Menyiapkan

Buka AWS Identity and Access Management konsol dan masuk ke yang Akun AWS Anda gunakan untuk pengujian Device Advisor.

Di panel navigasi kiri, pilih Kebijakan.

Pilih Buat kebijakan.

Di bawah Create policy, lakukan hal berikut:

1. Untuk Layanan, pilih IoT.

2. Di bawah Tindakan, lakukan salah satu hal berikut:

   • (Disarankan) Pilih tindakan berdasarkan kebijakan yang dilampirkan pada hal IoT atau sertifikat yang Anda buat di bagian sebelumnya.

   • Cari tindakan berikut di kotak tindakan Filter dan pilih:

     • Connect

     • Publish

     • Subscribe

     • Receive

     • RetainPublish

3. Di bawah Sumber Daya, batasi sumber daya klien, topik, dan topik. Membatasi sumber daya ini adalah praktik terbaik keamanan. Untuk membatasi sumber daya, lakukan hal berikut:

   1. Pilih Tentukan ARN sumber daya klien untuk tindakan Connect.

   2. Pilih Add ARN, lalu lakukan salah satu hal berikut:

      catatan

      ClientID adalah ID klien MQTT yang digunakan perangkat Anda untuk berinteraksi dengan Device Advisor.

      • Tentukan Region, AccountID, dan clientID di editor ARN visual.

      • Masukkan Nama Sumber Daya Amazon (ARN) secara manual dari topik IoT yang ingin Anda jalankan dengan kasus pengujian.

   3. Pilih Tambahkan.

   4. Pilih Tentukan sumber topik ARN untuk Menerima dan satu tindakan lagi.

   5. Pilih Add ARN, lalu lakukan salah satu hal berikut:

      catatan

      Nama topik adalah topik MQTT tempat perangkat Anda mempublikasikan pesan.

      • Tentukan nama Wilayah, AccountID, dan Topik di editor ARN visual.

      • Masukkan ARN topik IoT secara manual yang ingin Anda jalankan dengan kasus pengujian.

   6. Pilih Tambahkan.

   7. Pilih Tentukan sumber daya TopicFilter ARN untuk tindakan Berlangganan.

   8. Pilih Add ARN, lalu lakukan salah satu hal berikut:

      catatan

      Nama topik adalah topik MQTT tempat perangkat Anda berlangganan.

      • Tentukan nama Wilayah, AccountID, dan Topik di editor ARN visual.

      • Masukkan ARN topik IoT secara manual yang ingin Anda jalankan dengan kasus pengujian.

   9. Pilih Tambahkan.

Pilih Berikutnya: Tanda.

Pilih Berikutnya: Tinjauan.

Di bawah Kebijakan peninjauan, masukkan Nama untuk kebijakan Anda.

Pilih Buat kebijakan.

Di panel navigasi kiri, Pilih Peran.

Pilih Buat Peran.

Di bawah Pilih entitas tepercaya, pilih Kebijakan kepercayaan khusus.

Masukkan kebijakan kepercayaan berikut ke dalam kotak Kebijakan kepercayaan kustom. Untuk melindungi dari masalah deputi yang membingungkan, tambahkan kunci konteks kondisi global aws:SourceArn dan aws:SourceAccount ke kebijakan.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowAwsIoTCoreDeviceAdvisor",
            "Effect": "Allow",
            "Principal": {
                "Service": "iotdeviceadvisor.amazonaws.com"
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "111122223333"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:iotdeviceadvisor:*:111122223333:suitedefinition/*"
                }
            }
        }
    ]
}

Pilih Berikutnya.

Pilih kebijakan yang Anda buat di Langkah 4.

(Opsional) Di bawah Setel batas izin, pilih Gunakan batas izin untuk mengontrol izin peran maksimum, lalu pilih kebijakan yang Anda buat.

Pilih Berikutnya.

Masukkan nama Peran dan deskripsi Peran.

Pilih Buat peran.

Arahkan ke konsol IAM di https://console.aws.amazon.com/iam/. Jika diminta, masukkan AWS kredensyal Anda untuk masuk.

Di panel navigasi di sebelah kiri, pilih Kebijakan.

Pilih Buat Kebijakan, lalu pilih tab JSON.

Tambahkan izin yang diperlukan untuk menggunakan Device Advisor. Dokumen kebijakan dapat ditemukan di topik Praktik terbaik keamanan.

Pilih Tinjau Kebijakan.

Masukkan Nama dan Deskripsi.

Pilih Buat Kebijakan.

Arahkan ke konsol IAM di https://console.aws.amazon.com/iam/ Jika diminta, masukkan AWS kredensyal Anda untuk masuk.

Di panel navigasi kiri, Pilih Pengguna.

Pilih Tambah Pengguna.

Masukkan nama pengguna.

Pengguna membutuhkan akses terprogram jika mereka ingin berinteraksi dengan AWS luar. AWS Management Console Cara untuk memberikan akses terprogram tergantung pada jenis pengguna yang mengakses AWS.

Untuk memberi pengguna akses terprogram, pilih salah satu opsi berikut.

Pilih Selanjutnya: Izin.

Untuk memberikan akses, tambahkan izin ke pengguna, grup, atau peran Anda:

Masukkan nama kebijakan yang dikelola khusus yang Anda buat di kotak pencarian. Kemudian, pilih kotak centang untuk Nama kebijakan.

Pilih Berikutnya: Tanda.

Pilih Berikutnya: Tinjauan.

Pilih Create user (Buat pengguna).

Pilih Tutup.