Didacticiel : Provisionnement de votre appareil dansAWS IoT

Pour créer une stratégie AWS IoT

1. Dans le menu de gauche, choisissezSecure, puis choisissezStratégies. Si votre compte dispose de politiques existantes, choisissezCréer, sinon, sur leVous n'avez pas encore de politiqueChoisissez, choisissezCréation d'une stratégie.

2. Sur la page Create a policy (Créer une stratégie) :

   1. Saisissez un nom pour la stratégie dans leNomchamp (par exemple,My_Device_Shadow_policy). N'utilisez pas d'informations personnelles identifiables dans vos noms de stratégie.

   2. Dans le document de stratégie, vous décrivez les actions de connexion, d'abonnement, de réception et de publication qui autorisent l'appareil à publier et à s'abonner aux rubriques réservées MQTT.

      Copiez l'exemple de stratégie suivant et collez-le dans votre document de stratégie. Remplacezthingnameavec le nom de l'objet que vous allez créer (par exemple,My_light_bulb),regionavec leAWS IoTRégion dans laquelle vous utilisez les services, etaccountavec vosCompte AWSnombre. Pour plus d'informations surAWS IoTPolitiques, consultezAWS IoT Core politiques.

      {
        "Version": "2012-10-17",
        "Statement": [
          {
            "Effect": "Allow",
            "Action": [
              "iot:Publish"
            ],
            "Resource": [
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/get",
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/update"
            ]
          },
          {
            "Effect": "Allow",
            "Action": [
              "iot:Receive"
            ],
            "Resource": [
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/get/accepted",
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/get/rejected",
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/update/accepted",
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/update/rejected",
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/update/delta"
            ]
          },
          {
            "Effect": "Allow",
            "Action": [
              "iot:Subscribe"
            ],
            "Resource": [
              "arn:aws:iot:region:account:topicfilter/$aws/things/thingname/shadow/get/accepted",
              "arn:aws:iot:region:account:topicfilter/$aws/things/thingname/shadow/get/rejected",
              "arn:aws:iot:region:account:topicfilter/$aws/things/thingname/shadow/update/accepted",
              "arn:aws:iot:region:account:topicfilter/$aws/things/thingname/shadow/update/rejected",
              "arn:aws:iot:region:account:topicfilter/$aws/things/thingname/shadow/update/delta"
            ]
          },
          {
            "Effect": "Allow",
            "Action": "iot:Connect",
            "Resource": "arn:aws:iot:region:account:client/test-*"
          }
        ]
      }