Acciones, recursos y claves de condición para AWS IoT Wireless - Referencia de autorizaciones de servicio
ActionsTipos de recursoClaves de condición

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acciones, recursos y claves de condición para AWS IoT Wireless

AWS IoT Wireless (prefijo de servicio:iotwireless) proporciona los siguientes recursos, acciones y claves de contexto de condiciones específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por AWS IoT Wireless

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AssociateAwsAccountWithPartnerAccount Otorga permiso para vincular las cuentas de los socios con Cuenta de AWS Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

AssociateMulticastGroupWithFuotaTask Otorga permiso para asociarlo MulticastGroup con FuotaTask Escritura

FuotaTask*

MulticastGroup*

AssociateWirelessDeviceWithFuotaTask Otorga permiso para asociar el dispositivo inalámbrico con FuotaTask Escritura

FuotaTask*

WirelessDevice*

AssociateWirelessDeviceWithMulticastGroup Otorga permiso para asociar el WirelessDevice con MulticastGroup Escritura

MulticastGroup*

WirelessDevice*

AssociateWirelessDeviceWithThing Otorga permiso para asociar el dispositivo inalámbrico con el AWS IoT por un momento dado wirelessDeviceId Escritura

WirelessDevice*

iot:DescribeThing

thing*

AssociateWirelessGatewayWithCertificate Otorga permiso para asociar a WirelessGateway con el certificado IoT Core Identity Escritura

WirelessGateway*

cert*

AssociateWirelessGatewayWithThing Otorga permiso para asociar la puerta de enlace inalámbrica con el AWS IoT por un momento dado wirelessGatewayId Escritura

WirelessGateway*

iot:DescribeThing

thing*

CancelMulticastGroupSession Otorga permiso para cancelar la MulticastGroup sesión Escritura

MulticastGroup*

CreateDestination Otorga permiso para crear un recurso Destination Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDeviceProfile Otorga permiso para crear un DeviceProfile recurso Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateFuotaTask Otorga permiso para crear un FuotaTask recurso Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateMulticastGroup Otorga permiso para crear un MulticastGroup recurso Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateNetworkAnalyzerConfiguration Otorga permiso para crear un NetworkAnalyzerConfiguration recurso Escritura

MulticastGroup*

WirelessDevice*

WirelessGateway*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateServiceProfile Otorga permiso para crear un ServiceProfile recurso Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateWirelessDevice Otorga permiso para crear un WirelessDevice recurso con un destino determinado Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateWirelessGateway Otorga permiso para crear un WirelessGateway recurso Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateWirelessGatewayTask Otorga permiso para crear una tarea para una determinada WirelessGateway Escritura

WirelessGateway*

CreateWirelessGatewayTaskDefinition Otorga permiso para crear una definición de WirelessGateway tarea Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteDestination Otorga permiso para eliminar un Destination Escritura

Destination*

DeleteDeviceProfile Otorga permiso para eliminar una DeviceProfile Escritura

DeviceProfile*

DeleteFuotaTask Otorga permiso para eliminar el FuotaTask Escritura

FuotaTask*

DeleteMulticastGroup Otorga permiso para eliminar el MulticastGroup Escritura

MulticastGroup*

DeleteNetworkAnalyzerConfiguration Otorga permiso para eliminar el NetworkAnalyzerConfiguration Escritura

NetworkAnalyzerConfiguration*

DeleteQueuedMessages Otorga permiso para eliminar QueuedMessages Escritura
DeleteServiceProfile Otorga permiso para eliminar un ServiceProfile Escritura

ServiceProfile*

DeleteWirelessDevice Otorga permiso para eliminar un WirelessDevice Escritura

WirelessDevice*

DeleteWirelessDeviceImportTask Concede permiso para eliminar la tarea de importación de dispositivos inalámbricos Escritura

ImportTask*

DeleteWirelessGateway Otorga permiso para eliminar un WirelessGateway Escritura

WirelessGateway*

DeleteWirelessGatewayTask Otorga permiso para eliminar una tarea determinada WirelessGateway Escritura

WirelessGateway*

DeleteWirelessGatewayTaskDefinition Otorga permiso para eliminar una definición de WirelessGateway tarea Escritura

WirelessGatewayTaskDefinition*

DeregisterWirelessDevice Concede permiso para anular el registro de un dispositivo inalámbrico Escritura

WirelessDevice*

DisassociateAwsAccountFromPartnerAccount Otorga permiso para desasociar una Cuenta de AWS cuenta asociada Escritura

SidewalkAccount*

DisassociateMulticastGroupFromFuotaTask Otorga permiso para desvincular la de MulticastGroup FuotaTask Escritura

FuotaTask*

MulticastGroup*

DisassociateWirelessDeviceFromFuotaTask Otorga permiso para desvincular el dispositivo inalámbrico de FuotaTask Escritura

