Acciones, recursos y claves de condición para AWS IoT Wireless - Referencia de autorizaciones de servicio
ActionsTipos de recursoClaves de condición

Acciones, recursos y claves de condición para AWS IoT Wireless

AWS IoT Wireless (prefijo de servicio: iotwireless) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por AWS IoT Wireless

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AssociateAwsAccountWithPartnerAccount Concede permiso para vincular cuentas de socios con Cuenta de AWS. Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

AssociateMulticastGroupWithFuotaTask Otorga permiso para asociar MulticastGroup con FuotaTask. Escritura

FuotaTask*

MulticastGroup*

AssociateWirelessDeviceWithFuotaTask Otorga permiso para asociar el dispositivo inalámbrico con FuotaTask. Escritura

FuotaTask*

WirelessDevice*

AssociateWirelessDeviceWithMulticastGroup Otorga permiso para asociar WirelessDevice con MulticastGroup. Escritura

MulticastGroup*

WirelessDevice*

AssociateWirelessDeviceWithThing Otorga permiso a fin de asociar el dispositivo inalámbrico con un objeto de AWS IoT para un wirelessDeviceId determinado. Write

WirelessDevice*

iot:DescribeThing

thing*

AssociateWirelessGatewayWithCertificate Otorga permiso para asociar un WirelessGateway con el certificado de identidad de IoT Core Write

WirelessGateway*

cert*

AssociateWirelessGatewayWithThing Otorga permiso a fin de asociar la gateway inalámbrica con un objeto de AWS IoT para un wirelessGatewayId determinado. Escritura

WirelessGateway*

iot:DescribeThing

thing*

CancelMulticastGroupSession Otorga permiso para cancelar la sesión de MulticastGroup. Escritura

MulticastGroup*

CreateDestination Otorga permiso para crear un recurso Destination Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDeviceProfile Otorga permiso para crear un recurso DeviceProfile Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateFuotaTask Otorga permiso para crear de recurso FuotaTask. Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateMulticastGroup Otorga permiso para crear un recurso MulticastGroup. Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateNetworkAnalyzerConfiguration Otorga permiso para crear un recurso de NetworkAnalyzerConfiguration. Escritura

MulticastGroup*

WirelessDevice*

WirelessGateway*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateServiceProfile Otorga permiso para crear un recurso ServiceProfile Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateWirelessDevice Otorga permiso para crear un recurso WirelessDevice con un Destination determinado Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateWirelessGateway Otorga permiso para crear un recurso WirelessGateway Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateWirelessGatewayTask Otorga permiso a fin de crear una tarea para un WirelessGateway determinado Write

WirelessGateway*

CreateWirelessGatewayTaskDefinition Otorga permiso para crear una definición de tarea WirelessGateway Write

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteDestination Otorga permiso para eliminar un Destination Write

Destination*

DeleteDeviceProfile Otorga permiso para eliminar un DeviceProfile Escritura

DeviceProfile*

DeleteFuotaTask Otorga permiso para eliminar FuotaTask. Escritura

FuotaTask*

DeleteMulticastGroup Otorga permiso para eliminar MulticastGroup. Escritura

MulticastGroup*

DeleteNetworkAnalyzerConfiguration Otorga permiso para eliminar NetworkAnalyzerConfiguration. Escritura

NetworkAnalyzerConfiguration*

DeleteQueuedMessages Otorga permiso para eliminar QueuedMessages Escritura
DeleteServiceProfile Otorga permiso para eliminar un ServiceProfile Write

ServiceProfile*

DeleteWirelessDevice Otorga permiso para eliminar un WirelessDevice Escritura

WirelessDevice*

DeleteWirelessDeviceImportTask Concede permiso para eliminar la tarea de importación de dispositivos inalámbricos Escritura

ImportTask*

DeleteWirelessGateway Otorga permiso para eliminar un WirelessGateway Write

WirelessGateway*

DeleteWirelessGatewayTask Otorga permiso a fin de eliminar una tarea para un WirelessGateway determinado Write

WirelessGateway*

DeleteWirelessGatewayTaskDefinition Otorga permiso para eliminar una definición de tarea WirelessGateway Escritura

WirelessGatewayTaskDefinition*

DeregisterWirelessDevice Concede permiso para anular el registro de un dispositivo inalámbrico Escritura

WirelessDevice*

DisassociateAwsAccountFromPartnerAccount Otorga permiso para desasociar una Cuenta de AWS de una cuenta de socio. Escritura

SidewalkAccount*

DisassociateMulticastGroupFromFuotaTask Otorga permiso para desasociar MulticastGroup de FuotaTask. Escritura

FuotaTask*

MulticastGroup*

DisassociateWirelessDeviceFromFuotaTask Otorga permiso para desasociar un dispositivo inalámbrico de FuotaTask. Escritura

