfigurationByResourceTypes	Gewährt die Berechtigung zum Abrufen von Ereigniskonfiguration nach Ressourcentypen	Lesen
GetFuotaTask	Erteilt die Erlaubnis zum Abrufen der FuotaTask	Lesen	FuotaTask*
GetLogLevelsByResourceTypes	Gewährt die Berechtigung zum Abrufen von Protokollebenen nach Ressourcentypen	Lesen
GetMetricConfiguration	Erteilt die Berechtigung zum Abrufen der metrischen Konfiguration	Lesen
GetMetrics	Erteilt die Erlaubnis zum Abrufen von Metriken	Lesen
GetMulticastGroup	Erteilt die Erlaubnis zum Abrufen der MulticastGroup	Lesen	MulticastGroup*
GetMulticastGroupSession	Erteilt die Erlaubnis zum Abrufen der MulticastGroup Sitzung	Lesen	MulticastGroup*
GetNetworkAnalyzerConfiguration	Erteilt die Erlaubnis zum Abrufen der NetworkAnalyzerConfiguration	Lesen	NetworkAnalyzerConfiguration*
GetPartnerAccount	Erteilt die Erlaubnis, die zugehörige Datei abzurufen PartnerAccount	Lesen	SidewalkAccount*
GetPosition	Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource	Lesen	WirelessDevice
GetPosition		Lesen	WirelessGateway
GetPositionConfiguration	Gewährt die Berechtigung zum Abrufen der Positionskonfiguration für eine Ressource	Lesen	WirelessDevice
GetPositionConfiguration		Lesen	WirelessGateway
GetPositionEstimate	Gewährt die Berechtigung zum Abrufen einer Verwendung	Lesen
GetResourceEventConfiguration	Gewährt die Berechtigung zum Abrufen einer Ereigniskonfiguration für eine Kennung	Lesen	SidewalkAccount
			WirelessDevice
			WirelessGateway
GetResourceLogLevel	Gewährt die Berechtigung zum Abrufen von Ressourcenprotokollebenen	Lesen	WirelessDevice
GetResourceLogLevel		Lesen	WirelessGateway
GetResourcePosition	Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource	Lesen	WirelessDevice
GetResourcePosition		Lesen	WirelessGateway
GetServiceEndpoint	Erteilt die Berechtigung zum Abrufen des kundenkontospezifischen Endpunkts für die CUPS Protokollverbindung oder die LoRa WAN Netzwerkserver (LNS) -Protokollverbindung und optional das Server-Vertrauenszertifikat im PEM Format	Lesen
GetServiceProfile	Erteilt die Erlaubnis zum Abrufen des ServiceProfile	Lesen	ServiceProfile*
GetWirelessDevice	Erteilt die Erlaubnis zum Abrufen der WirelessDevice	Lesen	WirelessDevice*
GetWirelessDeviceImportTask	Gewährt die Berechtigung zum Abrufen der Importaufgabe für drahtlose Geräte	Lesen	ImportTask*
GetWirelessDeviceStatistics	Erteilt die Erlaubnis zum Abrufen von Statistikinformationen für eine bestimmte WirelessDevice	Lesen	WirelessDevice*
GetWirelessGateway	Erteilt die Erlaubnis zum Abrufen der WirelessGateway	Lesen	WirelessGateway*
GetWirelessGatewayCertificate	Erteilt die Berechtigung zum Abrufen der IoT Core Identity-Zertifikat-ID, die dem zugeordnet ist WirelessGateway	Lesen	WirelessGateway*
GetWirelessGatewayFirmwareInformation	Erteilt die Erlaubnis zum Abrufen der aktuellen Firmware-Version und anderer Informationen für WirelessGateway	Lesen	WirelessGateway*
GetWirelessGatewayStatistics	Erteilt die Erlaubnis, Statistikinformationen für eine bestimmte Datei abzurufen WirelessGateway	Lesen	WirelessGateway*
GetWirelessGatewayTask	Erteilt die Erlaubnis, die Aufgabe für eine bestimmte Aufgabe abzurufen WirelessGateway	Lesen	WirelessGateway*
GetWirelessGatewayTaskDefinition	Erteilt die Berechtigung zum Abrufen der angegebenen WirelessGateway Aufgabendefinition	Lesen	WirelessGatewayTaskDefinition*
ListDestinations	Erteilt die Berechtigung, Informationen über verfügbare Ziele aufzulisten, basierend auf AWS-Konto	Lesen
ListDeviceProfiles	Erteilt die Berechtigung zum Auflisten verfügbarer Informationen auf der DeviceProfiles Grundlage von AWS-Konto	Lesen
