Azioni, risorse e chiavi di condizione per l' AWS IoT FleetWise - Service Authorization Reference
AzioniTipi di risorsaChiavi di condizione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per l' AWS IoT FleetWise

AWS IoT FleetWise (service prefix:iotfleetwise) fornisce le seguenti risorse, azioni e chiavi di contesto delle condizioni specifiche del servizio da utilizzare nelle policy di autorizzazione IAM.

Riferimenti:

Azioni definite dall' AWS IoT FleetWise

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource dell'istruzione di policy. Se la colonna include un tipo di risorsa, puoi specificare un ARN di quel tipo in una istruzione con tale operazione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'elemento Resource in una policy IAM, è necessario includere un ARN o un modello per ogni tipo di risorsa richiesta. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.

La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.

Nota

Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.

Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.

Azioni Descrizione Livello di accesso Tipi di risorsa (*obbligatorio) Chiavi di condizione Operazioni dipendenti
AssociateVehicleFleet Concede l'autorizzazione per associare il veicolo indicato a un parco istanze Scrittura

fleet*

vehicle*

BatchCreateVehicle Concede l'autorizzazione per creare un batch di veicoli Scrittura

decodermanifest*

iot:CreateThing

iot:DescribeThing

modelmanifest*

vehicle*

aws:RequestTag/${TagKey}

aws:TagKeys

BatchUpdateVehicle Concede l'autorizzazione per aggiornare un batch di veicoli Scrittura

vehicle*

decodermanifest

modelmanifest

iotfleetwise:UpdateToModelManifestArn

iotfleetwise:UpdateToDecoderManifestArn

CreateCampaign Concede l'autorizzazione per creare una campagna Scrittura

campaign*

fleet*

signalcatalog*

vehicle*

aws:RequestTag/${TagKey}

aws:TagKeys

iotfleetwise:DestinationArn

CreateDecoderManifest Concede l'autorizzazione per creare un manifesto del decoder per un modello esistente Scrittura

decodermanifest*

modelmanifest*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateFleet Concede l'autorizzazione per creare un parco istanze Scrittura

fleet*

signalcatalog*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateModelManifest Concede l'autorizzazione per creare una definizione del manifesto del modello Scrittura

modelmanifest*

signalcatalog*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateSignalCatalog Concede l'autorizzazione per creare un catalogo di segnali Scrittura

signalcatalog*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateVehicle Concede l'autorizzazione per creare un veicolo Scrittura

decodermanifest*

iot:CreateThing

iot:DescribeThing

modelmanifest*

vehicle*

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteCampaign Concede l'autorizzazione per eliminare una campagna Scrittura

campaign*

DeleteDecoderManifest Concede l'autorizzazione per eliminare il manifesto del decoder indicato Scrittura

decodermanifest*

DeleteFleet Concede l'autorizzazione per eliminare un parco istanze Scrittura

fleet*

DeleteModelManifest Concede l'autorizzazione per eliminare il manifesto del modello indicato Scrittura

modelmanifest*

DeleteSignalCatalog Concede l'autorizzazione per eliminare uno specifico catalogo di segnali Scrittura

signalcatalog*

DeleteVehicle Concede l'autorizzazione per eliminare un veicolo Scrittura

vehicle*

DisassociateVehicleFleet Concede l'autorizzazione per dissociare un veicolo da un parco istanze esistente Scrittura

fleet*

vehicle*

GetCampaign Concede l'autorizzazione per ottenere informazioni di riepilogo per una determinata campagna Lettura

campaign*

GetDecoderManifest Concede l'autorizzazione per ottenere informazioni di riepilogo per una determinata definizione del manifesto del decoder Lettura

decodermanifest*

GetEncryptionConfiguration Concede l'autorizzazione a ottenere lo stato di crittografia basato su KMS per Account AWS Lettura
GetFleet Concede l'autorizzazione per ottenere informazioni di riepilogo per un parco istanze Lettura

fleet*

GetLoggingOptions Concede l'autorizzazione a ottenere le opzioni di registrazione per Account AWS Lettura
GetModelManifest Concede l'autorizzazione per ottenere informazioni di riepilogo per una determinata definizione del manifesto del modello Lettura

modelmanifest*

GetRegisterAccountStatus Concede l'autorizzazione per ottenere lo stato di registrazione dell'account con IoT FleetWise Lettura
GetSignalCatalog Concede l'autorizzazione per ottenere informazioni di riepilogo per uno specifico catalogo di segnali Lettura

signalcatalog*

GetVehicle Concede l'autorizzazione per ottenere informazioni di riepilogo per un veicolo Lettura

vehicle*

GetVehicleStatus Concede l'autorizzazione per ottenere lo stato delle campagne attive su uno specifico veicolo Lettura

vehicle*

ImportDecoderManifest Concede l'autorizzazione per importare un manifesto del decoder esistente Scrittura

decodermanifest*

ImportSignalCatalog Concede l'autorizzazione per creare un catalogo di segnali importando le definizioni esistenti Scrittura

signalcatalog*

aws:RequestTag/${TagKey}

aws:TagKeys

ListCampaigns Concede l'autorizzazione per elencare le campagne Lettura
ListDecoderManifestNetworkInterfaces Concede l'autorizzazione per elencare le interfacce di rete associate al manifesto del decoder esistente Elenco

