Suba el archivo de firmware en un bucket de S3 y agregue un rol de IAM

Elija Crear bucket.

Introduzca un nombre único y significativo para el Nombre del bucket (por ejemplo, iotwirelessfwupdate). Para conocer la convención de nomenclatura recomendada para su bucket, consulte https://docs.aws.amazon.com/AmazonS3/latest/userguide/bucketnamingrules.html.

Asegúrese de seleccionar la opción Región de AWS elegida como la que utilizó para crear la puerta de enlace y el dispositivo LoRaWAN, y de que el ajuste Bloquear todo el acceso público esté seleccionado para que su bucket utilice los permisos predeterminados.

Seleccione Habilitar en Control de versiones de buckets, que le ayudará a mantener varias versiones del archivo de actualización del firmware en el mismo bucket.

Confirme que Cifrado del lado del servidor esté configurado como Deshabilitado y seleccione Crear bucket.

Elija su bucket y seleccione Cargar.

Seleccione Agregar archivo y, a continuación, suba el archivo de actualización del firmware. Si ha seguido el procedimiento descrito en Genere el archivo de actualización del firmware y la firma, subirá el archivo fwstation; de lo contrario, subirá el archivo proporcionado por el fabricante de la puerta de enlace.

Asegúrese de que todos los ajustes estén configurados de forma predeterminada. Asegúrese de que ACL predefinidas esté configurado como privadas y seleccione Cargar para subir el archivo.

Copie el URI de S3 del archivo que ha subido. Elija su bucket y verá el archivo que subió en la lista Objetos. Elija su archivo y, a continuación, seleccione Copiar URI de S3. El URI será algo parecido a lo siguiente: s3://iotwirelessfwupdate/fwstation si asignó a su bucket un nombre similar al descrito anteriormente (fwstation). Utilizará el URI de S3 al crear el rol de IAM.

Elija Crear política y, a continuación, elija la pestaña JSON.

Elimine cualquier contenido del editor y pegue este documento de política. La política proporciona permisos para acceder al bucket de iotwireless al archivo de actualización del firmware, fwstation, almacenados dentro de un objeto.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:ListBucketVersions",
                "s3:ListBucket",
                "s3:GetObject"
            ],
            "Resource": [
                "arn:aws:s3:::iotwirelessfwupdate/fwstation",
                "arn:aws:s3:::iotwirelessfwupdate"
            ]
        }
    ]
}

Elija Revisar la política y en Nombre introduzca un nombre para esta política (por ejemplo, IoTWirelessFwUpdatePolicy). Necesitará este nombre para usarlo en el procedimiento siguiente.

Elija Crear política.

Elija Crear rol.

En Seleccionar el tipo de entidad de confianza, elija Otra Cuenta de AWS.

En ID de cuenta, introduzca su ID de Cuenta de AWS y, a continuación, seleccione Siguiente: Permisos.

En el cuadro de búsqueda, escriba el nombre de la política de IAM que creó en el procedimiento anterior. Compruebe la política de IAM (por ejemplo, IoTWirelessFwUpdatePolicy) que creó anteriormente en los resultados de búsqueda y selecciónela.

Elija Siguiente: Etiqueta y, a continuación, seleccione Siguiente: Revisar.

En Nombre de rol, introduzca un nombre para el rol, (por ejemplo, IoTWirelessFwUpdateRole) y elija Crear rol.

En la sección Resumen del rol que acaba de crear, elija la pestaña Relaciones de confianza y, después, seleccione Editar relaciones de confianza.

En el Documento de política, cambie la propiedad Principal para que tenga el aspecto que se muestra en este ejemplo.

"Principal": { 
    "Service": "iotwireless.amazonaws.com" 
},

Tras cambiar la propiedad Principal, el documento de política completo deberá tener el aspecto que se muestra en este ejemplo.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "iotwireless.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {}
    }
  ]
}

Para guardar los cambios, elija Actualizar política de confianza.

Obtenga el ARN para su rol. Elija su rol de IAM y, en la sección Resumen, verá un ARN del rol, como arn:aws:iam::123456789012:role/IoTWirelessFwUpdateRole. Copie este ARN del rol.