View a markdown version of this page

Disposition AWS FleetWise Véhicules IoT - AWS Internet des objets FleetWise
Authentifier les véhiculesAutoriser les véhicules

AWS L'IoT n' FleetWise est plus ouvert aux nouveaux clients. Les FleetWise clients AWS IoT existants peuvent continuer à utiliser le service. Le Guide pour la mobilité connectée AWS fournit des conseils sur la manière de développer et de déployer des services modulaires pour les solutions de mobilité connectée qui peuvent être utilisés pour atteindre des capacités équivalentes à celles de AWS l'IoT FleetWise.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Disposition AWS FleetWise Véhicules IoT

Le FleetWise logiciel Edge Agent for AWS IoT installé dans votre véhicule collecte et transfère les données vers le cloud. AWS L'IoT FleetWise s'intègre AWS IoT Core pour permettre une communication sécurisée entre le logiciel Edge Agent et le cloud via MQTT. Chaque véhicule correspond à AWS IoT quelque chose. Vous pouvez utiliser un AWS IoT objet existant pour créer un véhicule ou configurer AWS l'IoT FleetWise pour créer automatiquement un AWS IoT objet pour votre véhicule. Pour de plus amples informations, veuillez consulter Créez un AWS FleetWise Véhicule IoT.

AWS IoT Core prend en charge l'authentification et l'autorisation qui permettent de contrôler en toute sécurité l'accès aux FleetWise ressources AWS IoT. Les véhicules peuvent utiliser X.509 des certificats pour s'authentifier (se connecter) pour utiliser l' AWS IoT FleetWise et des AWS IoT Core politiques pour obtenir l'autorisation (disposer d'autorisations) pour effectuer des actions spécifiques.

Authentifier les véhicules

Vous pouvez créer des AWS IoT Core politiques pour authentifier vos véhicules.

Pour authentifier votre véhicule

  • Pour créer une AWS IoT Core politique, exécutez la commande suivante.

    • policy-nameRemplacez-le par le nom de la politique que vous souhaitez créer.

    • Remplacez file-name par le nom du fichier JSON contenant la AWS IoT Core politique.

    aws iot create-policy --policy-name policy-name --policy-document file://file-name.json

Avant d'utiliser l'exemple de politique, procédez comme suit :

  • us-east-1Remplacez-la par la AWS région dans laquelle vous avez créé FleetWise les ressources AWS IoT.

  • 111122223333Remplacez-le par votre identifiant de AWS compte.

Cet exemple inclut des sujets réservés par AWS l'IoT FleetWise. Vous devez ajouter les sujets à la politique. Pour de plus amples informations, veuillez consulter Sujets réservés dans AWS Internet des objets FleetWise.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iot:Connect"
            ],
            "Resource": [
                "arn:aws:iot:us-east-1:111122223333:client/${iot:Connection.Thing.ThingName}"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "iot:Publish"
            ],
            "Resource": [
                "arn:aws:iot:us-east-1:111122223333:topic/$aws/iotfleetwise/vehicles/${iot:Connection.Thing.ThingName}/checkins",
                "arn:aws:iot:us-east-1:111122223333:topic/$aws/iotfleetwise/vehicles/${iot:Connection.Thing.ThingName}/signals"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "iot:Subscribe"
            ],
            "Resource": [
                "arn:aws:iot:us-east-1:111122223333:topicfilter/$aws/iotfleetwise/vehicles/${iot:Connection.Thing.ThingName}/collection_schemes",
                "arn:aws:iot:us-east-1:111122223333:topicfilter/$aws/iotfleetwise/vehicles/${iot:Connection.Thing.ThingName}/decoder_manifests"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "iot:Receive"
            ],
            "Resource": [
                "arn:aws:iot:us-east-1:111122223333:topic/$aws/iotfleetwise/vehicles/${iot:Connection.Thing.ThingName}/collection_schemes",
                "arn:aws:iot:us-east-1:111122223333:topic/$aws/iotfleetwise/vehicles/${iot:Connection.Thing.ThingName}/decoder_manifests"
            ]
        }
    ]
}

Autoriser les véhicules

Vous pouvez créer des X.509 certificats pour autoriser vos véhicules.

Pour autoriser votre véhicule
Important

Nous vous recommandons de créer un nouveau certificat pour chaque véhicule.

  1. Pour créer une paire de clés RSA et émettre un X.509 certificat, exécutez la commande suivante.

    • Remplacez-le cert par le nom du fichier qui enregistre le contenu de la sortie de commande de CertificatePem.

    • Remplacez public-key par le nom du fichier qui enregistre le contenu de sortie de la commande keyPair.PublicKey.

    • Remplacez private-key par le nom du fichier qui enregistre le contenu de sortie de la commande keyPair.PrivateKey.

    aws iot create-keys-and-certificate \
    --set-as-active \
    --certificate-pem-outfile cert.pem \
    --public-key-outfile public-key.key" \
    --private-key-outfile  private-key.key"

  2. Copiez l'Amazon Resource Name (ARN) du certificat depuis la sortie.

  3. Pour associer la politique au certificat, exécutez la commande suivante.

    • policy-nameRemplacez-le par le nom de la AWS IoT Core politique que vous avez créée.

    • certificate-arnRemplacez-le par l'ARN du certificat que vous avez copié.

    aws iot attach-policy \
    --policy-name policy-name\
    --target "certificate-arn"

  4. Pour joindre le certificat à l'objet, exécutez la commande suivante.

    • thing-nameRemplacez-le par le nom de votre AWS IoT objet ou l'identifiant de votre véhicule.

    • certificate-arnRemplacez-le par l'ARN du certificat que vous avez copié.

    aws iot attach-thing-principal \
    --thing-name thing-name \
    --principal "certificate-arn"