AWS IoT Core ポリシーアクション

に接続するためのアクセス許可を表します。 AWS IoT Core メッセージブローカー。iot:Connectアクセス許可は、CONNECT リクエストがブローカーに送信される度に確認されます。メッセージブローカーは、同じクライアント ID を持つ 2 つのクライアントが同時に接続を維持することを許可しません。2 番目のクライアントが接続すると、ブローカーは既存の接続を閉じます。iot:Connect アクセス許可を使い、特定のクライアント ID を使用している権限を持つクライアントのみが接続できる事を確認します。

保持されている単一のメッセージの内容を取得するためのアクセス許可を表します。保持されたメッセージは、 RETAINフラグを設定して発行され、 によって保存されたメッセージです。 AWS IoT Core。 アカウントの保持されているすべてのメッセージのリストを取得するアクセス許可については、「」を参照してくださいiot:ListRetainedMessages。

アカウントの保持メッセージの内容ではなく、それに関する概要情報を取得するためのアクセス許可を表します。保持されたメッセージは、 RETAINフラグを設定して発行され、 によって保存されたメッセージです。 AWS IoT Core。 このアクションにARN指定するリソースは である必要があります*。保持されている単一のメッセージの内容を取得するためのアクセス許可については、iot:GetRetainedMessage を参照。

MQTT トピックを発行するアクセス許可を表します。このアクセス許可は、PUBLISHリクエストがブローカーに送信されるたびにチェックされます。このアクセス許可を使用して、クライアントが特定のトピックパターンに対し発行できるようにします。

からメッセージを受信するアクセス許可を表します。 AWS IoT Core。 アクセスiot:Receive許可は、メッセージがクライアントに配信されるたびに確認されます。このアクセス許可は配信ごとに確認されるため、この権限を利用し、現在トピックにサブスクライブしているクライアントに対してアクセス許可を取り消すことができます。

RETAIN フラグが設定されたMQTTメッセージを発行するアクセス許可を表します。

トピックフィルターにサブスクライブするアクセス権限を表します。このアクセス許可は、SUBSCRIBEリクエストがブローカーに送信されるたびにチェックされます。このアクセス許可を使用して、クライアントが、特定のトピックパターンに一致するトピックにサブスクライブできるようにします。

thing のデバイスシャドウを削除するアクセス権限を表します。iot:DeleteThingShadow アクセス権限は、thing のデバイスシャドウのコンテンツの削除リクエストが行われるたびに確認されます。

thing のデバイスシャドウを取得するアクセス権限を表します。iot:GetThingShadow アクセス権限は、thing のデバイスシャドウコンテンツの取得リクエストが行われるたびに確認されます。

thing の名前付きのシャドウを削除するアクセス権限を表します。iot:ListNamedShadowsForThing アクセス権限は、thing の名前付きシャドウの一覧表示リクエストが行われる度に確認されます。

デバイスのシャドウを更新するアクセス権限を表します。iot:UpdateThingShadow アクセス権限は、thing のデバイスシャドウコンテンツの更新リクエストが行われるたびに確認されます。

特定のモノのジョブの実行を取得するアクセス権限を表します。iotjobsdata:DescribeJobExecution アクセス許可は、ジョブの実行の取得リクエストが行われるたびに確認されます。

モノの終了のステータスではないジョブのリストを取得するアクセス権限を表します。iotjobsdata:GetPendingJobExecutions アクセス権限は、リストの取得リクエストが行われるたびに確認されます。

ジョブの実行を更新するアクセス権限を表します。iotjobsdata:UpdateJobExecution アクセス権限は、ジョブ実行の状態の更新リクエストが行われるたびに確認されます。

モノに対して保留中の次のジョブ実行を取得および開始するアクセス権限を表します （つまり、ステータスが QUEUED IN_ のジョブ実行を更新します）PROGRESS。iotjobsdata:StartNextPendingJobExecution アクセス許可は、保留中の次のジョブ実行を開始するリクエストが行われるたびに確認されます。

を呼び出すアクセス許可を表します。 AWS IoT Core 証明書ベースの認証で IAMロールを引き受ける 認証情報プロバイダー。アクセスiot:AssumeRoleWithCertificate許可は、 へのリクエストが行われるたびにチェックされます。 AWS IoT Core ロールを引き受ける 認証情報プロバイダー。