FuotaTask*

WirelessDevice*

DisassociateWirelessDeviceFromMulticastGroup Otorga permiso para desvincular el dispositivo inalámbrico de MulticastGroup Escritura

MulticastGroup*

WirelessDevice*

DisassociateWirelessDeviceFromThing Otorga permiso para desasociar un dispositivo inalámbrico de una cosa de AWS IoT Escritura

WirelessDevice*

iot:DescribeThing

thing*

DisassociateWirelessGatewayFromCertificate Otorga permiso para desasociar a WirelessGateway de un certificado de identidad central de IoT Escritura

WirelessGateway*

cert*

DisassociateWirelessGatewayFromThing Otorga permiso para desasociar una WirelessGateway cosa de la IoT Core Escritura

WirelessGateway*

iot:DescribeThing

thing*

GetDestination Otorga permiso para obtener el Destination Lectura

Destination*

GetDeviceProfile Otorga permiso para obtener el DeviceProfile Lectura

DeviceProfile*

GetEventConfigurationByResourceTypes Otorga permiso para obtener configuraciones de eventos según los tipos de recursos Lectura
GetFuotaTask Otorga permiso para obtener el FuotaTask Lectura

FuotaTask*

GetLogLevelsByResourceTypes Otorga permiso para obtener niveles de registro por tipos de recursos Lectura
GetMetricConfiguration Concede permiso para obtener la configuración de métricas Lectura
GetMetrics Concede permiso para obtener métricas Lectura
GetMulticastGroup Otorga permiso para obtener el MulticastGroup Lectura

MulticastGroup*

GetMulticastGroupSession Otorga permiso para obtener la MulticastGroup sesión Lectura

MulticastGroup*

GetNetworkAnalyzerConfiguration Otorga permiso para obtener el NetworkAnalyzerConfiguration Lectura

NetworkAnalyzerConfiguration*

GetPartnerAccount Otorga permiso para obtener el asociado PartnerAccount Lectura

SidewalkAccount*

GetPosition Otorga permiso para mostrar una lista de etiquetas de un recurso determinado. Lectura

WirelessDevice

WirelessGateway

GetPositionConfiguration Otorga permiso para obtener la configuración de la posición de un recurso determinado. Lectura

WirelessDevice

WirelessGateway

GetPositionEstimate Otorga permiso para obtener una estimación de la posición Lectura
GetResourceEventConfiguration Otorga permiso para obtener una configuración de evento para un identificador. Lectura

SidewalkAccount

WirelessDevice

WirelessGateway

GetResourceLogLevel Otorga permiso para obtener niveles de registro de recursos. Lectura

WirelessDevice

WirelessGateway

GetResourcePosition Otorga permiso para mostrar una lista de etiquetas de un recurso determinado. Lectura

WirelessDevice

WirelessGateway

GetServiceEndpoint Otorga permiso para recuperar el punto final específico de la cuenta del cliente para la conexión con el protocolo CUPS o la conexión con el protocolo del servidor de red LoRa WAN (LNS) y, opcionalmente, el certificado de confianza del servidor en formato PEM Lectura
GetServiceProfile Otorga permiso para obtener el ServiceProfile Lectura

ServiceProfile*

GetWirelessDevice Otorga permiso para obtener el WirelessDevice Lectura

WirelessDevice*

GetWirelessDeviceImportTask Concede permiso para obtener la tarea de importación de dispositivos inalámbricos Lectura

ImportTask*

GetWirelessDeviceStatistics Otorga permiso para obtener información estadística sobre una determinada WirelessDevice Lectura

WirelessDevice*

GetWirelessGateway Otorga permiso para obtener el WirelessGateway Lectura

WirelessGateway*

GetWirelessGatewayCertificate Otorga permiso para obtener el identificador del certificado IoT Core Identity asociado al WirelessGateway Lectura

WirelessGateway*

GetWirelessGatewayFirmwareInformation Otorga permiso para obtener la versión actual del firmware y otra información para el WirelessGateway Lectura

WirelessGateway*

GetWirelessGatewayStatistics Otorga permiso para obtener información estadística sobre una determinada WirelessGateway Lectura

WirelessGateway*

GetWirelessGatewayTask Otorga permiso para obtener la tarea de una determinada WirelessGateway Lectura

WirelessGateway*

GetWirelessGatewayTaskDefinition Otorga permiso para obtener la definición de WirelessGateway tarea dada Lectura

WirelessGatewayTaskDefinition*

ListDestinations Otorga permiso para incluir información sobre los destinos disponibles en función de Cuenta de AWS Lectura
ListDeviceProfiles Otorga permiso para incluir la información disponible en DeviceProfiles función de Cuenta de AWS Lectura
ListDevicesForWirelessDeviceImportTask Otorga permiso para enumerar la información de los dispositivos por tarea de importación de dispositivos inalámbricos en función de Cuenta de AWS Lectura

