デバイスをテストし、Amazon CA 証明書を保存する

AWS CLIをダウンロードしてインストールするには、次のコマンドを実行します。

export PATH=$PATH:~/.local/bin # configures the path to include the directory with the AWS CLI
git clone https://github.com/aws/aws-cli.git # download the AWS CLI code from GitHub
cd aws-cli && git checkout v2 # go to the directory with the repo and checkout version 2
pip3 install -r requirements.txt # install the prerequisite software

このコマンドを実行して、 をインストールします AWS CLI。このコマンドは完了までに、最大で 15 分かかります。

pip3 install . # install the AWS CLI 

このコマンドを実行して、 の正しいバージョン AWS CLI がインストールされていることを確認します。

aws --version

のバージョンは 2.2 以降 AWS CLI である必要があります。

からアクセスキー ID とシークレットアクセスキーを取得し AWS アカウント 、デバイスで AWS CLI を認証します。

を初めて使用する場合 AWS IAM、 https://aws.amazon.com/premiumsupport/ナレッジセンター/create-access-key/ は AWS 、コンソールで実行して、デバイスで使用するIAM認証情報を作成する AWS プロセスについて説明します。

Raspberry Pi に接続されているローカルホストコンピュータのターミナルウィンドウで、デバイスの [Access Key ID] (アクセスキー ID) と [Secret Access Key] (シークレットアクセスキー) 認証情報を使用して、次の操作を行います。

1. 次のコマンドを使用して、アプリ AWS の設定を実行します。

   aws configure

2. プロンプトが表示されたら、認証情報と設定情報を入力します。

   AWS Access Key ID: your Access Key ID
   AWS Secret Access Key: your Secret Access Key
   Default region name: your AWS リージョン code
   Default output format: json

このコマンドを実行して、 AWS アカウント および AWS IoT Core エンドポイントへのデバイスのアクセスをテストします。

aws iot describe-endpoint --endpoint-type iot:Data-ATS

この例のように、 AWS アカウント固有の AWS IoT データエンドポイントを返す必要があります。

{
    "endpointAddress": "a3EXAMPLEffp-ats.iot.us-west-2.amazonaws.com"
}

次のコマンドを実行して、証明書用のディレクトリを作成します。

mkdir ~/certs

次のコマンドを実行して、Amazon ルート CA 証明書をダウンロードします。

curl -o ~/certs/AmazonRootCA1.pem https://www.amazontrust.com/repository/AmazonRootCA1.pem

次のコマンドを実行して、証明書ディレクトリとそのファイルへのアクセス権を設定します。

chmod 745 ~
chmod 700 ~/certs
chmod 644 ~/certs/AmazonRootCA1.pem

次のコマンドを実行して、新しいディレクトリ内の CA 証明書ファイルを確認します。

ls -l ~/certs

次のようなエントリが表示されます。日付と時刻は異なりますが、ファイルサイズおよびその他の情報はここに示すものと同じである必要があります。

-rw-r--r-- 1 pi pi 1188 Oct 28 13:02 AmazonRootCA1.pem

ファイルサイズが 1188 でない場合、curl コマンドパラメータを確認します。間違ったファイルをダウンロードした可能性があります。

ローカルホストコンピュータのターミナルウィンドウで、 AWS 認証情報をクリアします。

1. 次のコマンドを使用して、アプリ AWS の設定を実行します。

   aws configure

2. プロンプトが表示されたら、認証情報を置き換えます。Enter を押すことによって、[Default region name] (デフォルトリージョン名) と [Default output format] (デフォルト出力形式) をそのままにしておくことができます。

   AWS Access Key ID [****************YT2H]: XYXYXYXYX
   AWS Secret Access Key [****************9plH]: XYXYXYXYX
   Default region name [us-west-2]: 
   Default output format [json]:

次のコマンドを入力して Raspberry Pi をシャットダウンします。

sudo shutdown -h 0

Raspberry Pi が完全にシャットダウンしたら、電源コネクタを取り外します。

デバイスから microSD カードを取り外します。

ローカルホストコンピュータで、次の操作を行います。

1. microSD カードを挿入します。

2. SD カードイメージングツールを使用して、microSD カードのイメージをファイルに保存します。

3. microSD カードのイメージを保存したら、ローカルホストコンピュータからカードを取り出します。

Raspberry Pi の電源を切断した状態で、microSD カードを Raspberry Pi に挿入します。

デバイスに電源を入れます。

約 1 分後、ローカルホストコンピュータで、ターミナルウィンドウセッションを再起動し、デバイスにログインします。

AWS アカウント 認証情報をまだ再入力しないでください。