Langkah pertama

Untuk mendaftar untuk Akun AWS

1. Buka https://portal.aws.amazon.com/billing/signup.

2. Ikuti petunjuk online.

   Bagian dari prosedur pendaftaran melibatkan tindakan menerima panggilan telepon dan memasukkan kode verifikasi di keypad telepon.

   Saat Anda mendaftar untuk sebuah Akun AWS, sebuah Pengguna root akun AWSdibuat. Pengguna root memiliki akses ke semua layanan AWS dan sumber daya di akun. Sebagai praktik keamanan terbaik, tetapkan akses administratif ke pengguna, dan gunakan hanya pengguna root untuk melakukan tugas yang memerlukan akses pengguna root.

Amankan Anda Pengguna root akun AWS

1. Masuk ke AWS Management Consolesebagai pemilik akun dengan memilih pengguna Root dan memasukkan alamat Akun AWS email Anda. Di laman berikutnya, masukkan kata sandi.

   Untuk bantuan masuk dengan menggunakan pengguna root, lihat Masuk sebagai pengguna root di AWS Sign-In Panduan Pengguna.

2. Mengaktifkan autentikasi multi-faktor (MFA) untuk pengguna root Anda.

   Untuk petunjuk, lihat Mengaktifkan perangkat MFA virtual untuk pengguna Akun AWS root (konsol) Anda di Panduan Pengguna IAM.

Buat pengguna dengan akses administratif

1. Aktifkan Pusat Identitas IAM.

   Untuk mendapatkan petunjuk, silakan lihat Mengaktifkan AWS IAM Identity Center di Panduan Pengguna AWS IAM Identity Center .

2. Di Pusat Identitas IAM, berikan akses administratif ke pengguna.

   Untuk tutorial tentang menggunakan Direktori Pusat Identitas IAM sebagai sumber identitas Anda, lihat Mengkonfigurasi akses pengguna dengan default Direktori Pusat Identitas IAM di Panduan AWS IAM Identity Center Pengguna.

Masuk sebagai pengguna dengan akses administratif

• Untuk masuk dengan pengguna Pusat Identitas IAM, gunakan URL masuk yang dikirim ke alamat email saat Anda membuat pengguna Pusat Identitas IAM.

  Untuk bantuan masuk menggunakan pengguna Pusat Identitas IAM, lihat Masuk ke portal AWS akses di Panduan AWS Sign-In Pengguna.

Tetapkan akses ke pengguna tambahan

1. Di Pusat Identitas IAM, buat set izin yang mengikuti praktik terbaik menerapkan izin hak istimewa paling sedikit.

   Untuk petunjuk, lihat Membuat set izin di Panduan AWS IAM Identity Center Pengguna.

2. Tetapkan pengguna ke grup, lalu tetapkan akses masuk tunggal ke grup.

   Untuk petunjuk, lihat Menambahkan grup di Panduan AWS IAM Identity Center Pengguna.

Untuk membuat AWS IoT kebijakan

1. Untuk membuat kebijakan IAM, Anda harus mengetahui AWS Wilayah dan nomor AWS akun Anda.

   Untuk menemukan nomor AWS akun Anda, buka Konsol AWS Manajemen, cari dan perluas menu di bawah nama akun Anda di sudut kanan atas, dan pilih Akun Saya. ID akun Anda ditampilkan di bawah Pengaturan Akun.

   Untuk menemukan AWS wilayah untuk AWS akun Anda, gunakan AWS Command Line Interface. Untuk menginstal AWS CLI, ikuti petunjuk di Panduan AWS Command Line Interface Pengguna. Setelah Anda menginstal AWS CLI, buka jendela prompt perintah dan masukkan perintah berikut:

   aws iot describe-endpoint --endpoint-type=iot:Data-ATS

   Outputnya akan terlihat seperti ini:

   {
       "endpointAddress": "xxxxxxxxxxxxxx-ats.iot.us-west-2.amazonaws.com"
   }

   Dalam contoh ini, wilayahnya adalahus-west-2.

   catatan

   Sebaiknya gunakan titik akhir ATS seperti yang terlihat pada contoh.

2. Jelajahi ke AWS IoT konsol.

3. Di panel navigasi, pilih Aman, pilih Kebijakan, lalu pilih Buat.

4. Masukkan nama untuk mengidentifikasi kebijakan Anda.

5. Di bagian Tambahkan pernyataan, pilih Mode lanjutan. Salin dan tempel JSON berikut ke jendela editor kebijakan. Ganti aws-region dan aws-account dengan AWS Wilayah dan ID akun Anda.

   {
       "Version": "2012-10-17",
       "Statement": [
       {
           "Effect": "Allow",
           "Action": "iot:Connect",
           "Resource":"arn:aws:iot:aws-region:aws-account-id:*"
       }, 
       {
           "Effect": "Allow",
           "Action": "iot:Publish",
           "Resource": "arn:aws:iot:aws-region:aws-account-id:*"
       },
       {
            "Effect": "Allow",
            "Action": "iot:Subscribe",
            "Resource": "arn:aws:iot:aws-region:aws-account-id:*"
       },
       {
            "Effect": "Allow",
            "Action": "iot:Receive",
            "Resource": "arn:aws:iot:aws-region:aws-account-id:*"
       }
       ]
   }

   Kebijakan ini memberikan izin berikut:

   iot:Connect

   Memberi perangkat Anda izin untuk terhubung ke broker AWS IoT pesan dengan ID klien apa pun.

   iot:Publish

   Memberi perangkat Anda izin untuk mempublikasikan pesan MQTT pada topik MQTT apa pun.

   iot:Subscribe

   Memberi perangkat Anda izin untuk berlangganan filter topik MQTT apa pun.

   iot:Receive

   Memberi perangkat Anda izin untuk menerima pesan dari broker AWS IoT pesan tentang topik MQTT apa pun.

