Langkah pertama

Untuk mendaftar untuk Akun AWS

1. Buka https://portal.aws.amazon.com/billing/pendaftaran.

2. Ikuti petunjuk online.

   Bagian dari prosedur pendaftaran melibatkan tindakan menerima panggilan telepon dan memasukkan kode verifikasi di keypad telepon.

   Saat Anda mendaftar untuk sebuah Akun AWS, sebuah Pengguna root akun AWSdibuat. Pengguna root memiliki akses ke semua Layanan AWS dan sumber daya di akun. Sebagai praktik keamanan terbaik, tetapkan akses administratif ke pengguna, dan gunakan hanya pengguna root untuk melakukan tugas yang memerlukan akses pengguna root.

Amankan Pengguna root akun AWS

1. Masuk ke AWS Management Consolesebagai pemilik akun dengan memilih pengguna Root dan memasukkan alamat Akun AWS email Anda. Di laman berikutnya, masukkan kata sandi.

   Untuk bantuan masuk dengan menggunakan pengguna root, lihat Masuk sebagai pengguna root di AWS Sign-In Panduan Pengguna.

2. Aktifkan autentikasi multi-faktor (MFA) untuk pengguna root Anda.

   Untuk petunjuk, lihat Mengaktifkan MFA perangkat virtual untuk pengguna Akun AWS root (konsol) Anda di Panduan IAM Pengguna.

Buat pengguna dengan akses administratif

1. Aktifkan Pusat IAM Identitas.

   Untuk mendapatkan petunjuk, silakan lihat Mengaktifkan AWS IAM Identity Center di Panduan Pengguna AWS IAM Identity Center .

2. Di Pusat IAM Identitas, berikan akses administratif ke pengguna.

   Untuk tutorial tentang menggunakan Direktori Pusat Identitas IAM sebagai sumber identitas Anda, lihat Mengkonfigurasi akses pengguna dengan default Direktori Pusat Identitas IAM di Panduan AWS IAM Identity Center Pengguna.

Masuk sebagai pengguna dengan akses administratif

• Untuk masuk dengan pengguna Pusat IAM Identitas, gunakan login URL yang dikirim ke alamat email saat Anda membuat pengguna Pusat IAM Identitas.

  Untuk bantuan masuk menggunakan pengguna Pusat IAM Identitas, lihat Masuk ke portal AWS akses di Panduan AWS Sign-In Pengguna.

Tetapkan akses ke pengguna tambahan

1. Di Pusat IAM Identitas, buat set izin yang mengikuti praktik terbaik menerapkan izin hak istimewa paling sedikit.

   Untuk petunjuknya, lihat Membuat set izin di Panduan AWS IAM Identity Center Pengguna.

2. Tetapkan pengguna ke grup, lalu tetapkan akses masuk tunggal ke grup.

   Untuk petunjuk, lihat Menambahkan grup di Panduan AWS IAM Identity Center Pengguna.

Untuk membuat AWS IoT kebijakan

1. Untuk membuat IAM kebijakan, Anda harus mengetahui AWS Wilayah dan nomor AWS akun Anda.

   Untuk menemukan nomor AWS akun Anda, buka Konsol AWS Manajemen, cari dan perluas menu di bawah nama akun Anda di sudut kanan atas, dan pilih Akun Saya. ID akun Anda ditampilkan di bawah Pengaturan Akun.

   Untuk menemukan AWS wilayah untuk AWS akun Anda, gunakan AWS Command Line Interface. Untuk menginstal AWS CLI, ikuti petunjuk di Panduan AWS Command Line Interface Pengguna. Setelah Anda menginstal AWS CLI, buka jendela prompt perintah dan masukkan perintah berikut:

   aws iot describe-endpoint --endpoint-type=iot:Data-ATS

   Outputnya akan terlihat seperti ini:

   {
       "endpointAddress": "xxxxxxxxxxxxxx-ats.iot.us-west-2.amazonaws.com"
   }

   Dalam contoh ini, wilayahnya adalahus-west-2.

   catatan

   Sebaiknya gunakan ATS titik akhir seperti yang terlihat pada contoh.

2. Jelajahi ke AWS IoT konsol.

3. Di panel navigasi, pilih Aman, pilih Kebijakan, lalu pilih Buat.

4. Masukkan nama untuk mengidentifikasi kebijakan Anda.

5. Di bagian Tambahkan pernyataan, pilih Mode lanjutan. Salin dan tempel berikut ini JSON ke jendela editor kebijakan. Ganti aws-region dan aws-account dengan AWS Wilayah dan ID akun Anda.

   {
       "Version": "2012-10-17",
       "Statement": [
       {
           "Effect": "Allow",
           "Action": "iot:Connect",
           "Resource":"arn:aws:iot:aws-region:aws-account-id:*"
       }, 
       {
           "Effect": "Allow",
           "Action": "iot:Publish",
           "Resource": "arn:aws:iot:aws-region:aws-account-id:*"
       },
       {
            "Effect": "Allow",
            "Action": "iot:Subscribe",
            "Resource": "arn:aws:iot:aws-region:aws-account-id:*"
       },
       {
            "Effect": "Allow",
            "Action": "iot:Receive",
            "Resource": "arn:aws:iot:aws-region:aws-account-id:*"
       }
       ]
   }

   Kebijakan ini memberikan izin berikut:

   iot:Connect

   Memberi perangkat Anda izin untuk terhubung ke broker AWS IoT pesan dengan ID klien apa pun.

   iot:Publish

   Memberi perangkat Anda izin untuk mempublikasikan MQTT pesan tentang MQTT topik apa pun.

   iot:Subscribe

   Memberi perangkat Anda izin untuk berlangganan filter MQTT topik apa pun.

   iot:Receive

   Memberi perangkat Anda izin untuk menerima pesan dari broker AWS IoT pesan tentang MQTT topik apa pun.

