Acceda a una entrada AWS IoT Events

El control detallado del acceso a AWS IoT Events las entradas es importante para mantener la seguridad en entornos multiusuario o multiequipo. En esta sección se muestra cómo crear IAM políticas que concedan acceso a AWS IoT Events entradas específicas y restrinjan el acceso a otras.

En este ejemplo, puedes conceder a un usuario el Cuenta de AWS acceso a una de tus AWS IoT Events entradas,exampleInput. También puedes permitir que el usuario añada, actualice y elimine entradas.

La política concede los permisos iotevents:ListInputs, iotevents:DescribeInput, iotevents:CreateInput, iotevents:DeleteInput y iotevents:UpdateInput al usuario. Para ver un ejemplo de tutorial del Amazon Simple Storage Service (Amazon S3) que concede permisos a los usuarios y los prueba mediante la consola, consulte Controlar el acceso a un bucket con políticas de usuario.

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Sid":"ListInputsInConsole",
         "Effect":"Allow",
         "Action":[
            "iotevents:ListInputs"
         ],
         "Resource":"arn:aws:iotevents:::*"
      },
      {
         "Sid":"ViewSpecificInputInfo",
         "Effect":"Allow",
         "Action":[
            "iotevents:DescribeInput"
         ],
         "Resource":"arn:aws:iotevents:::exampleInput"
      },
      {
         "Sid":"ManageInputs",
         "Effect":"Allow",
         "Action":[
            "iotevents:CreateInput",
            "iotevents:DeleteInput",
            "iotevents:DescribeInput",
            "iotevents:ListInputs",
            "iotevents:UpdateInput"
         ],
         "Resource":"arn:aws:iotevents:::exampleInput/*"
      }
   ]
}