AWS IoT 策略：订阅与接收操作

Question

大多数情况下，我最终会为订阅和接收操作创建具有相同内容的 AWS IoT 策略。如果允许某人订阅一个主题，则必须允许其接收发布到该主题的消息。

另一种方法是指定要订阅的确切主题并使用所有通配符 (*) 进行 Receive 操作。如果允许某人订阅主题列表，它将永远不会收到来自其他主题的消息，那么为什么还要在 Receive 操作中指定确切的主题呢？

Receive 与 Subscribe 不同的唯一用例是，必须禁止已连接和订阅的事物/用户接收发布到已订阅主题的消息。然而，这是一个非常特殊的情况。

Answer 1

您描述的这种情况正是 AWS 文档中描述的情况。

https://docs.aws.amazon.com/iot/latest/developerguide/policy-actions.html

物联网：接收

表示从 AWS IoT 接收消息的权限。每次将消息传递给客户端时，都会检查 iot:Receive 权限。由于在每次交付时都会检查此权限，因此它可用于撤销对当前订阅主题的客户端的权限。