6. Pilih Buat.

Untuk membuat IoT, kunci pribadi, dan sertifikat untuk perangkat Anda

1. Jelajahi ke AWS IoT konsol.

2. Di panel navigasi, pilih Kelola, lalu pilih Things.

3. Jika Anda tidak memiliki hal-hal IoT yang terdaftar di akun Anda, halaman Anda belum memiliki sesuatu akan ditampilkan. Jika Anda melihat halaman ini, pilih Daftarkan sesuatu. Jika tidak, pilih Buat.

4. Pada halaman Creating AWS IoT things, pilih Create a single.

5. Pada halaman Tambahkan perangkat Anda ke hal registri, masukkan nama untuk barang Anda, lalu pilih Berikutnya.

6. Pada halaman Tambahkan sertifikat untuk hal Anda, di bawah Pembuatan sertifikat sekali klik, pilih Buat sertifikat.

7. Unduh kunci pribadi dan sertifikat Anda dengan memilih tautan Unduh untuk masing-masing.

8. Pilih Aktifkan untuk mengaktifkan sertifikat Anda. Sertifikat harus diaktifkan sebelum digunakan.

9. Pilih Lampirkan kebijakan untuk melampirkan kebijakan ke sertifikat yang memberi perangkat Anda akses ke AWS IoT operasi.

10. Pilih kebijakan yang baru saja Anda buat dan pilih Daftar hal.

Untuk mengonfigurasi titik AWS IoT akhir Anda

Anda harus menyediakan FreeRTOS dengan titik akhir AWS IoT Anda sehingga aplikasi yang berjalan di papan Anda dapat mengirim permintaan ke titik akhir yang benar.

1. Jelajahi ke AWS IoT konsol.

2. Pada panel navigasi kiri, pilih Pengaturan.

   AWS IoT Titik akhir Anda ditampilkan di titik akhir data Perangkat. Itu seharusnya terlihat seperti 1234567890123-ats.iot.us-east-1.amazonaws.com. Catat titik akhir ini.

3. Di panel navigasi, pilih Kelola, lalu pilih Things.

   Perangkat Anda harus memiliki nama AWS IoT benda. Catat nama ini.

4. Buka demos/include/aws_clientcredential.h.

5. Tentukan nilai untuk konstanta berikut:

   • #define clientcredentialMQTT_BROKER_ENDPOINT "Your AWS IoT endpoint";

   • #define clientcredentialIOT_THING_NAME "The AWS IoT thing name of your board"

Untuk mengkonfigurasi Wi-Fi Anda

Jika papan Anda terhubung ke internet melalui koneksi Wi-Fi, Anda harus menyediakan FreeRTOS dengan kredensyal Wi-Fi untuk terhubung ke jaringan. Jika papan Anda tidak mendukung Wi-Fi, Anda dapat melewati langkah-langkah ini.

1. demos/include/aws_clientcredential.h.

2. Tentukan nilai untuk #define konstanta berikut:

   • #define clientcredentialWIFI_SSID "The SSID for your Wi-Fi network"

   • #define clientcredentialWIFI_PASSWORD "The password for your Wi-Fi network"

   • #define clientcredentialWIFI_SECURITYJenis keamanan jaringan Wi-Fi Anda

     Jenis keamanan yang valid adalah:

     • eWiFiSecurityOpen(Terbuka, tidak ada keamanan)

     • eWiFiSecurityWEP(Keamanan WEP)

     • eWiFiSecurityWPA(Keamanan WPA)

     • eWiFiSecurityWPA2(Keamanan WPA2)

Untuk memformat AWS IoT kredensi Anda

FreeRTOS harus memiliki AWS IoT sertifikat dan kunci pribadi yang terkait dengan barang terdaftar Anda dan kebijakan izinnya untuk berhasil berkomunikasi AWS IoT dengan atas nama perangkat Anda.

FreeRTOS adalah proyek bahasa C, dan sertifikat dan kunci pribadi harus diformat khusus untuk ditambahkan ke proyek.

1. Di jendela browser, bukatools/certificate_configuration/CertificateConfigurator.html.

2. Di bawah file PEM Sertifikat, pilih ID-certificate.pem.crt yang Anda unduh dari AWS IoT konsol.

3. Di bawah file PEM Kunci Pribadi, pilih ID-private.pem.key yang Anda unduh dari AWS IoT konsol.

4. Pilih Generate dan save aws_clientcredential_keys.h, dan kemudian simpan file di. demos/include Ini menimpa file yang ada di direktori.

   catatan

   Sertifikat dan kunci pribadi dikodekan keras untuk tujuan demonstrasi saja. Aplikasi tingkat produksi harus menyimpan file-file ini di lokasi yang aman.