Uji perangkat Anda dan simpan sertifikat Amazon CA

Jalankan perintah ini untuk mengunduh dan menginstal file AWS CLI.

export PATH=$PATH:~/.local/bin # configures the path to include the directory with the AWS CLI
git clone https://github.com/aws/aws-cli.git # download the AWS CLI code from GitHub
cd aws-cli && git checkout v2 # go to the directory with the repo and checkout version 2
pip3 install -r requirements.txt # install the prerequisite software

Jalankan perintah ini untuk menginstal file AWS CLI. Perintah ini dapat memakan waktu hingga 15 menit untuk diselesaikan.

pip3 install . # install the AWS CLI 

Jalankan perintah ini untuk mengonfirmasi bahwa versi yang benar AWS CLI telah diinstal.

aws --version

Versi AWS CLI harus 2.2 atau lebih baru.

Dapatkan ID Kunci Akses dan Kunci Akses Rahasia dari Anda Akun AWS untuk mengautentikasi AWS CLI pada perangkat Anda.

Jika Anda baru mengenal AWS IAM, https://aws.amazon.com/premiumsupport/knowledge-center/create-access-key/menjelaskan proses yang akan dijalankan di AWS konsol untuk membuat AWS IAM kredensil yang akan digunakan di perangkat Anda.

Di jendela terminal di komputer host lokal Anda yang terhubung ke Raspberry Pi Anda. dan dengan ID Kunci Akses Akses dan kredenal Kunci Akses Rahasia untuk perangkat Anda:

1. Jalankan aplikasi AWS konfigurasi dengan perintah ini:

   aws configure

2. Masukkan informasi kredensional dan konfigurasi Anda saat diminta:

   AWS Access Key ID: your Access Key ID
   AWS Secret Access Key: your Secret Access Key
   Default region name: your Wilayah AWS code
   Default output format: json

Jalankan perintah ini untuk menguji akses perangkat Anda ke AWS IoT Core titik akhir Akun AWS dan titik akhir Anda.

aws iot describe-endpoint --endpoint-type iot:Data-ATS

Ini harus mengembalikan titik akhir AWS IoT data Akun AWS-spesifik Anda, seperti contoh ini:

{
    "endpointAddress": "a3EXAMPLEffp-ats.iot.us-west-2.amazonaws.com"
}

Jalankan perintah ini untuk membuat direktori untuk sertifikat.

mkdir ~/certs

Jalankan perintah ini untuk mengunduh sertifikat Amazon Root CA.

curl -o ~/certs/AmazonRootCA1.pem https://www.amazontrust.com/repository/AmazonRootCA1.pem

Jalankan perintah ini untuk mengatur akses ke direktori sertifikat dan file-nya.

chmod 745 ~
chmod 700 ~/certs
chmod 644 ~/certs/AmazonRootCA1.pem

Jalankan perintah ini untuk melihat file sertifikat CA di direktori baru.

ls -l ~/certs

Anda harus melihat entri seperti ini. Tanggal dan waktu akan berbeda; Namun, ukuran file dan semua info lainnya harus sama seperti yang ditunjukkan di sini.

-rw-r--r-- 1 pi pi 1188 Oct 28 13:02 AmazonRootCA1.pem

Jika ukuran file tidak1188, periksa parameter curl perintah. Anda mungkin telah mengunduh file yang salah.

Di jendela terminal di komputer host lokal Anda, hapus AWS kredensialnya.

1. Jalankan aplikasi AWS konfigurasi dengan perintah ini:

   aws configure

2. Ganti kredenal Anda saat diminta. Anda dapat meninggalkan nama wilayah Default dan format output default sebagaimana adanya dengan menekan Enter.

   AWS Access Key ID [****************YT2H]: XYXYXYXYX
   AWS Secret Access Key [****************9plH]: XYXYXYXYX
   Default region name [us-west-2]: 
   Default output format [json]:

Masukkan perintah ini untuk mematikan Raspberry Pi.

sudo shutdown -h 0

Setelah Raspberry Pi mati sepenuhnya, lepaskan konektor dayanya.

Lepaskan kartu microSD dari perangkat Anda.

Di komputer host lokal Anda:

1. Masukkan kartu microSD.

2. Menggunakan alat pencitraan kartu SD Anda, simpan gambar kartu microSD ke file.

3. Setelah gambar kartu microSD disimpan, keluarkan kartu dari komputer host lokal.

Dengan daya terputus dari Raspberry Pi, masukkan kartu microSD ke Raspberry Pi.

Terapkan daya ke perangkat.

Setelah sekitar satu menit, pada komputer host lokal, restart sesi jendela terminal dan masuk ke perangkat.

Jangan masukkan kembali Akun AWS kredensialmu.