Apri un tunnel per il dispositivo remoto e usa quello basato su browser SSH

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Dalla AWS IoT console, puoi creare un tunnel dall'hub Tunnels o dalla pagina dei dettagli di un oggetto IoT che hai creato. Quando si crea un tunnel dall'hub Tunnels (Tunnel), è possibile specificare se creare un tunnel utilizzando la configurazione rapida o manuale. Per un esempio di tutorial, consultare Apri un tunnel e avvia SSH la sessione sul dispositivo remoto.

Quando crei un tunnel dalla pagina dei dettagli dell'oggetto della AWS IoT console, puoi anche specificare se creare un nuovo tunnel o aprire un tunnel esistente per quell'oggetto, come illustrato in questo tutorial. Se si sceglie un tunnel esistente, è possibile accedere al tunnel aperto più recente creato per questo dispositivo. È quindi possibile utilizzare l'interfaccia a riga di comando all'interno del terminale per SSH accedere al dispositivo.

Prerequisiti

Apertura di un nuovo tunnel per il dispositivo remoto

Supponiamo di voler aprire un tunnel nel dispositivo remoto, RemoteDevice1. Innanzitutto, creiamo un oggetto IoT con il nome RemoteDevice1 nel registro AWS IoT . È quindi possibile creare un tunnel utilizzando il AWS Management Console, il AWS IoT API riferimento API o il. AWS CLI

Configurando una destinazione durante la creazione di un tunnel, il servizio di tunneling sicuro consegna il token di accesso del client di destinazione al dispositivo remoto tramite l'MQTTargomento riservato (). MQTT $aws/things/RemoteDeviceA/tunnels/notify Per ulteriori informazioni, consulta Metodi di creazione di tunnel nella AWS IoT console.

Per creare un tunnel per un dispositivo remoto utilizzando API

Per aprire un nuovo tunnel, puoi usare l'OpenTunnelAPIoperazione. Nel codice seguente viene illustrato un esempio di esecuzione di questo comando.

aws iotsecuretunneling open-tunnel \ 
    --region us-east-1 \ 
    --endpoint https://api.us-east-1.tunneling.iot.amazonaws.com
    --cli-input-json file://input.json

Di seguito viene mostrato il contenuto per il file input.json. È possibile utilizzare il parametro destinationConfig per specificare il nome del dispositivo di destinazione (ad esempio, RemoteDevice1) e il servizio che si desidera utilizzare per accedere al dispositivo di destinazione, ad esempio SSH. Facoltativamente, è anche possibile specificare parametri aggiuntivi come la descrizione del tunnel e i tag.

Contenuto di input.json

{
   "description": "Tunnel to remote device1",
   "destinationConfig": { 
      "services": [ "SSH" ],
      "thingName": "RemoteDevice1"
   }
}

L'esecuzione di questo comando crea un nuovo tunnel e fornisce i token di accesso di origine e destinazione.

{
    "tunnelId": "01234567-89ab-0123-4c56-789a01234bcd",
    "tunnelArn": "arn:aws:iot:us-east-1:123456789012:tunnel/01234567-89ab-0123-4c56-789a01234bcd",
    "sourceAccessToken": "<SOURCE_ACCESS_TOKEN>",
    "destinationAccessToken": "<DESTINATION_ACCESS_TOKEN>"
}

Apri un tunnel esistente e usalo basato su browser SSH

Supponiamo che tu abbia creato il tunnel per il tuo dispositivo remotoRemoteDevice1, utilizzando il metodo di configurazione manuale o utilizzando Reference. AWS IoT API API È quindi possibile aprire il tunnel esistente per il dispositivo e scegliere Configurazione rapida per utilizzare la funzionalità basata sul browserSSH. Le configurazioni di un tunnel esistente non possono essere modificate, pertanto non è possibile utilizzare il metodo di configurazione manuale.

Per utilizzare la SSH funzionalità basata su browser, non sarà necessario scaricare il token di accesso sorgente o configurare il proxy locale. Un proxy locale basato sul Web verrà configurato automaticamente in modo da poter iniziare a interagire con il dispositivo remoto.

Dopo aver creato il tunnel, puoi utilizzare il tunnel basato su browser SSH per interagire con il dispositivo remoto direttamente dalla console utilizzando l'interfaccia a riga di comando contestuale. Per utilizzare questa interfaccia a riga di comando, scegli il tunnel per l'oggetto creato in precedenza e, nella pagina dei dettagli, espandi la sezione Command-line interface (Interfaccia a riga di comando). Poiché il proxy locale è già stato configurato automaticamente, puoi iniziare a inserire i comandi per iniziare rapidamente ad accedere e interagire con il tuo dispositivo remoto, RemoteDevice1.

Per ulteriori informazioni sul metodo di configurazione rapida e sull'utilizzo di quello basato su browser, consulta. SSH Apri un tunnel e utilizza la modalità basata su browser SSH per accedere al dispositivo remoto

Pulizia