decodermanifest*

ListDecoderManifestSignals Concede l'autorizzazione per elencare i segnali del manifesto del decoder Elenco

decodermanifest*

ListDecoderManifests Concede l'autorizzazione per elencare tutti i manifesti del decoder, con un filtro opzionale sul manifesto del modello Lettura
ListFleets Concede l'autorizzazione per elencare tutti i parchi istanze Lettura
ListFleetsForVehicle Concede l'autorizzazione per elencare tutti i parchi istanze a cui è associato il veicolo indicato Lettura

vehicle*

ListModelManifestNodes Concede l'autorizzazione per elencare tutti i nodi per il manifesto del modello indicato Elenco

modelmanifest*

ListModelManifests Concede l'autorizzazione per elencare tutti i manifesti del modello, con un filtro opzionale sul catalogo di segnali Lettura
ListSignalCatalogNodes Concede l'autorizzazione per elencare tutti i nodi per un determinato catalogo di segnali Lettura

signalcatalog*

ListSignalCatalogs Concede l'autorizzazione per elencare tutti i cataloghi di segnali Lettura
ListTagsForResource Concede l'autorizzazione per elencare i tag per una risorsa Lettura

campaign

decodermanifest

fleet

modelmanifest

signalcatalog

vehicle

ListVehicles Concede l'autorizzazione per elencare tutti i veicoli, con un filtro opzionale sul manifesto del modello Lettura
ListVehiclesInFleet Concede l'autorizzazione per elencare i veicoli nel parco istanze indicato Lettura

fleet*

PutEncryptionConfiguration Concede l'autorizzazione per abilitare o disabilitare la crittografia basata su KMS per Account AWS Scrittura
PutLoggingOptions Concede l'autorizzazione a inserire le opzioni di registrazione per il Account AWS Scrittura
RegisterAccount Concede l'autorizzazione alla registrazione e Account AWS all'IoT FleetWise Scrittura

iam:PassRole

TagResource Concede l'autorizzazione per aggiungere tag a una risorsa Applicazione di tag

campaign

decodermanifest

fleet

modelmanifest

signalcatalog

vehicle

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource Concede l'autorizzazione per rimuovere tag da una risorsa Assegnazione di tag

campaign

decodermanifest

fleet

modelmanifest

signalcatalog

vehicle

aws:TagKeys

UpdateCampaign Concede l'autorizzazione per aggiornare la campagna indicata Scrittura

campaign*

UpdateDecoderManifest Concede l'autorizzazione per aggiornare una definizione del manifesto del decoder Scrittura

decodermanifest*

UpdateFleet Concede l'autorizzazione per aggiornare il parco istanze Scrittura

fleet*

UpdateModelManifest Concede l'autorizzazione per aggiornare la definizione del manifesto del modello indicata Scrittura

modelmanifest*

UpdateSignalCatalog Concede l'autorizzazione per aggiornare una specifica definizione del catalogo di segnali Scrittura

signalcatalog*

UpdateVehicle Concede l'autorizzazione per aggiornare il veicolo Scrittura

vehicle*

decodermanifest

modelmanifest

iotfleetwise:UpdateToModelManifestArn

iotfleetwise:UpdateToDecoderManifestArn

Tipi di risorse definiti dall' AWS IoT FleetWise

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.

Tipi di risorsa ARN Chiavi di condizione
campaign arn:${Partition}:iotfleetwise:${Region}:${Account}:campaign/${CampaignName}

aws:ResourceTag/${TagKey}

decodermanifest arn:${Partition}:iotfleetwise:${Region}:${Account}:decoder-manifest/${Name}

aws:ResourceTag/${TagKey}

fleet arn:${Partition}:iotfleetwise:${Region}:${Account}:fleet/${FleetId}

aws:ResourceTag/${TagKey}

modelmanifest arn:${Partition}:iotfleetwise:${Region}:${Account}:model-manifest/${Name}

aws:ResourceTag/${TagKey}

signalcatalog arn:${Partition}:iotfleetwise:${Region}:${Account}:signal-catalog/${Name}

aws:ResourceTag/${TagKey}

vehicle arn:${Partition}:iotfleetwise:${Region}:${Account}:vehicle/${VehicleId}

aws:ResourceTag/${TagKey}

Chiavi di condizione per l' AWS IoT FleetWise

AWS L'IoT FleetWise definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta Tabella delle chiavi di condizione.

Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta Chiavi di condizione globali disponibili.

Chiavi di condizione Descrizione Type
aws:RequestTag/${TagKey} Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta Stringa
aws:ResourceTag/${TagKey} Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa Stringa
aws:TagKeys Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta ArrayOfString
iotfleetwise:DestinationArn Filtra l'accesso per ARN di destinazione della campagna, ad esempio l'ARN del bucket S3 o l'ARN del Timestream ARN
iotfleetwise:UpdateToDecoderManifestArn Filtra l'accesso in base a un elenco di ARN IoT FleetWise Decoder Manifest ARN
iotfleetwise:UpdateToModelManifestArn Filtra l'accesso in base a un elenco di ARN IoT FleetWise Model Manifest ARN