ListDevicesForWirelessDeviceImportTask	Erteilt die Berechtigung, Geräteinformationen anhand der Importaufgabe für drahtlose Geräte aufzulisten, basierend auf AWS-Konto	Lesen	ImportTask*
ListEventConfigurations	Erteilt die Berechtigung, Informationen zu verfügbaren Ereigniskonfigurationen aufzulisten, basierend auf AWS-Konto	Lesen
ListFuotaTasks	Erteilt die Berechtigung zum Auflisten verfügbarer Informationen auf der FuotaTasks Grundlage von AWS-Konto	Lesen
ListMulticastGroups	Erteilt die Berechtigung zum Auflisten verfügbarer Informationen auf der MulticastGroups Grundlage von AWS-Konto	Lesen
ListMulticastGroupsByFuotaTask	Erteilt die Berechtigung zum Auflisten MulticastGroups von verfügbaren Informationen auf der FuotaTask Grundlage von AWS-Konto	Lesen	FuotaTask*
ListNetworkAnalyzerConfigurations	Erteilt die Berechtigung zum Auflisten verfügbarer Informationen auf der NetworkAnalyzerConfigurations Grundlage von AWS-Konto	Lesen
ListPartnerAccounts	Gewährt die Berechtigung zum Auflisten der verfügbaren Partnerkonten	Lesen
ListPositionConfigurations	Erteilt die Berechtigung, Informationen über verfügbare Positionskonfigurationen aufzulisten, basierend auf AWS-Konto	Lesen
ListQueuedMessages	Gewährt die Berechtigung zum Auflisten von QueuedMessages	Lesen
ListServiceProfiles	Erteilt die Berechtigung zum Auflisten verfügbarer Informationen auf der ServiceProfiles Grundlage von AWS-Konto	Lesen
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource	Lesen	Destination
			DeviceProfile
			FuotaTask
			ImportTask
			MulticastGroup
			NetworkAnalyzerConfiguration
			ServiceProfile
			SidewalkAccount
			WirelessDevice
			WirelessGateway
			WirelessGatewayTaskDefinition
ListWirelessDeviceImportTasks	Erteilt die Berechtigung, Informationen zu Importaufgaben für drahtlose Geräte aufzulisten, basierend auf AWS-Konto	Lesen
ListWirelessDevices	Erteilt die Berechtigung zum Auflisten verfügbarer Informationen auf der WirelessDevices Grundlage von AWS-Konto	Lesen
ListWirelessGatewayTaskDefinitions	Erteilt die Berechtigung, Informationen verfügbarer WirelessGateway Aufgabendefinitionen aufzulisten, basierend auf AWS-Konto	Lesen
ListWirelessGateways	Erteilt die Berechtigung zum Auflisten verfügbarer Informationen auf der WirelessGateways Grundlage von AWS-Konto	Lesen
PutPositionConfiguration	Gewährt die Berechtigung zum Platzieren von Positionskonfigurationen für eine Ressource	Schreiben	WirelessDevice
PutPositionConfiguration		Schreiben	WirelessGateway
PutResourceLogLevel	Gewährt die Berechtigung zum Speichern von Protokollebenen nach Ressourcenprotokollebenen	Write	WirelessDevice
PutResourceLogLevel		Write	WirelessGateway
ResetAllResourceLogLevels	Gewährt die Berechtigung zum Zurücksetzen aller Ressourcentypen	Write
ResetResourceLogLevel	Gewährt die Berechtigung zum Zurücksetzen der Ressourcenprotokollebene	Schreiben	WirelessDevice
ResetResourceLogLevel		Schreiben	WirelessGateway
SendDataToMulticastGroup	Erteilt die Erlaubnis zum Senden von Daten an MulticastGroup	Schreiben	MulticastGroup*
SendDataToWirelessDevice	Gewährt die Berechtigung zum Senden des entschlüsselten Anwendungsdatenrahmens an das Zielgerät	Schreiben	WirelessDevice*
StartBulkAssociateWirelessDeviceWithMulticastGroup	Erteilt die Erlaubnis zur Verknüpfung WirelessDevices mit MulticastGroup	Schreiben	MulticastGroup*
StartBulkDisassociateWirelessDeviceFromMulticastGroup	Erteilt die Erlaubnis, die Verknüpfung mit dem WirelessDevices massenweise zu trennen MulticastGroup	Schreiben	MulticastGroup*
StartFuotaTask	Erteilt die Erlaubnis zum Starten von FuotaTask	Schreiben	FuotaTask*
StartMulticastGroupSession	Erteilt die Erlaubnis zum Starten der MulticastGroup Sitzung	Schreiben	MulticastGroup*
