As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Variáveis de política de objetos
As variáveis de política de coisas permitem que você escreva AWS IoT Core políticas que concedam ou neguem permissões com base em propriedades de coisas, como nomes de coisas, tipos de coisas e valores de atributos de coisas. Você pode usar variáveis de política de coisas para aplicar a mesma política para controlar vários AWS IoT Core dispositivos. Para obter mais informações sobre o provisionamento de dispositivos, consulte Provisionamento de dispositivos. O nome da coisa é obtido do ID do cliente na Connect mensagem MQTT enviada quando uma coisa se conecta a. AWS IoT Core
Lembre-se do seguinte ao usar variáveis de política de objetos em políticas do AWS IoT Core .
-
Use a API AttachThingPrincipal para anexar certificados ou entidades principais (identidades autenticadas do Amazon Cognito) a uma coisa.
-
Quando você estiver substituindo nomes de objetos por variáveis de política de objetos, o valor de
clientIdna mensagem de conexão MQTT ou a conexão TLS deverá corresponder exatamente ao nome do objeto.
As variáveis de política de objetos a seguir estão disponíveis:
-
iot:Connection.Thing.ThingNameIsso se resume ao nome da coisa no AWS IoT Core registro para a qual a política está sendo avaliada. AWS IoT Core usa o certificado que o dispositivo apresenta ao se autenticar para determinar qual coisa usar para verificar a conexão. Essa variável de política só está disponível quando um dispositivo se conecta pelo MQTT ou pelo MQTT pelo WebSocket protocolo.
-
iot:Connection.Thing.ThingTypeNameIsso resolve o tipo de objeto associado ao objeto para a qual a política está sendo avaliada. O ID do cliente da WebSocket conexão MQTT/ deve ser o mesmo que o nome da coisa. Essa variável de política está disponível somente ao se conectar pelo MQTT ou pelo MQTT pelo WebSocket protocolo.
-
iot:Connection.Thing.Attributes[attributeName]Isso resolve o valor do atributo especificado associado ao objeto para a qual a política está sendo avaliada. Um objeto pode ter até 50 atributos. Cada atributo está disponível como uma variável de política:
iot:Connection.Thing.Attributes[em queattributeName]attributeNameé o nome do atributo. O ID do cliente da WebSocket conexão MQTT/ deve ser o mesmo que o nome da coisa. Essa variável de política só está disponível ao se conectar pelo MQTT ou pelo MQTT pelo WebSocket protocolo. -
iot:Connection.Thing.IsAttachediot:Connection.Thing.IsAttached: ["true"]determina que somente os dispositivos registrados AWS IoT e conectados ao principal possam acessar as permissões dentro da política. Você pode usar essa variável para impedir que um dispositivo se conecte AWS IoT Core se ele apresentar um certificado que não esteja anexado a uma coisa de IoT no AWS IoT Core registro. Essa variável tem valorestrueoufalseindica que a coisa conectada está anexada ao certificado ou à identidade do Amazon Cognito no registro usando a API principal. AttachThing O nome do objeto é usado como ID do cliente.
