Membuat perangkat klien dalam AWS IoT Greengrass grup

Di panel navigasi AWS IoT konsol, di bawah Kelola, perluas perangkat Greengrass, lalu pilih Grup (V1).

Pilih grup target.

Pada halaman konfigurasi grup, pilih Perangkat klien, lalu pilih Associate.

Di Mengaitkan perangkat klien dengan modal grup ini, pilih Buat AWS IoT hal baru.

Halaman Buat hal-hal terbuka di tab baru.

Pada halaman Create things, pilih Create single thing, lalu pilih Next.

Pada halaman Tentukan properti benda, daftarkan perangkat klien ini sebagaiHelloWorld_Publisher, lalu pilih Berikutnya.

Pada halaman Konfigurasi sertifikat perangkat, pilih Berikutnya.

Pada halaman Lampirkan kebijakan ke sertifikat, lakukan salah satu hal berikut:

• Pilih kebijakan yang ada yang memberikan izin yang diperlukan perangkat klien, lalu pilih Buat sesuatu.

  Modal terbuka di mana Anda dapat mengunduh sertifikat dan kunci yang digunakan perangkat untuk terhubung ke AWS Cloud dan inti.

• Buat dan lampirkan kebijakan baru yang memberikan izin perangkat klien. Lakukan hal-hal berikut:

  1. Pilih Buat kebijakan.

     Halaman Buat kebijakan terbuka di tab baru.

  2. Pada halaman Buat kebijakan, lakukan hal berikut:

     1. Untuk nama Kebijakan, masukkan nama yang menjelaskan kebijakan, sepertiGreengrassV1ClientDevicePolicy.

     2. Pada tab Pernyataan kebijakan, di bawah Dokumen kebijakan, pilih JSON.

     3. Masukkan dokumen kebijakan berikut. Kebijakan ini memungkinkan perangkat klien menemukan inti Greengrass dan berkomunikasi tentang semua topik MQTT. Untuk informasi tentang cara membatasi akses kebijakan ini, lihatOtentikasi dan otorisasi perangkat untuk AWS IoT Greengrass.

        {
          "Version": "2012-10-17",
          "Statement": [
            {
              "Effect": "Allow",
              "Action": [
                "iot:Publish",
                "iot:Subscribe",
                "iot:Connect",
                "iot:Receive"
              ],
              "Resource": [
                "*"
              ]
            },
            {
              "Effect": "Allow",
              "Action": [
                "greengrass:*"
              ],
              "Resource": [
                "*"
              ]
            }
          ]
        }

     4. Pilih Buat untuk membuat kebijakan.

  3. Kembali ke tab browser dengan halaman Lampirkan kebijakan ke sertifikat terbuka. Lakukan hal-hal berikut:

     1. Dalam daftar Kebijakan, pilih kebijakan yang Anda buat, seperti GreengrassV1ClientDevicePolicy.

        Jika kebijakan tidak terlihat, pilih tombol refresh.

     2. Pilih Buat sesuatu.

        Modal terbuka di mana Anda dapat mengunduh sertifikat dan kunci yang digunakan perangkat untuk terhubung ke AWS Cloud dan inti.

Dalam modal Unduh sertifikat dan kunci, unduh sertifikat perangkat.

Lakukan hal-hal berikut:

1. Untuk sertifikat Perangkat, pilih Unduh untuk mengunduh sertifikat perangkat.

2. Untuk file kunci Publik, pilih Unduh untuk mengunduh kunci publik untuk sertifikat.

3. Untuk file kunci pribadi, pilih Unduh untuk mengunduh file kunci pribadi untuk sertifikat.

4. Review Autentikasi Server dalam AWS IoT Panduan Developer dan memilih root sertifikat CA yang sesuai. Kami merekomendasikan Anda menggunakan Amazon Trust Services (ATS) titik akhir dan ATS root sertifikat CA. Di bawah sertifikat Root CA, pilih Unduh untuk sertifikat CA root.

5. Pilih Selesai.

Catat ID sertifikat yang umum dalam nama file untuk sertifikat dan kunci perangkat. Anda membutuhkannya nanti.

Kembali ke tab browser dengan Mengaitkan perangkat klien dengan modal grup ini terbuka. Lakukan hal-hal berikut:

1. Untuk nama AWS IoT benda, pilih HelloWorld_Publishersesuatu yang kau ciptakan.

   Jika Anda tidak melihatnya, pilih tombol refresh.

2. Pilih Kaitkan.

Ulangi langkah 3 - 10 untuk menambahkan perangkat klien kedua ke grup.

Beri nama perangkat klien iniHelloWorld_Subscriber. Unduh sertifikat dan kunci untuk perangkat klien ini ke komputer Anda. Sekali lagi, catat ID sertifikat yang umum di nama file untuk perangkat HelloWorld _Subscriber.

Anda sekarang harus memiliki dua perangkat klien di grup Greengrass Anda:

Buat folder di komputer Anda untuk kredensi keamanan perangkat klien ini. Salin sertifikat dan kunci ke folder ini.