6. Pilih Buat.

Untuk membuat IoT, kunci pribadi, dan sertifikat untuk perangkat Anda

1. Jelajahi ke AWS IoT konsol.

2. Di panel navigasi, pilih Kelola, lalu pilih Things.

3. Jika Anda tidak memiliki hal-hal IoT yang terdaftar di akun Anda, halaman Anda belum memiliki hal apa pun akan ditampilkan. Jika Anda melihat halaman ini, pilih Daftarkan sesuatu. Jika tidak, pilih Buat.

4. Pada halaman Creating AWS IoT things, pilih Create a single.

5. Pada halaman Tambahkan perangkat Anda ke hal registri, masukkan nama untuk barang Anda, lalu pilih Berikutnya.

6. Pada halaman Tambahkan sertifikat untuk hal Anda, di bawah Pembuatan sertifikat sekali klik, pilih Buat sertifikat.

7. Unduh kunci pribadi dan sertifikat Anda dengan memilih tautan Unduh untuk masing-masing.

8. Pilih Aktifkan untuk mengaktifkan sertifikat Anda. Sertifikat harus diaktifkan sebelum digunakan.

9. Pilih Lampirkan kebijakan untuk melampirkan kebijakan ke sertifikat yang memberi perangkat Anda akses ke AWS IoT operasi.

10. Pilih kebijakan yang baru saja Anda buat dan pilih Daftar hal.

Untuk mengonfigurasi titik AWS IoT akhir

Anda harus memberikan Free RTOS dengan AWS IoT endpoint Anda sehingga aplikasi yang berjalan di papan Anda dapat mengirim permintaan ke titik akhir yang benar.

1. Jelajahi ke AWS IoT konsol.

2. Pada panel navigasi kiri, pilih Pengaturan.

   AWS IoT Titik akhir Anda ditampilkan di titik akhir data Perangkat. Itu seharusnya terlihat seperti 1234567890123-ats.iot.us-east-1.amazonaws.com. Catat titik akhir ini.

3. Di panel navigasi, pilih Kelola, lalu pilih Things.

   Perangkat Anda harus memiliki nama AWS IoT benda. Catat nama ini.

4. Buka demos/include/aws_clientcredential.h.

5. Tentukan nilai untuk konstanta berikut:

   • #define clientcredentialMQTT_BROKER_ENDPOINT "Your AWS IoT endpoint";

   • #define clientcredentialIOT_THING_NAME "The AWS IoT thing name of your board"

Untuk mengkonfigurasi Wi-Fi Anda

Jika papan Anda terhubung ke internet melalui koneksi Wi-Fi, Anda harus menyediakan gratis RTOS dengan kredenal Wi-Fi untuk terhubung ke jaringan. Jika papan Anda tidak mendukung Wi-Fi, Anda dapat melewati langkah-langkah ini.

1. demos/include/aws_clientcredential.h.

2. Tentukan nilai untuk #define konstanta berikut:

   • #define clientcredentialWIFI_SSID "The SSID for your Wi-Fi network"

   • #define clientcredentialWIFI_PASSWORD "The password for your Wi-Fi network"

   • #define clientcredentialWIFI_SECURITY The security type of your Wi-Fi network

     Jenis keamanan yang valid adalah:

     • eWiFiSecurityOpen(Terbuka, tidak ada keamanan)

     • eWiFiSecurityWEP(WEPkeamanan)

     • eWiFiSecurityWPA(WPAkeamanan)

     • eWiFiSecurityWPA2(WPA2keamanan)

Untuk memformat AWS IoT kredensi Anda

Free RTOS harus memiliki AWS IoT sertifikat dan kunci pribadi yang terkait dengan barang terdaftar Anda dan kebijakan izinnya untuk berhasil berkomunikasi dengan AWS IoT atas nama perangkat Anda.

Gratis RTOS adalah proyek bahasa C, dan sertifikat dan kunci pribadi harus diformat secara khusus untuk ditambahkan ke proyek.

1. Di jendela browser, bukatools/certificate_configuration/CertificateConfigurator.html.

2. Di bawah PEMFile sertifikat, pilih ID-certificate.pem.crt yang Anda unduh dari AWS IoT konsol.

3. Di bawah PEMfile Kunci Pribadi, pilih ID-private.pem.key yang Anda unduh dari AWS IoT konsol.

4. Pilih Generate dan save aws_clientcredential_keys.h, dan kemudian simpan file di. demos/include Ini menimpa file yang ada di direktori.

   catatan

   Sertifikat dan kunci pribadi dikodekan keras untuk tujuan demonstrasi saja. Aplikasi tingkat produksi harus menyimpan file-file ini di lokasi yang aman.