Einen Workspace erstellen

Wählen Sie auf der Startseite der AWS IoT TwinMaker Konsole im linken Navigationsbereich Workspaces aus.

Wählen Sie auf der Seite Workspaces die Option Workspace erstellen aus.

Gib auf der Seite „Workspace erstellen“ einen Namen für deinen Workspace ein.

(Optional) Füge eine Beschreibung für deinen Workspace hinzu.

Wählen Sie unter S3-Ressource die Option S3-Bucket erstellen aus. Diese Option erstellt einen Amazon S3 S3-Bucket, in dem Informationen und Ressourcen zum Workspace AWS IoT TwinMaker gespeichert werden. Jeder Workspace benötigt seinen eigenen Bucket.

Wählen Sie unter Ausführungsrolle entweder eine neue Rolle automatisch generieren oder die benutzerdefinierte IAM Rolle aus, die Sie für diesen Workspace erstellt haben.

Wenn Sie „Neue Rolle automatisch generieren“ wählen, wird AWS IoT TwinMaker der Rolle eine Richtlinie hinzugefügt, die der neuen Servicerolle Zugriff auf andere AWS Services gewährt, einschließlich der Lese- und Schreibberechtigung für den Amazon S3 S3-Bucket, den Sie im vorherigen Schritt angegeben haben. Informationen zur Zuweisung von Berechtigungen für diese Rolle finden Sie unter. Erstellen und verwalten Sie eine Servicerolle für AWS IoT TwinMaker

Wählen Sie „Arbeitsbereich erstellen“. Das folgende Banner erscheint oben auf der Workspaces-Seite.

Wählen Sie Get json. Wir empfehlen Ihnen, die angezeigte IAM Richtlinie zu der IAM Rolle hinzuzufügen, die für Benutzer und Konten AWS IoT TwinMaker erstellt wurde, die das Grafana-Dashboard aufrufen. Der Name dieser Rolle folgt diesem Muster: workspace-nameDashboardRole, Anweisungen zum Erstellen einer Richtlinie und zum Anhängen dieser Richtlinie an eine Rolle finden Sie unter Ändern einer Rollenberechtigungsrichtlinie (Konsole).

Das folgende Beispiel enthält die Richtlinie, die der Dashboard-Rolle hinzugefügt werden soll.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject"
      ],
      "Resource": [
        "arn:aws:s3:::iottwinmaker-workspace-workspace-name-lower-case-account-id",
        "arn:aws:s3:::iottwinmaker-workspace-workspace-name-lower-case-account-id/*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "iottwinmaker:Get*",
        "iottwinmaker:List*"
      ],
      "Resource": [
        "arn:aws:iottwinmaker:us-east-1:account-id:workspace/workspace-name",
        "arn:aws:iottwinmaker:us-east-1:account-id:workspace/workspace-name/*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": "iottwinmaker:ListWorkspaces",
      "Resource": "*"
    }
  ]
}