FuotaTask*

WirelessDevice*

DisassociateWirelessDeviceFromMulticastGroup Otorga permiso para desasociar un dispositivo inalámbrico de MulticastGroup. Escritura

MulticastGroup*

WirelessDevice*

DisassociateWirelessDeviceFromThing Otorga permiso para desasociar un dispositivo inalámbrico de un objeto de AWS IoT. Write

WirelessDevice*

iot:DescribeThing

thing*

DisassociateWirelessGatewayFromCertificate Otorga permiso para desasociar un WirelessGateway de un certificado de identidad de IoT Core Write

WirelessGateway*

cert*

DisassociateWirelessGatewayFromThing Otorga permiso para desasociar un WirelessGateway de un objeto de IoT Core Write

WirelessGateway*

iot:DescribeThing

thing*

GetDestination Otorga permiso para obtener el Destination Read

Destination*

GetDeviceProfile Otorga permiso para obtener el perfil el DeviceProfile Leer

DeviceProfile*

GetEventConfigurationByResourceTypes Otorga permiso para obtener configuraciones de eventos según los tipos de recursos Leer
GetFuotaTask Concede permiso para obtener FuotaTask. Leer

FuotaTask*

GetLogLevelsByResourceTypes Otorga permiso para obtener niveles de registro por tipos de recursos Leer
GetMetricConfiguration Concede permiso para obtener la configuración de métricas Leer
GetMetrics Concede permiso para obtener métricas Leer
GetMulticastGroup Otorga permiso para obtener MulticastGroup. Leer

MulticastGroup*

GetMulticastGroupSession Otorga permiso para obtener la sesión de MulticastGroup. Leer

MulticastGroup*

GetNetworkAnalyzerConfiguration Otorga permiso para obtener NetworkAnalyzerConfiguration. Leer

NetworkAnalyzerConfiguration*

GetPartnerAccount Otorga permiso para obtener la PartnerAccount asociada Leer

SidewalkAccount*

GetPosition Otorga permiso para mostrar una lista de etiquetas de un recurso determinado. Leer

WirelessDevice

WirelessGateway

GetPositionConfiguration Otorga permiso para obtener la configuración de la posición de un recurso determinado. Leer

WirelessDevice

WirelessGateway

GetPositionEstimate Otorga permiso para obtener una estimación de la posición Leer
GetResourceEventConfiguration Otorga permiso para obtener una configuración de evento para un identificador. Leer

SidewalkAccount

WirelessDevice

WirelessGateway

GetResourceLogLevel Otorga permiso para obtener niveles de registro de recursos. Leer

WirelessDevice

WirelessGateway

GetResourcePosition Otorga permiso para mostrar una lista de etiquetas de un recurso determinado. Leer

WirelessDevice

WirelessGateway

GetServiceEndpoint Otorga permiso a fin de recuperar el punto de enlace específico de la cuenta del cliente para la conexión del protocolo CUPS o la conexión del protocolo LoRaWAN Network Server (LNS) y, opcionalmente, el certificado de confianza del servidor en formato PEM Read
GetServiceProfile Otorga permiso para obtener el ServiceProfile Read

ServiceProfile*

GetWirelessDevice Otorga permiso para obtener el WirelessDevice Leer

WirelessDevice*

GetWirelessDeviceImportTask Concede permiso para obtener la tarea de importación de dispositivos inalámbricos Leer

ImportTask*

GetWirelessDeviceStatistics Otorga permiso para obtener información estadística de un WirelessDevice determinado Read

WirelessDevice*

GetWirelessGateway Otorga permiso para obtener la WirelessGateway Read

WirelessGateway*

GetWirelessGatewayCertificate Otorga permiso para obtener el ID de certificado de identidad de IoT Core asociado con WirelessGateway Read

WirelessGateway*

GetWirelessGatewayFirmwareInformation Otorga permiso a fin de obtener la versión actual del firmware y otra información para WirelessGateway Read

WirelessGateway*

GetWirelessGatewayStatistics Otorga permiso para obtener información estadística de una WirelessGateway determinada Read

WirelessGateway*

GetWirelessGatewayTask Otorga permiso para obtener la tarea de una WirelessGateway determinada Read

WirelessGateway*

GetWirelessGatewayTaskDefinition Otorga permiso para obtener la definición de tarea de una WirelessGateway determinada Leer

WirelessGatewayTaskDefinition*

ListDestinations Otorga permiso para mostrar una lista con información sobre los destinos disponibles en función de la Cuenta de AWS Leer
ListDeviceProfiles Otorga permiso para mostrar una lista con información sobre los DeviceProfiles disponibles en función de la Cuenta de AWS. Leer
ListDevicesForWirelessDeviceImportTask Concede permiso para mostrar información sobre los dispositivos por tarea de importación de dispositivos inalámbricos en función de la Cuenta de AWS Leer

