Configurazione

Vai alla AWS Identity and Access Management console e accedi al file Account AWS che usi per i test di Device Advisor.

Nel pannello di navigazione a sinistra scegli Policies (Policy).

Scegli Crea policy.

Sotto Create Policy (Crea policy), effettua le operazioni seguenti:

1. Per Service (Servizio), scegli IoT.

2. In Azioni, esegui una delle seguenti operazioni:

   • (Consigliato) Seleziona le azioni in base alla policy collegata all'oggetto IoT o al certificato creati nella sezione precedente.

   • Cerca le seguenti azioni nella casella Filtra le azioni e selezionale:

     • Connect

     • Publish

     • Subscribe

     • Receive

     • RetainPublish

3. In Risorse, limita il client, l'argomento e le risorse argomento. La limitazione di queste risorse è una best practice di sicurezza. Per limitare le risorse, esegui le seguenti operazioni:

   1. Scegli Specifica ARN della risorsa client per l'operazione Connect.

   2. Scegli Aggiungi ARN, quindi esegui una delle seguenti operazioni:

      Nota

      Il clientId è l'ID client MQTT utilizzato dal dispositivo per interagire con Device Advisor.

      • Specifica Regione, accountID e clientID nell'editor ARN visivo.

      • Inserisci manualmente i nomi delle risorse Amazon (ARN) degli argomenti IoT con cui desideri eseguire i casi di test.

   3. Scegli Aggiungi.

   4. Scegli Specifica l'ARN della risorsa dell'argomento per la ricezione e un'altra operazione.

   5. Scegli Aggiungi ARN, quindi esegui una delle seguenti operazioni:

      Nota

      Il nome argomento è l'argomento MQTT in cui il dispositivo pubblica i messaggi.

      • Specifica Regione, accountID e Nome argomento nell'editor ARN visivo.

      • Inserisci manualmente gli ARN degli argomenti IoT con cui desideri eseguire i casi di test.

   6. Scegli Aggiungi.

   7. Scegli Specifica ARN della risorsa topicFilter per l'azione Sottoscrivere.

   8. Scegli Aggiungi ARN, quindi esegui una delle seguenti operazioni:

      Nota

      Il nome argomento è l'argomento MQTT a cui il dispositivo effettua la sottoscrizione.

      • Specifica Regione, accountID e Nome argomento nell'editor ARN visivo.

      • Inserisci manualmente gli ARN degli argomenti IoT con cui desideri eseguire i casi di test.

   9. Scegli Aggiungi.

Scegliere Next: Tags (Successivo: Tag).

Scegliere Next:Review (Successivo: Rivedi).

In Verifica policy, immetti un Nome per la policy.

Scegli Crea policy.

Nel pannello di navigazione a sinistra seleziona Roles (Ruoli).

Selezionare Crea ruolo.

In Seleziona un'entità attendibile, scegli Policy di attendibilità personalizzata.

Immetti la seguente policy di attendibilità nella casella Policy di attendibilità personalizzata. Per prevenire il problema "confused deputy", aggiungi le chiavi di contesto di condizione globali aws:SourceArn e aws:SourceAccount alla policy.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowAwsIoTCoreDeviceAdvisor",
            "Effect": "Allow",
            "Principal": {
                "Service": "iotdeviceadvisor.amazonaws.com"
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "111122223333"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:iotdeviceadvisor:*:111122223333:suitedefinition/*"
                }
            }
        }
    ]
}

Seleziona Successivo.

Seleziona la policy creata nella Fase 4.

(Opzionale) In Imposta il limite delle autorizzazioni, scegli Utilizza un limite delle autorizzazioni per controllare il numero massimo di autorizzazioni del ruolo, quindi seleziona la policy creata.

Seleziona Successivo.

Immetti Role name (Nome del ruolo) e Role description (Descrizione del ruolo).

Scegli Crea ruolo.

Accedi alla console IAM all'indirizzo https://console.aws.amazon.com/iam/. Se viene richiesto di effettuare l'accesso, immetti le tue credenziali AWS per accedere.

Nel pannello di navigazione a sinistra, seleziona Policy.

Seleziona Create policy (Crea policy), quindi scegli la scheda JSON.

Aggiungi le autorizzazioni necessarie per utilizzare Device Advisor. Il documento della policy è disponibile nell'argomento relativo alle best practice per la sicurezza.

Scegliere Review policy (Esamina policy).

Immetti il Name (Nome) e la Description (Descrizione).

Scegliere Create Policy (Crea policy).

Passare alla console IAM all'indirizzo https://console.aws.amazon.com/iam/ Se richiesto, inserisci le tue credenziali AWS per l'accesso.

Nel pannello di navigazione a sinistra, seleziona Users (Utenti).

Scegli Add User (Aggiungi utente).

Immetti un User name (Nome utente).

Gli utenti necessitano di un accesso programmatico se desiderano interagire con utenti AWS esterni a. AWS Management Console Il modo per concedere l'accesso programmatico dipende dal tipo di utente che accede. AWS

Per fornire agli utenti l'accesso programmatico, scegli una delle seguenti opzioni.

Scegli Successivo: Autorizzazioni.

Per fornire l'accesso, aggiungi autorizzazioni ai tuoi utenti, gruppi o ruoli:

Nella casella di ricerca, immetti il nome della policy gestita dal cliente creata. Quindi, seleziona la casella di controllo per Nome della policy.

Scegliere Next: Tags (Successivo: Tag).

Scegliere Next:Review (Successivo:Rivedi).

Seleziona Create user (Crea utente).

Scegli Close (Chiudi).