Creare dispositivi client in un AWS IoT Greengrass gruppo

Nel riquadro di navigazione della AWS IoT console, in Gestione, espandi i dispositivi Greengrass, quindi scegli Gruppi (V1).

Scegliere il gruppo target.

Nella pagina di configurazione del gruppo, scegli Dispositivi client, quindi scegli Associa.

Nella finestra Modale Associa un dispositivo client a questo gruppo, scegli Crea nuovo AWS IoT elemento.

La pagina Crea oggetti si apre in una nuova scheda.

Nella pagina Crea elementi, scegli Crea elemento singolo, quindi scegli Avanti.

Nella pagina Specificare le proprietà dell'oggetto, registra questo dispositivo client comeHelloWorld_Publisher, quindi scegli Avanti.

Nella pagina Configura il certificato del dispositivo, scegli Avanti.

Nella pagina Allega le politiche al certificato, esegui una delle seguenti operazioni:

• Seleziona una politica esistente che conceda le autorizzazioni richieste dai dispositivi client, quindi scegli Crea oggetto.

  Si apre una finestra modale in cui è possibile scaricare i certificati e le chiavi utilizzati dal dispositivo per connettersi al core Cloud AWS .

• Crea e allega una nuova policy che conceda le autorizzazioni per i dispositivi client. Esegui questa operazione:

  1. Scegli Create Policy (Crea policy).

     La pagina Create policy (Crea policy) viene aperta in una nuova scheda.

  2. Nella pagina Create policy (Crea policy), eseguire le operazioni seguenti:

     1. Per Nome della politica, inserisci un nome che descriva la politica, ad esempio. GreengrassV1ClientDevicePolicy

     2. Nella scheda Dichiarazioni politiche, in Documento di politica, scegli JSON.

     3. Inserisci il seguente documento di policy. Questa politica consente al dispositivo client di scoprire i core Greengrass e comunicare su tutti gli argomenti MQTT. Per informazioni su come limitare l'accesso a questa politica, vedere. Autenticazione e autorizzazione del dispositivo per AWS IoT Greengrass

        {
          "Version": "2012-10-17",
          "Statement": [
            {
              "Effect": "Allow",
              "Action": [
                "iot:Publish",
                "iot:Subscribe",
                "iot:Connect",
                "iot:Receive"
              ],
              "Resource": [
                "*"
              ]
            },
            {
              "Effect": "Allow",
              "Action": [
                "greengrass:*"
              ],
              "Resource": [
                "*"
              ]
            }
          ]
        }

     4. Scegliere Crea per creare la policy.

  3. Torna alla scheda del browser con la pagina Allega politiche al certificato aperta. Esegui questa operazione:

     1. Nell'elenco Politiche, seleziona la politica che hai creato, ad esempio GreengrassV1ClientDevicePolicy.

        Se non vedi la politica, scegli il pulsante di aggiornamento.

     2. Scegli Create thing (Crea oggetto).

        Si apre una finestra modale in cui puoi scaricare i certificati e le chiavi che il dispositivo utilizza per connettersi al Cloud AWS core.

Nella modalità Scarica certificati e chiavi, scarica i certificati del dispositivo.

Esegui questa operazione:

1. Per Certificato del dispositivo, scegli Scarica per scaricare il certificato del dispositivo.

2. Per il file della chiave pubblica, scegli Scarica per scaricare la chiave pubblica per il certificato.

3. Per File di chiave privata, scegli Scarica per scaricare il file di chiave privata per il certificato.

4. Consulta l'autenticazione del server nella Guida per gli AWS IoT sviluppatori e scegli il certificato CA principale appropriato. Ti consigliamo di utilizzare gli endpoint Amazon Trust Services (ATS) e i certificati CA root ATS. In Certificati CA root, scegli Scarica per un certificato CA root.

5. Seleziona Fatto.

Prendi nota dell'ID del certificato che è comune nei nomi dei file per il certificato e le chiavi del dispositivo. perché sarà necessaria in seguito.

Torna alla scheda del browser con la modalità Associa un dispositivo client a questo gruppo aperta. Esegui questa operazione:

1. Come nome della AWS IoT cosa, scegli HelloWorld_Publishercosa che hai creato.

   Se non vedi l'oggetto, scegli il pulsante di aggiornamento.

2. Selezionare Associate (Associa).

Ripeti i passaggi da 3 a 10 per aggiungere un secondo dispositivo client al gruppo.

Assegna un nome a questo dispositivo clientHelloWorld_Subscriber. Scarica i certificati e le chiavi per questo dispositivo client sul tuo computer. Ancora una volta, prendi nota dell'ID del certificato che è comune nei nomi di file per il dispositivo HelloWorld _Subscriber.

Ora dovresti avere due dispositivi client nel tuo gruppo Greengrass:

Crea una cartella sul tuo computer per le credenziali di sicurezza di questi dispositivi client. Copia i certificati e le chiavi in questa cartella.