ImportTask*

ListEventConfigurations Otorga permiso para enumerar información sobre configuraciones de eventos disponibles en función de la Cuenta de AWS Leer
ListFuotaTasks Otorga permiso para enumerar información sobre FuotaTasks disponibles en función de la Cuenta de AWS Leer
ListMulticastGroups Otorga permiso para enumerar información sobre MulticastGroups disponibles en función de la Cuenta de AWS Leer
ListMulticastGroupsByFuotaTask Otorga permiso para enumerar información sobre MulticastGroups mediante FuotaTask en función de la Cuenta de AWS Leer

FuotaTask*

ListNetworkAnalyzerConfigurations Otorga permiso para enumerar información sobre las NetworkAnalyzerConfigurations disponibles en función de la Cuenta de AWS Leer
ListPartnerAccounts Otorga permiso para mostrar las cuentas de socio disponibles Leer
ListPositionConfigurations Otorga permiso para enumerar información sobre configuraciones de posición disponibles en función de la Cuenta de AWS Leer
ListQueuedMessages Otorga permiso para mostrar los mensajes en cola Leer
ListServiceProfiles Otorga permiso para mostrar una lista con información sobre los ServiceProfiles disponibles en función de la Cuenta de AWS. Leer
ListTagsForResource Concede permiso para mostrar todas las etiquetas de un recurso determinado Leer

Destination

DeviceProfile

FuotaTask

ImportTask

MulticastGroup

NetworkAnalyzerConfiguration

ServiceProfile

SidewalkAccount

WirelessDevice

WirelessGateway

WirelessGatewayTaskDefinition

ListWirelessDeviceImportTasks Concede permiso para mostrar información sobre las tareas de importación de dispositivos inalámbricos en función de la Cuenta de AWS Leer
ListWirelessDevices Otorga permiso para mostrar una lista con información sobre los WirelessDevices disponibles en función de la Cuenta de AWS. Leer
ListWirelessGatewayTaskDefinitions Otorga permiso para mostrar una lista con información sobre las definiciones de tareas de la WirelessGateway disponibles en función de la Cuenta de AWS. Leer
ListWirelessGateways Otorga permiso para mostrar una lista con información sobre las WirelessGateways disponibles en función de la Cuenta de AWS. Leer
PutPositionConfiguration Otorga permiso para configurar la posición de un recurso determinado. Escritura

WirelessDevice

WirelessGateway

PutResourceLogLevel Otorga permiso para colocar niveles de registro de recursos. Write

WirelessDevice

WirelessGateway

ResetAllResourceLogLevels Otorga permiso para restablecer todos los niveles de registro de recursos. Write
ResetResourceLogLevel Otorga permiso para restablecer un nivel de registro de recursos. Escritura

WirelessDevice

WirelessGateway

SendDataToMulticastGroup Otorga permiso para enviar datos a MulticastGroup. Escritura

MulticastGroup*

SendDataToWirelessDevice Otorga permiso para enviar la trama de datos de la aplicación descifrada al dispositivo de destino Escritura

WirelessDevice*

StartBulkAssociateWirelessDeviceWithMulticastGroup Otorga permiso para asociar WirelessDevices con MulticastGroup. Escritura

MulticastGroup*

StartBulkDisassociateWirelessDeviceFromMulticastGroup Otorga permiso para desasociar en masa WirelessDevices de MulticastGroup. Escritura

MulticastGroup*

StartFuotaTask Otorga permiso para iniciar FuotaTask. Escritura

FuotaTask*

StartMulticastGroupSession Otorga permiso para iniciar la sesión de MulticastGroup. Escritura

MulticastGroup*

StartNetworkAnalyzerStream Otorga permiso para iniciar el streaming de NetworkAnalyzer. Escritura

NetworkAnalyzerConfiguration*

StartSingleWirelessDeviceImportTask Concede permiso para iniciar la tarea de importación de un dispositivo inalámbrico único Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

StartWirelessDeviceImportTask Concede permiso para iniciar la tarea de importación de dispositivos inalámbricos Escritura

ImportTask*

aws:RequestTag/${TagKey}

aws:TagKeys

TagResource Otorga permiso para etiquetar un recurso determinado Etiquetado

Destination

DeviceProfile

FuotaTask

ImportTask

MulticastGroup

NetworkAnalyzerConfiguration

ServiceProfile

SidewalkAccount

WirelessDevice

WirelessGateway

WirelessGatewayTaskDefinition

aws:RequestTag/${TagKey}

aws:TagKeys

TestWirelessDevice Otorga permiso para simular un dispositivo aprovisionado a fin de enviar datos de enlace ascendente con carga de "Hola" Write

WirelessDevice*

UntagResource Otorga permiso para quitar las etiquetas determinadas del recurso Etiquetado

