Caricare il file del firmware in un bucket S3 e aggiungere un ruolo IAM

Seleziona Crea bucket.

Inserisci un nome univoco e significativo per il Nome bucket, (ad esempio, iotwirelessfwupdate). Per la convenzione di denominazione consigliata per il bucket, consulta https://docs.aws.amazon.com/AmazonS3/latest/userguide/bucketnamingrules.html.

Assicurati di aver selezionato Regione AWS come quello usato per creare il gateway e il dispositivo LoRaWAN, e che l’impostazione Block all public access (Blocca tutti gli accessi pubblici) sia selezionata in modo che il bucket utilizzi le autorizzazioni predefinite.

Scegli Enable (Abilita) per Bucket versioning (Controllo delle versioni bucket) che ti aiuterà a mantenere più versioni del file di aggiornamento firmware nello stesso bucket.

Conferma che Server-side encryption (Crittografia lato server) è impostato su Disable (Disabilita) e scegli Create bucket (Crea bucket).

Scegli il bucket e poi Upload (Carica).

Scegli Add file (Aggiungi file) e carica il file di aggiornamento del firmware. Se hai seguito la procedura descritta in Genera il file di aggiornamento del firmware e la firma, caricherai il fwstation, altrimenti carica il file fornito dal produttore del gateway.

Assicurati che tutte le impostazioni siano impostate sul valore predefinito. Assicurati che Predefined ACLs (ACL predefiniti) sia impostato su private (privato) e scegli Upload (Caricamento) per caricare il file.

Copia l'URI S3 del file caricato. Scegli il tuo bucket e vedrai il file che hai caricato visualizzato nell'elenco di Objects (Oggetti). Scegli il file e poi Copy S3 URI (Copiare URI S3). L'URI sarà: s3://iotwirelessfwupdate/fwstation se hai chiamato il tuo bucket in modo simile all'esempio descritto in precedenza (fwstation). Utilizza l'URI S3 durante la creazione del ruolo IAM.

Scegli Create policy (Crea policy), quindi scegli la scheda JSON.

Elimina qualsiasi contenuto dall'editor e incolla il documento relativo alla policy. La policy fornisce le autorizzazioni per accedere al bucket iotwireless e il file di aggiornamento del firmware fwstation memorizzato all'interno di un oggetto.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:ListBucketVersions",
                "s3:ListBucket",
                "s3:GetObject"
            ],
            "Resource": [
                "arn:aws:s3:::iotwirelessfwupdate/fwstation",
                "arn:aws:s3:::iotwirelessfwupdate"
            ]
        }
    ]
}

Scegli Review policy (Rivedi la policy) e in Name (Nome), inserisci un nome per questa policy (ad esempio, IoTWirelessFwUpdatePolicy). Dovrai utilizzare questo nome nella procedura successiva.

Scegli Crea policy.

Scegli Crea ruolo.

In Seleziona tipo di entità attendibile, scegli Altro Account AWS.

In Account ID (ID account), inserisci il tuo account Account AWS ID, quindi scegli Next: Permissions (Successivo: autorizzazioni).

Nella casella di ricerca, immetti il nome della policy IAM creata nella procedura precedente. Controlla la policy IAM (ad esempio, IoTWirelessFwUpdatePolicy) creata in precedenza nei risultati della ricerca e sceglila.

Scegliere Next: Tags (Successivo: Tag), quindi Next: Review (Successivo: Verifica).

Per Role Name (Nome ruolo), immetti un nome per il ruolo, ad esempio IoTWirelessFwUpdateRole, quindi scegli Create role (Crea ruolo).

Nella sezione Summary (Riepilogo) del ruolo creato in precedenza, scegli la scheda Trust Relationships (Relazioni di trust), quindi scegli Edit Trust Relationship (Modifica relazione di trust).

In Policy Document (Documento policy), modifica la proprietà di Principal affinché appaia come il seguente esempio.

"Principal": { 
    "Service": "iotwireless.amazonaws.com" 
},

Dopo aver modificato la proprietà Principal, il documento completo di policy dovrebbe essere simile al seguente.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "iotwireless.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {}
    }
  ]
}

Per salvare le modifiche e uscire, scegli Update Trust Policy (Aggiorna policy di attendibilità).

Ottieni l'ARN per il tuo ruolo. Scegli il tuo ruolo IAM e nella sezione Riepilogo vedrai un ARN ruolo, ad esempio arn:aws:iam::123456789012:role/IoTWirelessFwUpdateRole. Copia questo ARN Ruolo.