Amplify PubSub 如何授予访问 AWS IoT Core 的权限？

【以下的回答经过翻译处理】 嗨，Hai。我同意这似乎可能会是多余的，但实际上不是。你可以自己试试。如果对于经过身份验证的角色未指定操作，它将失败。当您的应用程序支持经过身份验证的Amazon Cognito身份时，为了对用户进行身份验证，您需要在两个位置指定策略。将IAM策略附加到已认证的Amazon Cognito身份池，并将AWS IoT Core策略附加到Amazon Cognito身份。Amazon Cognito已验证的用户需要两个策略来访问AWS IoT。第一个策略附加到已认证池的角色上，用于对Cognito用户进行身份验证和授权以与AWS IoT通信。第二个策略附加到已认证的Cognito用户ID主体上，用于细粒度的权限。