예: AWS IoT Events 감지기 모델에 대한 보안 액세스

이 예제에서는의 특정 감지기 모델에 대한 액세스 권한을 안전하게 부여하는 IAM 정책을 생성하는 방법을 보여줍니다 AWS IoT Events. 이 정책은 조건을 사용하여 지정된 AWS 계정 및 AWS IoT Events 서비스만 역할을 수임하여 보안 계층을 추가할 수 있도록 합니다. 이 예제에서는 역할이 WindTurbine01이라는 감지기 모델에만 액세스할 수 있습니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": [
          "iotevents.amazonaws.com"
        ]
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "account_id"
        },
        "ArnEquals": {
          "aws:SourceArn": "arn:aws:iotevents:region:account_id:detectorModel/WindTurbine01"
        }
      }
    }
  ]
 }