StartNetworkAnalyzerStream	Erteilt die Erlaubnis, den NetworkAnalyzer Stream zu starten	Schreiben	NetworkAnalyzerConfiguration*
StartSingleWirelessDeviceImportTask	Gewährt die Berechtigung zum Starten der Importaufgabe für einzelne drahtlose Geräte	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
StartWirelessDeviceImportTask	Gewährt die Berechtigung zum Starten der Importaufgabe für drahtlose Geräte	Schreiben	ImportTask*
StartWirelessDeviceImportTask		Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
TagResource	Gewährt die Berechtigung zum Markieren einer bestimmten Ressource mit Tags	Markieren	Destination
			DeviceProfile
			FuotaTask
			ImportTask
			MulticastGroup
			NetworkAnalyzerConfiguration
			ServiceProfile
			SidewalkAccount
			WirelessDevice
			WirelessGateway
			WirelessGatewayTaskDefinition
				aws:RequestTag/${TagKey} aws:TagKeys
TestWirelessDevice	Gewährt die Berechtigung zum Simulieren eines bereitgestellten Geräts, um Uplink-Daten mit der Nutzlast „Hello“ zu senden	Write	WirelessDevice*
UntagResource	Gewährt die Berechtigung zum Entfernen der angegebenen Tags aus der Ressource	Markieren	Destination
			DeviceProfile
			FuotaTask
			ImportTask
			MulticastGroup
			NetworkAnalyzerConfiguration
			ServiceProfile
			SidewalkAccount
			WirelessDevice
			WirelessGateway
			WirelessGatewayTaskDefinition
				aws:TagKeys
UpdateDestination	Gewährt die Berechtigung zum Aktualisieren einer Zielressource	Schreiben	Destination*
UpdateEventConfigurationByResourceTypes	Gewährt die Berechtigung zum Aktualisieren der Ereigniskonfiguration nach Ressourcentypen	Schreiben
UpdateFuotaTask	Erteilt die Erlaubnis zur Aktualisierung des FuotaTask	Schreiben	FuotaTask*
UpdateLogLevelsByResourceTypes	Gewährt Berechtigung zum Aktualisieren von Protokollebenen nach Ressourcentypen	Schreiben
UpdateMetricConfiguration	Erteilt die Berechtigung zum Aktualisieren der Metrikkonfiguration	Schreiben
UpdateMulticastGroup	Erteilt die Erlaubnis zur Aktualisierung der MulticastGroup	Schreiben	MulticastGroup*
UpdateNetworkAnalyzerConfiguration	Erteilt die Erlaubnis zur Aktualisierung des NetworkAnalyzerConfiguration	Schreiben	MulticastGroup*
			NetworkAnalyzerConfiguration*
			WirelessDevice*
			WirelessGateway*
UpdatePartnerAccount	Gewährt die Berechtigung zum Aktualisieren eines Partnerkontos	Schreiben	SidewalkAccount*
UpdatePosition	Gewährt die Berechtigung zum Aktualisieren von Positionen für eine Ressource	Schreiben	WirelessDevice
UpdatePosition		Schreiben	WirelessGateway
UpdateResourceEventConfiguration	Gewährt die Berechtigung zum Aktualisieren einer Ereigniskonfiguration für eine Kennung	Schreiben	SidewalkAccount
			WirelessDevice
			WirelessGateway
UpdateResourcePosition	Gewährt die Berechtigung zum Aktualisieren von Positionen für eine Ressource	Schreiben	WirelessDevice
UpdateResourcePosition		Schreiben	WirelessGateway
UpdateWirelessDevice	Erteilt die Berechtigung zum Aktualisieren einer WirelessDevice Ressource	Schreiben	WirelessDevice*
UpdateWirelessDeviceImportTask	Gewährt die Berechtigung zum Aktualisieren einer Importaufgabe für drahtlose Geräte	Schreiben	ImportTask*
UpdateWirelessGateway	Erteilt die Berechtigung zum Aktualisieren einer WirelessGateway Ressource	Schreiben	WirelessGateway*

Von AWS IoT Wireless definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden. Jede Aktion in der Tabelle Aktionen identifiziert die Ressourcentypen, die mit der Aktion angegeben werden können. Ein Ressourcentyp kann auch definieren, welche Bedingungsschlüssel Sie in einer Richtlinie einschließen können. Diese Schlüssel werden in der letzten Spalte der Tabelle der Ressourcentypen angezeigt. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Resource types.

