Ruolo del servizio Greengrass

1. Passare alla console AWS IoT.

2. Nel pannello di navigazione scegli Impostazioni.

3. Scorrere fino alla sezione Greengrass service role (Ruolo del servizio Greengrass) per visualizzare il ruolo del servizio e le relative policy.

   Se non vedi un ruolo di servizio, la console può crearne o configurarne uno per te. Per ulteriori informazioni, consulta Creazione del ruolo del servizio Greengrass.

1. Passare alla console AWS IoT.

2. Nel pannello di navigazione scegli Impostazioni.

3. In Ruolo di servizio Greengrass, scegli Cambia ruolo.

   Si apre la finestra di dialogo Aggiorna ruolo di servizio Greengrass e mostra i ruoli IAM del tuo Account AWS che definisci AWS IoT Greengrass come entità attendibile.

4. Scegli il ruolo di servizio Greengrass da associare.

5. Scegli Allega ruolo.

1. Passare alla console AWS IoT.

2. Nel pannello di navigazione scegli Impostazioni.

3. Nel ruolo di servizio Greengrass, scegli il ruolo Detach.

4. Nella finestra di dialogo di conferma, scegli Detach (Scollega).

• Come ottenere il ruolo del servizio. Sostituisci la regione con la tua Regione AWS (ad esempio,us-west-2).

  aws greengrassv2 get-service-role-for-account --region region

  Se un ruolo di servizio Greengrass è già associato al tuo account, la richiesta restituisce i seguenti metadati del ruolo.

  {
    "associatedAt": "timestamp",
    "roleArn": "arn:aws:iam::account-id:role/path/role-name"
  }

  Se la richiesta non restituisce i metadati del ruolo, devi creare il ruolo di servizio (se non esiste) e associarlo al tuo account nel. Regione AWS

Per creare il ruolo di servizio utilizzando IAM

1. Creare un ruolo con una policy di attendibilità che consenta a AWS IoT Greengrass di assumere tale ruolo. In questo esempio viene creato un ruolo denominato Greengrass_ServiceRole, ma è possibile utilizzare un nome diverso. Ti consigliamo di includere anche le chiavi del contesto aws:SourceArn e della condizione aws:SourceAccount globale nella tua politica di fiducia per evitare il confuso problema della vice sicurezza. Le chiavi di contesto delle condizioni limitano l'accesso per consentire solo le richieste che provengono dall'account specificato e dall'area di lavoro Greengrass. Per ulteriori informazioni sul problema del "confused deputy", consulta Prevenzione del problema "confused deputy" tra servizi.

   Linux or Unix

   aws iam create-role --role-name Greengrass_ServiceRole --assume-role-policy-document '{
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "Service": "greengrass.amazonaws.com"
         },
         "Action": "sts:AssumeRole",
         "Condition": {
           "ArnLike": {
             "aws:SourceArn": "arn:aws:greengrass:region:account-id:*"
           },
           "StringEquals": {
             "aws:SourceAccount": "account-id"
           }
         }
       }
     ]
   }'

   Windows Command Prompt (CMD)

   aws iam create-role --role-name Greengrass_ServiceRole --assume-role-policy-document "{\"Version\":\"2012-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":{\"Service\":\"greengrass.amazonaws.com\"},\"Action\":\"sts:AssumeRole\",\"Condition\":{\"ArnLike\":{\"aws:SourceArn\":\"arn:aws:greengrass:region:account-id:*\"},\"StringEquals\":{\"aws:SourceAccount\":\"account-id\"}}}]}"

   PowerShell

   aws iam create-role --role-name Greengrass_ServiceRole --assume-role-policy-document '{
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "Service": "greengrass.amazonaws.com"
         },
         "Action": "sts:AssumeRole",
         "Condition": {
           "ArnLike": {
             "aws:SourceArn": "arn:aws:greengrass:region:account-id:*"
           },
           "StringEquals": {
             "aws:SourceAccount": "account-id"
           }
         }
       }
     ]
   }'

2. Copiare il ruolo ARN dai metadati del ruolo nell'output. Utilizzare l'ARN per associare un ruolo all'account.

3. Collegare la policy AWSGreengrassResourceAccessRolePolicy al ruolo.

   aws iam attach-role-policy --role-name Greengrass_ServiceRole --policy-arn arn:aws:iam::aws:policy/service-role/AWSGreengrassResourceAccessRolePolicy

Per associare il ruolo di servizio al tuo Account AWS

• Associare il ruolo all'account. Sostituisci role-arn con l'ARN del ruolo di servizio e la regione con il tuo Regione AWS (ad esempio,). us-west-2

  aws greengrassv2 associate-service-role-to-account --role-arn role-arn --region region

  In caso di successo, la richiesta restituisce la seguente risposta.

  {
    "associatedAt": "timestamp"
  }

• Disassociare un ruolo del servizio dall'account. Sostituisci la regione con la tua Regione AWS (ad esempio,us-west-2).

  aws greengrassv2 disassociate-service-role-from-account --region region

  Se l'operazione riesce, viene restituita la seguente risposta.

  {
    "disassociatedAt": "timestamp"
  }

  Nota

  È necessario eliminare il ruolo di servizio se non lo si utilizza in nessunoRegione AWS. Per prima cosa utilizzare delete-role-policy per scollegare la policy gestita AWSGreengrassResourceAccessRolePolicy dal ruolo, quindi usare delete-role per eliminare il ruolo. Per ulteriori informazioni, consulta la sezione Eliminazione di ruoli o profili delle istanze nella Guida per l'utente di IAM.