ImportTask*

ListEventConfigurations Otorga permiso para incluir información sobre las configuraciones de eventos disponibles en función de Cuenta de AWS Lectura
ListFuotaTasks Otorga permiso para incluir la información disponible en FuotaTasks función de Cuenta de AWS Lectura
ListMulticastGroups Otorga permiso para incluir la información disponible en MulticastGroups función de Cuenta de AWS Lectura
ListMulticastGroupsByFuotaTask Otorga permiso para enumerar la información disponible MulticastGroups en FuotaTask función de Cuenta de AWS Lectura

FuotaTask*

ListNetworkAnalyzerConfigurations Otorga permiso para incluir la información disponible NetworkAnalyzerConfigurations en función de la Cuenta de AWS Lectura
ListPartnerAccounts Otorga permiso para mostrar las cuentas de socio disponibles Lectura
ListPositionConfigurations Otorga permiso para incluir información sobre las configuraciones de posición disponibles en función de Cuenta de AWS Lectura
ListQueuedMessages Otorga permiso para mostrar los mensajes en cola Lectura
ListServiceProfiles Otorga permiso para incluir la información disponible en ServiceProfiles función de Cuenta de AWS Lectura
ListTagsForResource Concede permiso para mostrar todas las etiquetas de un recurso determinado Lectura

Destination

DeviceProfile

FuotaTask

ImportTask

MulticastGroup

NetworkAnalyzerConfiguration

ServiceProfile

SidewalkAccount

WirelessDevice

WirelessGateway

WirelessGatewayTaskDefinition

ListWirelessDeviceImportTasks Otorga permiso para enumerar la información de las tareas de importación de dispositivos inalámbricos en función de la Cuenta de AWS Lectura
ListWirelessDevices Otorga permiso para enumerar la información disponible en WirelessDevices función de Cuenta de AWS Lectura
ListWirelessGatewayTaskDefinitions Otorga permiso para incluir información sobre las definiciones de WirelessGateway tareas disponibles en función de Cuenta de AWS Lectura
ListWirelessGateways Otorga permiso para enumerar la información disponible en WirelessGateways función de Cuenta de AWS Lectura
PutPositionConfiguration Otorga permiso para configurar la posición de un recurso determinado. Escritura

WirelessDevice

WirelessGateway

PutResourceLogLevel Otorga permiso para colocar niveles de registro de recursos. Write

WirelessDevice

WirelessGateway

ResetAllResourceLogLevels Otorga permiso para restablecer todos los niveles de registro de recursos. Write
ResetResourceLogLevel Otorga permiso para restablecer un nivel de registro de recursos. Escritura

WirelessDevice

WirelessGateway

SendDataToMulticastGroup Otorga permiso para enviar datos al MulticastGroup Escritura

MulticastGroup*

SendDataToWirelessDevice Otorga permiso para enviar la trama de datos de la aplicación descifrada al dispositivo de destino Escritura

WirelessDevice*

StartBulkAssociateWirelessDeviceWithMulticastGroup Otorga permiso para asociarlo WirelessDevices con MulticastGroup Escritura

MulticastGroup*

StartBulkDisassociateWirelessDeviceFromMulticastGroup Otorga permiso para desasociar de forma masiva el WirelessDevices MulticastGroup Escritura

MulticastGroup*

StartFuotaTask Otorga permiso para iniciar el FuotaTask Escritura

FuotaTask*

StartMulticastGroupSession Otorga permiso para iniciar la MulticastGroup sesión Escritura

MulticastGroup*

StartNetworkAnalyzerStream Otorga permiso para iniciar la NetworkAnalyzer transmisión Escritura

NetworkAnalyzerConfiguration*

StartSingleWirelessDeviceImportTask Concede permiso para iniciar la tarea de importación de un dispositivo inalámbrico único Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

StartWirelessDeviceImportTask Concede permiso para iniciar la tarea de importación de dispositivos inalámbricos Escritura

ImportTask*

aws:RequestTag/${TagKey}

aws:TagKeys

TagResource Otorga permiso para etiquetar un recurso determinado Etiquetado

Destination

DeviceProfile

FuotaTask

ImportTask

MulticastGroup

NetworkAnalyzerConfiguration

ServiceProfile

SidewalkAccount

WirelessDevice

WirelessGateway

WirelessGatewayTaskDefinition

aws:RequestTag/${TagKey}

aws:TagKeys

TestWirelessDevice Otorga permiso para simular un dispositivo aprovisionado a fin de enviar datos de enlace ascendente con carga de "Hola" Write

WirelessDevice*

UntagResource Otorga permiso para quitar las etiquetas determinadas del recurso Etiquetado

