AWS IoT 策略：订阅与接收操作

Question

大多数情况下，我最终都会为订阅和接收操作创建具有相同内容的 AWS IoT 策略。如果允许某人订阅一个主题，则必须允许其接收发布到该主题的消息。

另一种方法是指定要订阅的确切主题并将所有通配符 (*) 用于接收操作。如果允许某人订阅主题列表，则它永远不会收到来自其他主题的消息，那么为什么还要在接收操作中指定确切的主题呢？

接收应该与订阅不同的唯一用例是，必须禁止已连接和订阅的事物/用户接收发布到已订阅的一个主题的消息。然而，这是一个非常特殊的情况。

Answer 1

您描述的这种情况正是 AWS 文档中描述的情况。

https://docs.aws.amazon.com/iot/latest/developerguide/policy-actions.html

iot：接收

表示从 AWS IoT 接收消息的权限。这 iot：每次发送消息时都会检查接收权限 一个客户。因为在每次交付时都会检查此权限，所以它可以 用于撤销对当前订阅的客户端的权限 到一个话题。