Téléchargement du fichier du micrologiciel vers un compartiment S3 et ajout d’un rôle IAM

Choisissez Créer un compartiment.

Entrez un nom unique et significatif pour le nom du compartiment (par exemple,iotwirelessfwupdate). Pour connaître la convention de dénomination recommandée pour votre compartiment, consultezhttps://docs.aws.amazon.com/AmazonS3/latest/userguide/bucketnamingrules.html.

Assurez-vous que vous avez sélectionné le Région AWS que vous avez utilisé pour créer votre passerelle et votre appareil LoRaWAN, et que le paramètre Bloquer tout accès public est sélectionné afin que votre compartiment utilise les autorisations par défaut.

Choisissez Activer la gestion des versions des compartiments, ce qui vous permettra de conserver plusieurs versions du fichier de mise à jour du micrologiciel dans le même compartiment.

Vérifiez que le cryptage côté serveur est défini sur Désactiver et choisissez Créer un compartiment.

Choisissez votre compartiment, puis Télécharger.

Choisissez Ajouter un fichier, puis téléchargez le fichier de mise à jour du micrologiciel. Si vous avez suivi la procédure décrite dans Génération du fichier de mise à jour du micrologiciel et de la signature, vous téléchargerez le fichier fwstation, sinon vous téléchargerez le fichier fourni par le fabricant de votre passerelle.

Assurez-vous que tous les paramètres sont définis par défaut. Assurez-vous que les ACL prédéfinies sont définies sur privé et choisissez Télécharger pour télécharger votre fichier.

Copiez l’URI S3 du fichier que vous avez chargé. Choisissez votre compartiment et le fichier que vous avez chargé s’affichera dans la liste des objets. Choisissez votre fichier, puis choisissez Copier l’URI S3. L’URI sera quelque chose comme : s3://iotwirelessfwupdate/fwstation si vous avez nommé votre compartiment de la même manière que dans l’exemple décrit précédemment (fwstation). Vous utiliserez l’URI S3 lors de la création du rôle IAM.

Sélectionnez Créer une politique, puis l’onglet JSON.

Supprimez tout contenu de l’éditeur et collez ce document de politique. La politique fournit des autorisations pour accéder au iotwireless compartiment et au fichier de mise à jour du micrologicielfwstation, stockés dans un objet.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:ListBucketVersions",
                "s3:ListBucket",
                "s3:GetObject"
            ],
            "Resource": [
                "arn:aws:s3:::iotwirelessfwupdate/fwstation",
                "arn:aws:s3:::iotwirelessfwupdate"
            ]
        }
    ]
}

Choisissez Réviser la politique, puis dans l’onglet Nom, entrez un nom pour la politique (par exemple, IoTWirelessFwUpdatePolicy). Vous avez besoin de ce nom pour l’utiliser dans la procédure suivante.

Choisissez Créer une politique.

Sélectionnez Créer un rôle.

Dans l’onglet Sélectionner le type d’entité d’approbation, choisissez AutreCompte AWS.

Dans ID de compte, entrez votre Compte AWS identifiant, puis choisissez Suivant : Autorisations.

Dans le champ de recherche, entrez le nom de la politique IAM que vous avez créée dans la procédure précédente. Vérifiez la politique IAM (par exempleIoTWirelessFwUpdatePolicy) que vous avez créée précédemment dans les résultats de recherche et choisissez-la.

Sélectionnez Suivant : Balises, puis Suivant : Vérification).

Dans l’onglet Nom du rôle, saisissez un nom pour votre rôle (par exemple IoTWirelessFwUpdateRole), puis sélectionnez Créer un rôle.

Dans la section Récapitulatif du rôle que vous avez créé, choisissez l’onglet Relations d’approbation, puis choisissez Modifier la relation d’approbation.

Dans l’onglet Document de politique, modifiez la Principal propriété pour qu’elle ressemble à cet exemple.

"Principal": { 
    "Service": "iotwireless.amazonaws.com" 
},

Après avoir modifié la Principal propriété, le document de politique complet doit ressembler à cet exemple.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "iotwireless.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {}
    }
  ]
}

Pour enregistrer vos modifications et quittez, sélectionnez Mettre à jour la politique d’approbation.

Obtenez l’ARN correspondant à votre rôle. Choisissez votre rôle IAM et dans la section Récapitulatif, vous verrez un ARN de rôle, tel que arn:aws:iam::123456789012:role/IoTWirelessFwUpdateRole. Copiez cet ARN de rôle.