As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

X.509 Certificado AWS IoT Core variáveis de política

X.509 variáveis de política de certificado ajudam na criação de AWS IoT Core políticas. Essas políticas concedem permissões com base nos atributos do X.509 certificado. As seções a seguir descrevem como usar essas variáveis de política de certificado.

CertificateId

Na RegisterCertificateAPI, o certificateId aparece no corpo da resposta. Para obter informações sobre seu certificado, use o certificateId in DescribeCertificate.

Atributos de emissor

As variáveis AWS IoT Core de política a seguir oferecem suporte à permissão ou negação de permissões, com base nos atributos do certificado definidos pelo emissor do certificado.

Atributos de assunto

As variáveis AWS IoT Core de política a seguir oferecem suporte à concessão ou negação de permissões, com base nos atributos do titular do certificado definidos pelo emissor do certificado.

X.509 os certificados fornecem a esses atributos a opção de conter um ou mais valores. Por padrão, as variáveis de política para cada atributo multivalor retornam o primeiro valor. Por exemplo, o atributo Certificate.Subject.Country pode conter uma lista de nomes de países, mas, quando avaliado em uma política, iot:Certificate.Subject.Country é substituído pelo primeiro nome do país.

É possível solicitar um valor de atributo específico diferente do primeiro valor usando um índice baseado em um. Por exemplo, iot:Certificate.Subject.Country.1 é substituído pelo segundo nome de país no atributo Certificate.Subject.Country. Se você especificar um valor de índice que não existe (por exemplo, se você solicitar um terceiro valor quando há apenas dois valores atribuídos ao atributo), nenhuma substituição será feita e haverá falha na autorização. Você pode usar o sufixo .List no nome da variável de política para especificar todos os valores do atributo.

Atributos de nome alternativo do emissor

As variáveis AWS IoT Core de política a seguir oferecem suporte à concessão ou negação de permissões, com base nos atributos de nome alternativo do emissor definidos pelo emissor do certificado.

Atributos de nome alternativo do assunto

As variáveis AWS IoT Core de política a seguir oferecem suporte à concessão ou negação de permissões, com base nos atributos de nome alternativo do sujeito definidos pelo emissor do certificado.

Outros atributos

Você pode usar iot:Certificate.SerialNumber para permitir ou negar acesso aos AWS IoT Core recursos, com base no número de série de um certificado. A variável de política iot:Certificate.AvailableKeys contém o nome de todas as variáveis de política de certificado que contenham valores.