Destination

DeviceProfile

FuotaTask

ImportTask

MulticastGroup

NetworkAnalyzerConfiguration

ServiceProfile

SidewalkAccount

WirelessDevice

WirelessGateway

WirelessGatewayTaskDefinition

aws:TagKeys

UpdateDestination Otorga permiso para actualizar un recurso Destination Escritura

Destination*

UpdateEventConfigurationByResourceTypes Otorga permiso para actualizar configuraciones de evento según los tipos de recursos Escritura
UpdateFuotaTask Otorga permiso para actualizar FuotaTask. Escritura

FuotaTask*

UpdateLogLevelsByResourceTypes Otorga permiso para actualizar niveles de registro por tipos de recursos Escritura
UpdateMetricConfiguration Concede permiso para actualizar la configuración de métricas Escritura
UpdateMulticastGroup Otorga permiso para actualizar MulticastGroup. Escritura

MulticastGroup*

UpdateNetworkAnalyzerConfiguration Otorga permiso para actualizar NetworkAnalyzerConfiguration. Escritura

MulticastGroup*

NetworkAnalyzerConfiguration*

WirelessDevice*

WirelessGateway*

UpdatePartnerAccount Otorga permiso para actualizar una cuenta de socio Escritura

SidewalkAccount*

UpdatePosition Otorga permiso para actualizar la posición de un recurso determinado. Escritura

WirelessDevice

WirelessGateway

UpdateResourceEventConfiguration Otorga permiso para actualizar una configuración de eventos para un identificador. Escritura

SidewalkAccount

WirelessDevice

WirelessGateway

UpdateResourcePosition Otorga permiso para actualizar la posición de un recurso determinado. Escritura

WirelessDevice

WirelessGateway

UpdateWirelessDevice Otorga permiso para actualizar un recurso WirelessDevice Escritura

WirelessDevice*

UpdateWirelessDeviceImportTask Concede permiso para actualizar una tarea de importación de dispositivos inalámbricos Escritura

ImportTask*

UpdateWirelessGateway Otorga permiso para actualizar un recurso WirelessGateway Escritura

WirelessGateway*

Tipos de recurso definidos por AWS IoT Wireless

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
WirelessDevice arn:${Partition}:iotwireless:${Region}:${Account}:WirelessDevice/${WirelessDeviceId}

aws:ResourceTag/${TagKey}

WirelessGateway arn:${Partition}:iotwireless:${Region}:${Account}:WirelessGateway/${WirelessGatewayId}

aws:ResourceTag/${TagKey}

DeviceProfile arn:${Partition}:iotwireless:${Region}:${Account}:DeviceProfile/${DeviceProfileId}

aws:ResourceTag/${TagKey}

ServiceProfile arn:${Partition}:iotwireless:${Region}:${Account}:ServiceProfile/${ServiceProfileId}

aws:ResourceTag/${TagKey}

Destination arn:${Partition}:iotwireless:${Region}:${Account}:Destination/${DestinationName}

aws:ResourceTag/${TagKey}

SidewalkAccount arn:${Partition}:iotwireless:${Region}:${Account}:SidewalkAccount/${SidewalkAccountId}

aws:ResourceTag/${TagKey}

WirelessGatewayTaskDefinition arn:${Partition}:iotwireless:${Region}:${Account}:WirelessGatewayTaskDefinition/${WirelessGatewayTaskDefinitionId}

aws:ResourceTag/${TagKey}

FuotaTask arn:${Partition}:iotwireless:${Region}:${Account}:FuotaTask/${FuotaTaskId}

aws:ResourceTag/${TagKey}

MulticastGroup arn:${Partition}:iotwireless:${Region}:${Account}:MulticastGroup/${MulticastGroupId}

aws:ResourceTag/${TagKey}

NetworkAnalyzerConfiguration arn:${Partition}:iotwireless:${Region}:${Account}:NetworkAnalyzerConfiguration/${NetworkAnalyzerConfigurationName}

aws:ResourceTag/${TagKey}

thing arn:${Partition}:iot:${Region}:${Account}:thing/${ThingName}
cert arn:${Partition}:iot:${Region}:${Account}:cert/${Certificate}
ImportTask arn:${Partition}:iotwireless:${Region}:${Account}:ImportTask/${ImportTaskId}

aws:ResourceTag/${TagKey}

Claves de condición de AWS IoT Wireless

AWS IoT Wireless define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra el acceso mediante una clave de etiqueta presente en la solicitud que el usuario realiza a IoT Wireless Cadena
aws:ResourceTag/${TagKey} Filtra el acceso por componente clave de etiqueta de una etiqueta asociada a un recurso de IoT Wireless Cadena
aws:TagKeys Filtra el acceso en función de la lista de todos los nombres de clave de etiqueta asociados con el recurso en la solicitud ArrayOfString