AWS Iot 策略规则问题

AWS IoT 策略详解

1. 什么是 AWS IoT 策略？

AWS IoT 策略（AWS IoT Policies）是一种基于 JSON 的访问控制机制，用于管理设备与 AWS IoT Core 之间的权限。它类似于 AWS IAM 策略，但专门针对 IoT 设备的访问控制，确保设备只能执行被授权的操作。

2. AWS IoT 策略的基本结构

AWS IoT 策略使用 JSON 格式定义权限，通常包含以下几个关键部分：

• Effect（效果）：指定是 "Allow"（允许） 还是 "Deny"（拒绝）。

• Action（操作）：定义允许或拒绝的 API 操作，例如iot:Connect、iot:Publish。

• Resource（资源）：指定可以操作的 AWS 资源。

• Condition（条件，可选）：用于添加约束，例如基于时间、IP 地址或 MQTT 主题等。

• 示例策略

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "iot:Subscribe",
      "Resource": "arn:aws:iot:us-east-1:123456789:topicfilter/sdk/test/python"   
    },
    { <