S3 バケットにファームウェアファイルをアップロードし、IAM ロールを追加する

[バケットを作成する] を選択します。

[Bucket name] (バケット名) に、一意のわかりやすい名前を入力します (例: iotwirelessfwupdate)。バケットの推奨命名規則については、https://docs.aws.amazon.com/AmazonS3/latest/userguide/bucketnamingrules.html を参照してください。

LoRaWAN ゲートウェイとデバイスの作成に使用するものとして選択されている AWS リージョン を選択したことと、[Block all public access] (すべてのパブリックアクセスをブロック) 設定が選択され、バケットがデフォルトのアクセス権限を使用するようになっていることを確認してください。

[Bucket versioning] (バケットバージョニング) で [Enable] (有効) を選択します。これは、複数のバージョンのファームウェア更新ファイルを同じバケット内に保持するうえで役立ちます。

[Server-side encryption] (サーバー側の暗号化) が [Disable] (無効) に設定されていることを確認して、[Create bucket] (バケットを作成する) を選択します。

バケットを選択し、[Upload] (アップロード) を選択します。

[Add file] (ファイルを追加する) を選択し、ファームウェア更新ファイルをアップロードします。「ファームウェア更新ファイルと署名を生成する」で説明されている手順に従った場合は、fwstation ファイルをアップロードします。それ以外の場合は、ゲートウェイの製造元から提供されたファイルをアップロードします。

すべての設定がデフォルトに設定されていることを確認します。[Predefined ACLs] (事前定義された ACL) が [private] (プライベート) に設定されていることを確認し、[Upload] (アップロード) を選択してファイルをアップロードします。

アップロードしたファイルの S3 URI をコピーします。バケットを選択すると、アップロードしたファイルが [Objects] (オブジェクト) に表示されます。ファイルを選択し、[Copy S3 URI (S3 URI をコピーする) を選択します。前に説明した例 (fwstation) と同様の名前をバケットに付けた場合、URI は s3://iotwirelessfwupdate/fwstation のようになります。S3 URI は IAM ロールを作成するときに使用します。

[Create policy] (ポリシーの作成) を選択し、[JSON] タブを選択します。

エディタからすべてのコンテンツを削除し、このポリシードキュメントを貼り付けます。ポリシーは、iotwireless バケットと、オブジェクト内に格納されているファームウェア更新ファイル fwstation へのアクセス権限を提供します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:ListBucketVersions",
                "s3:ListBucket",
                "s3:GetObject"
            ],
            "Resource": [
                "arn:aws:s3:::iotwirelessfwupdate/fwstation",
                "arn:aws:s3:::iotwirelessfwupdate"
            ]
        }
    ]
}

[Review policy] (ポリシーの確認) を選択し、[Name] (名前) に、このポリシーの名前を入力します (例: IoTWirelessFwUpdatePolicy)。この名前は、次の手順で使用するために必要です。

[Create policy] (ポリシーの作成) を選択します。

[Create role]（ロールの作成） を選択します。

[Select type of trusted entity] (信頼できるエンティティのタイプを選択) で、[Another AWS アカウント] (別の AWS アカウント) を選択します。

[Account ID] (アカウント ID) で AWS アカウント アカウント ID を入力し、[Next: Permissions] (次へ: アクセス許可) を選択します。

検索ボックスで、前の手順で作成した IAM ポリシーの名前を入力します。検索結果で、先ほど作成した IAM ポリシー (例: IoTWirelessFwUpdatePolicy) を確認し、それを選択します。

[次へ: タグ]、[次へ: 確認] の順に選択します。

[Role name] (ロール名) に、このロールの名前を入力し (例: IoTWirelessFwUpdateRole)、[Create role] (ロールの作成) を選択します。

作成したロールの [Summary] (概要) セクションで、[Trust relationships] (信頼関係) タブを選択し、続いて [Edit trust relationship] (信頼関係の編集) を選択します。

[Policy Document] (ポリシードキュメント) で、Principal プロパティを次の例のように変更します。

"Principal": { 
    "Service": "iotwireless.amazonaws.com" 
},

Principal プロパティを変更すると、完全なポリシードキュメントは次の例のようになります。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "iotwireless.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {}
    }
  ]
}

変更を保存して終了するには、[Update Trust Policy] (信頼ポリシーの更新) を選択します。

ロールの ARN を取得します。IAM ロールを選択すると、[Summary] (概要) セクションに [Role ARN] (ロールの ARN) が表示されます (例: arn:aws:iam::123456789012:role/IoTWirelessFwUpdateRole)。この [Role ARN] (ロールの ARN) をコピーします。