Paso 3: Probar el dispositivo y guardar el certificado de entidad de certificación de Amazon

Ejecute estos comandos para descargar e instalar la AWS CLI.

export PATH=$PATH:~/.local/bin # configures the path to include the directory with the AWS CLI
git clone https://github.com/aws/aws-cli.git # download the AWS CLI code from GitHub
cd aws-cli && git checkout v2 # go to the directory with the repo and checkout version 2
pip3 install -r requirements.txt # install the prerequisite software

Ejecute este comando para instalar la AWS CLI. Este comando puede tardar hasta 15 minutos en finalizar.

pip3 install . # install the AWS CLI 

Ejecute este comando para confirmar que se ha instalado la versión correcta de la AWS CLI.

aws --version

La versión de la AWS CLI debe ser 2.2 o posterior.

Obtenga un ID de clave de acceso y una clave de acceso secreta de su Cuenta de AWS para autenticar la AWS CLI en el dispositivo.

Si es la primera vez que usa AWS IAM, https://aws.amazon.com/premiumsupport/knowledge-center/create-access-key/ describe el proceso que debes ejecutar en la consola de AWS para crear las credenciales de AWS IAM y usarlas en el dispositivo.

En la ventana del terminal del ordenador host local que esté conectado a la Raspberry Pi y con las credenciales de clave de acceso y clave de acceso secreta del dispositivo:

1. Ejecute la aplicación de configuración de AWS con este comando:

   aws configure

2. Introduzca las credenciales y la información de configuración cuando se le pida:

   AWS Access Key ID: your Access Key ID
   AWS Secret Access Key: your Secret Access Key
   Default region name: your Región de AWS code
   Default output format: json

Ejecute este comando para probar el acceso del dispositivo a su Cuenta de AWS y al punto de conexión de AWS IoT Core.

aws iot describe-endpoint --endpoint-type iot:Data-ATS

Debería devolver su punto de conexión de datos de AWS IoT específico de Cuenta de AWS, como en este ejemplo:

{
    "endpointAddress": "a3EXAMPLEffp-ats.iot.us-west-2.amazonaws.com"
}

Ejecute este comando para crear un directorio para el certificado.

mkdir ~/certs

Ejecute este comando para descargar el certificado de entidad de certificación raíz de Amazon.

curl -o ~/certs/AmazonRootCA1.pem https://www.amazontrust.com/repository/AmazonRootCA1.pem

Ejecute estos comandos para configurar el acceso al directorio del certificado y a su archivo.

chmod 745 ~
chmod 700 ~/certs
chmod 644 ~/certs/AmazonRootCA1.pem

Ejecute este comando para ver el archivo de certificado de entidad de certificación en el nuevo directorio.

ls -l ~/certs

Debería ver una entrada como esta. La fecha y la hora serán diferentes; sin embargo, el tamaño del archivo y el resto de la información deben ser los mismos que se muestran aquí.

-rw-r--r-- 1 pi pi 1188 Oct 28 13:02 AmazonRootCA1.pem

Si el tamaño del archivo no es 1188, compruebe los parámetros del comando curl. Puede que haya descargado un archivo incorrecto.

En la ventana del terminal del ordenador host local, borre sus credenciales de AWS.

1. Ejecute la aplicación de configuración de AWS con este comando:

   aws configure

2. Reemplace las credenciales cuando se le solicite. Puede dejar el nombre de región predeterminado y el formato de salida predeterminado tal como están presionando Intro.

   AWS Access Key ID [****************YT2H]: XYXYXYXYX
   AWS Secret Access Key [****************9plH]: XYXYXYXYX
   Default region name [us-west-2]: 
   Default output format [json]:

Escriba este comando para apagar la Raspberry Pi.

sudo shutdown -h 0

Una vez apagada la Raspberry Pi por completo, desconecte su alimentación.

Extraiga la tarjeta microSD del dispositivo.

En el ordenador host local:

1. Inserte la tarjeta microSD.

2. Con la herramienta de creación de imágenes de tarjetas SD, guarde la imagen de la tarjeta microSD en un archivo.

3. Una vez guardada la imagen de la tarjeta microSD, extraiga la tarjeta del ordenador host local.

Con la alimentación desconectada de la Raspberry Pi, inserte la tarjeta microSD en la Raspberry Pi.

Alimente el dispositivo.

Después de aproximadamente un minuto, en el ordenador host local, reinicie la sesión de la ventana del terminal e inicie sesión en el dispositivo.

No vuelva a introducir las credenciales Cuenta de AWS todavía.