Ressourcentypen	ARN	Bedingungsschlüssel
WirelessDevice	`arn:${Partition}:iotwireless:${Region}:${Account}:WirelessDevice/${WirelessDeviceId}`	aws:ResourceTag/${TagKey}
WirelessGateway	`arn:${Partition}:iotwireless:${Region}:${Account}:WirelessGateway/${WirelessGatewayId}`	aws:ResourceTag/${TagKey}
DeviceProfile	`arn:${Partition}:iotwireless:${Region}:${Account}:DeviceProfile/${DeviceProfileId}`	aws:ResourceTag/${TagKey}
ServiceProfile	`arn:${Partition}:iotwireless:${Region}:${Account}:ServiceProfile/${ServiceProfileId}`	aws:ResourceTag/${TagKey}
Destination	`arn:${Partition}:iotwireless:${Region}:${Account}:Destination/${DestinationName}`	aws:ResourceTag/${TagKey}
SidewalkAccount	`arn:${Partition}:iotwireless:${Region}:${Account}:SidewalkAccount/${SidewalkAccountId}`	aws:ResourceTag/${TagKey}
WirelessGatewayTaskDefinition	`arn:${Partition}:iotwireless:${Region}:${Account}:WirelessGatewayTaskDefinition/${WirelessGatewayTaskDefinitionId}`	aws:ResourceTag/${TagKey}
FuotaTask	`arn:${Partition}:iotwireless:${Region}:${Account}:FuotaTask/${FuotaTaskId}`	aws:ResourceTag/${TagKey}
MulticastGroup	`arn:${Partition}:iotwireless:${Region}:${Account}:MulticastGroup/${MulticastGroupId}`	aws:ResourceTag/${TagKey}
NetworkAnalyzerConfiguration	`arn:${Partition}:iotwireless:${Region}:${Account}:NetworkAnalyzerConfiguration/${NetworkAnalyzerConfigurationName}`	aws:ResourceTag/${TagKey}
thing	`arn:${Partition}:iot:${Region}:${Account}:thing/${ThingName}`
cert	`arn:${Partition}:iot:${Region}:${Account}:cert/${Certificate}`
ImportTask	`arn:${Partition}:iotwireless:${Region}:${Account}:ImportTask/${ImportTaskId}`	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS IoT Wireless

AWS IoT Wireless definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM Richtlinie verwendet werden können. Diese Schlüssel können Sie verwenden, um die Bedingungen zu verfeinern, unter denen die Richtlinienanweisung angewendet wird. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Condition keys (Bedingungsschlüssel).

Eine Liste der globalen Bedingungsschlüssel, die für alle Services verfügbar sind, finden Sie unter Verfügbare globale Bedingungsschlüssel.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert Zugriff nach einem Tag-Schlüssel, der in der Anforderung des Benutzers an IoT Wireless enthalten ist	Zeichenfolge
aws:ResourceTag/${TagKey}	Filtert Zugriff nach der Tag-Schlüsselkomponente eines Tags, das an eine IoT Wireless-Ressource angefügt ist	String
aws:TagKeys	Filtert Zugriff nach der Liste aller Tag-Schlüsselnamen, die der Ressource in der Anforderung zugeordnet sind	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS IoT TwinMaker

AWS IQ