Acesse uma AWS IoT Events entrada

O controle de acesso granular às AWS IoT Events entradas é importante para manter a segurança em ambientes com vários usuários ou várias equipes. Esta seção mostra como criar IAM políticas que concedem acesso a AWS IoT Events entradas específicas e, ao mesmo tempo, restringem o acesso a outras.

Neste exemplo, você pode conceder a um usuário Conta da AWS acesso a uma de suas AWS IoT Events entradas,exampleInput. Você também pode permitir que o usuário adicione, atualize e exclua entradas.

A política concede as permissões iotevents:ListInputs, iotevents:DescribeInput, iotevents:CreateInput, iotevents:DeleteInput e iotevents:UpdateInput ao usuário. Para ver um exemplo de apresentação do Amazon Simple Storage Service (Amazon S3), que concede permissões aos usuários e os testa usando o console, consulte Controle do acesso a um bucket com políticas de usuário.

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Sid":"ListInputsInConsole",
         "Effect":"Allow",
         "Action":[
            "iotevents:ListInputs"
         ],
         "Resource":"arn:aws:iotevents:::*"
      },
      {
         "Sid":"ViewSpecificInputInfo",
         "Effect":"Allow",
         "Action":[
            "iotevents:DescribeInput"
         ],
         "Resource":"arn:aws:iotevents:::exampleInput"
      },
      {
         "Sid":"ManageInputs",
         "Effect":"Allow",
         "Action":[
            "iotevents:CreateInput",
            "iotevents:DeleteInput",
            "iotevents:DescribeInput",
            "iotevents:ListInputs",
            "iotevents:UpdateInput"
         ],
         "Resource":"arn:aws:iotevents:::exampleInput/*"
      }
   ]
}