디바이스 테스트 및 Amazon CA 인증서 저장

다음 명령을 실행하여 AWS CLI를 다운로드하고 설치합니다.

export PATH=$PATH:~/.local/bin # configures the path to include the directory with the AWS CLI
git clone https://github.com/aws/aws-cli.git # download the AWS CLI code from GitHub
cd aws-cli && git checkout v2 # go to the directory with the repo and checkout version 2
pip3 install -r requirements.txt # install the prerequisite software

이 명령을 실행하여 AWS CLI를 설치합니다. 이 명령을 완료하는 데 최대 15분이 소요될 수 있습니다.

pip3 install . # install the AWS CLI 

이 명령을 실행하여 올바른 버전의 AWS CLI가 설치되었는지 확인합니다.

aws --version

AWS CLI 버전은 2.2 이상이어야 합니다.

AWS 계정에서 액세스 키 ID(Access Key ID)와 비밀 액세스 키(Secret Access Key)를 받아 디바이스에서 AWS CLI를 인증합니다.

AWS IAM을 처음 사용하는 경우 https://aws.amazon.com/premiumsupport/knowledge-center/create-access-key/에서 디바이스에서 사용할 AWS IAM 자격 증명을 생성하기 위해 AWS 콘솔에서 실행하는 프로세스를 설명합니다.

Raspberry Pi에 연결된 로컬 호스트 컴퓨터의 터미널 창에서 디바이스의 액세스 키 ID(Access Key ID) 및 비밀 액세스 키(Secret Access Key) 자격 증명을 사용하여 다음을 수행합니다.

1. 이 명령으로 AWS 구성 앱을 실행합니다.

   aws configure

2. 메시지가 표시되면 자격 증명 및 구성 정보를 입력합니다.

   AWS Access Key ID: your Access Key ID
   AWS Secret Access Key: your Secret Access Key
   Default region name: your AWS 리전 code
   Default output format: json

이 명령을 실행하여 AWS 계정 및 AWS IoT Core 엔드포인트에 대한 디바이스의 액세스를 테스트합니다.

aws iot describe-endpoint --endpoint-type iot:Data-ATS

다음 예와 같이 AWS 계정 관련 AWS IoT 데이터 엔드포인트를 반환해야 합니다.

{
    "endpointAddress": "a3EXAMPLEffp-ats.iot.us-west-2.amazonaws.com"
}

이 명령을 실행하여 인증서 디렉터리를 생성합니다.

mkdir ~/certs

이 명령을 실행하여 Amazon Root CA 인증서를 다운로드합니다.

curl -o ~/certs/AmazonRootCA1.pem https://www.amazontrust.com/repository/AmazonRootCA1.pem

이 명령을 실행하여 인증서 디렉터리와 해당 파일에 대한 액세스를 설정합니다.

chmod 745 ~
chmod 700 ~/certs
chmod 644 ~/certs/AmazonRootCA1.pem

이 명령을 실행하여 새 디렉터리에서 CA 인증서 파일을 확인합니다.

ls -l ~/certs

다음과 같은 항목이 표시되어야 합니다. 날짜와 시간은 다릅니다. 그러나 파일 크기와 기타 모든 정보는 여기에 표시된 것과 동일해야 합니다.

-rw-r--r-- 1 pi pi 1188 Oct 28 13:02 AmazonRootCA1.pem

파일 크기가 1188이 아닌 경우 curl 명령 파라미터를 확인합니다. 잘못된 파일을 다운로드했을 수 있습니다.

로컬 호스트 컴퓨터의 터미널 창에서 AWS 자격 증명을 지웁니다.

1. 이 명령으로 AWS 구성 앱을 실행합니다.

   aws configure

2. 메시지가 나타나면 자격 증명을 바꿉니다. Enter 키를 눌러 기본 영역 이름(Default region name)과 기본 출력 형식(Default output format)을 그대로 둘 수 있습니다.

   AWS Access Key ID [****************YT2H]: XYXYXYXYX
   AWS Secret Access Key [****************9plH]: XYXYXYXYX
   Default region name [us-west-2]: 
   Default output format [json]:

이 명령을 입력하여 Raspberry Pi를 종료합니다.

sudo shutdown -h 0

Raspberry Pi가 완전히 종료되면 전원 커넥터를 분리합니다.

디바이스에서 microSD 카드를 분리합니다.

로컬 호스트 컴퓨터에서

1. microSD 카드를 삽입합니다.

2. SD 카드 이미징 도구를 사용하여 microSD 카드의 이미지를 파일에 저장합니다.

3. microSD 카드의 이미지를 저장한 후 로컬 호스트 컴퓨터에서 카드를 꺼냅니다.

Raspberry Pi의 전원을 분리한 상태에서 microSD 카드를 Raspberry Pi에 삽입합니다.

디바이스에 전원을 공급합니다.

약 1분 후 로컬 호스트 컴퓨터에서 터미널 창 세션을 다시 시작하고 디바이스에 로그인합니다.

아직 AWS 계정 자격 증명을 다시 입력하지 않습니다.