Création d’un espace de travail

Sur la page d'accueil de la AWS IoT TwinMaker console, choisissez Workspaces dans le volet de navigation de gauche.

Sur la page Espaces de travail, choisissez Créer un espace de travail.

Sur la page Créer un espace de travail, entrez le nom de votre espace de travail.

(Facultatif) Ajoutez une description de votre espace de travail.

Sous ressource S3, choisissez Create an S3 bucket. Cette option crée un compartiment Amazon S3 AWS IoT TwinMaker dans lequel sont stockées les informations et les ressources relatives à l'espace de travail. Chaque espace de travail nécessite son propre compartiment.

Sous Rôle d'exécution, sélectionnez Générer automatiquement un nouveau rôle ou le IAM rôle personnalisé que vous avez créé pour cet espace de travail.

Si vous choisissez Générer automatiquement un nouveau rôle, AWS IoT TwinMaker associez une politique au rôle qui autorise le nouveau rôle de service à accéder à d'autres AWS services, y compris l'autorisation de lire et d'écrire dans le compartiment Amazon S3 que vous avez spécifié à l'étape précédente. Pour plus d'informations sur l'attribution d'autorisations à ce rôle, consultezCréation et gestion d'un rôle de service pour AWS IoT TwinMaker.

Choisissez Créer un espace de travail. La bannière suivante apparaît en haut de la page Workspaces.

Choisissez Get json. Nous vous recommandons d'ajouter la IAM politique que vous voyez au IAM rôle AWS IoT TwinMaker créé pour les utilisateurs et les comptes qui consultent le tableau de bord Grafana. Le nom de ce rôle suit le modèle suivant : workspace-nameDashboardRole, Pour obtenir des instructions sur la façon de créer une politique et de l'associer à un rôle, consultez la section Modification d'une politique d'autorisations de rôle (console).

L'exemple suivant contient la politique à ajouter au rôle de tableau de bord.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject"
      ],
      "Resource": [
        "arn:aws:s3:::iottwinmaker-workspace-workspace-name-lower-case-account-id",
        "arn:aws:s3:::iottwinmaker-workspace-workspace-name-lower-case-account-id/*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "iottwinmaker:Get*",
        "iottwinmaker:List*"
      ],
      "Resource": [
        "arn:aws:iottwinmaker:us-east-1:account-id:workspace/workspace-name",
        "arn:aws:iottwinmaker:us-east-1:account-id:workspace/workspace-name/*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": "iottwinmaker:ListWorkspaces",
      "Resource": "*"
    }
  ]
}