Destination

DeviceProfile

FuotaTask

ImportTask

MulticastGroup

NetworkAnalyzerConfiguration

ServiceProfile

SidewalkAccount

WirelessDevice

WirelessGateway

WirelessGatewayTaskDefinition

aws:TagKeys

UpdateDestination Otorga permiso para actualizar un recurso Destination Escritura

Destination*

UpdateEventConfigurationByResourceTypes Otorga permiso para actualizar configuraciones de evento según los tipos de recursos Escritura
UpdateFuotaTask Otorga permiso para actualizar el FuotaTask Escritura

FuotaTask*

UpdateLogLevelsByResourceTypes Otorga permiso para actualizar niveles de registro por tipos de recursos Escritura
UpdateMetricConfiguration Concede permiso para actualizar la configuración de métricas Escritura
UpdateMulticastGroup Otorga permiso para actualizar el MulticastGroup Escritura

MulticastGroup*

UpdateNetworkAnalyzerConfiguration Otorga permiso para actualizar el NetworkAnalyzerConfiguration Escritura

MulticastGroup*

NetworkAnalyzerConfiguration*

WirelessDevice*

WirelessGateway*

UpdatePartnerAccount Otorga permiso para actualizar una cuenta de socio Escritura

SidewalkAccount*

UpdatePosition Otorga permiso para actualizar la posición de un recurso determinado. Escritura

WirelessDevice

WirelessGateway

UpdateResourceEventConfiguration Otorga permiso para actualizar una configuración de eventos para un identificador. Escritura

SidewalkAccount

WirelessDevice

WirelessGateway

UpdateResourcePosition Otorga permiso para actualizar la posición de un recurso determinado. Escritura

WirelessDevice

WirelessGateway

UpdateWirelessDevice Otorga permiso para actualizar un WirelessDevice recurso Escritura

WirelessDevice*

UpdateWirelessDeviceImportTask Concede permiso para actualizar una tarea de importación de dispositivos inalámbricos Escritura

ImportTask*

UpdateWirelessGateway Otorga permiso para actualizar un WirelessGateway recurso Escritura

WirelessGateway*

Tipos de recurso definidos por AWS IoT Wireless

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
WirelessDevice arn:${Partition}:iotwireless:${Region}:${Account}:WirelessDevice/${WirelessDeviceId}

aws:ResourceTag/${TagKey}

WirelessGateway arn:${Partition}:iotwireless:${Region}:${Account}:WirelessGateway/${WirelessGatewayId}

aws:ResourceTag/${TagKey}

DeviceProfile arn:${Partition}:iotwireless:${Region}:${Account}:DeviceProfile/${DeviceProfileId}

aws:ResourceTag/${TagKey}

ServiceProfile arn:${Partition}:iotwireless:${Region}:${Account}:ServiceProfile/${ServiceProfileId}

aws:ResourceTag/${TagKey}

Destination arn:${Partition}:iotwireless:${Region}:${Account}:Destination/${DestinationName}

aws:ResourceTag/${TagKey}

SidewalkAccount arn:${Partition}:iotwireless:${Region}:${Account}:SidewalkAccount/${SidewalkAccountId}

aws:ResourceTag/${TagKey}

WirelessGatewayTaskDefinition arn:${Partition}:iotwireless:${Region}:${Account}:WirelessGatewayTaskDefinition/${WirelessGatewayTaskDefinitionId}

aws:ResourceTag/${TagKey}

FuotaTask arn:${Partition}:iotwireless:${Region}:${Account}:FuotaTask/${FuotaTaskId}

aws:ResourceTag/${TagKey}

MulticastGroup arn:${Partition}:iotwireless:${Region}:${Account}:MulticastGroup/${MulticastGroupId}

aws:ResourceTag/${TagKey}

NetworkAnalyzerConfiguration arn:${Partition}:iotwireless:${Region}:${Account}:NetworkAnalyzerConfiguration/${NetworkAnalyzerConfigurationName}

aws:ResourceTag/${TagKey}

thing arn:${Partition}:iot:${Region}:${Account}:thing/${ThingName}
cert arn:${Partition}:iot:${Region}:${Account}:cert/${Certificate}
ImportTask arn:${Partition}:iotwireless:${Region}:${Account}:ImportTask/${ImportTaskId}

aws:ResourceTag/${TagKey}

Claves de condición de AWS IoT Wireless

AWS IoT Wireless define las siguientes claves de condición que se pueden usar en el Condition elemento de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra el acceso mediante una clave de etiqueta presente en la solicitud que el usuario realiza a IoT Wireless Cadena
aws:ResourceTag/${TagKey} Filtra el acceso por componente clave de etiqueta de una etiqueta asociada a un recurso de IoT Wireless Cadena
aws:TagKeys Filtra el acceso en función de la lista de todos los nombres de clave de etiqueta asociados con el recurso en la solicitud ArrayOfString