Tutorial: Bereitstellen Ihres Geräts inAWS IoT

So erstellen Sie eine AWS IoT-Richtlinie

1. Wählen Sie im linken MenüSicherKlicken Sie auf und danach aufRichtlinienaus. Wenn Ihr Konto über vorhandene Richtlinien verfügt, wählen SieGeben Sie einen Namen für den Benutzer ein und klicken Sie dann aufansonsten auf derSie haben noch keine Richtlinie-Seite, Wählen SieErstellen einer Richtlinieaus.

2. Auf der Seite Create a policy (Richtlinie erstellen):

   1. Geben Sie einen Namen für die Richtlinie in derNamefield (z. B.My_Device_Shadow_policy) enthalten. Verwenden Sie keine personenbezogenen Informationen in Ihren Richtliniennamen.

   2. Im Richtliniendokument beschreiben Sie Aktionen zum Verbinden, Abonnieren, Empfangen und Veröffentlichen, die dem Gerät die Berechtigung geben, die reservierten MQTT-Themen zu veröffentlichen und zu abonnieren.

      Kopieren Sie die folgende Beispielrichtlinie und fügen Sie sie in Ihr Richtliniendokument ein. Ersetzenthingnamemit dem Namen des Dings, das Sie erstellen werden (zum BeispielMy_light_bulb),regionmit demAWS IoTRegion, in der Sie die Dienste nutzen, undaccountmit IhremAWS-KontoZahl. Weitere Informationen zuAWS IoTRichtlinien finden Sie unterAWS IoT Core Richtlinienaus.

      {
        "Version": "2012-10-17",
        "Statement": [
          {
            "Effect": "Allow",
            "Action": [
              "iot:Publish"
            ],
            "Resource": [
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/get",
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/update"
            ]
          },
          {
            "Effect": "Allow",
            "Action": [
              "iot:Receive"
            ],
            "Resource": [
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/get/accepted",
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/get/rejected",
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/update/accepted",
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/update/rejected",
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/update/delta"
            ]
          },
          {
            "Effect": "Allow",
            "Action": [
              "iot:Subscribe"
            ],
            "Resource": [
              "arn:aws:iot:region:account:topicfilter/$aws/things/thingname/shadow/get/accepted",
              "arn:aws:iot:region:account:topicfilter/$aws/things/thingname/shadow/get/rejected",
              "arn:aws:iot:region:account:topicfilter/$aws/things/thingname/shadow/update/accepted",
              "arn:aws:iot:region:account:topicfilter/$aws/things/thingname/shadow/update/rejected",
              "arn:aws:iot:region:account:topicfilter/$aws/things/thingname/shadow/update/delta"
            ]
          },
          {
            "Effect": "Allow",
            "Action": "iot:Connect",
            "Resource": "arn:aws:iot:region:account:client/test-*"
          }
        ]
      }