자습서: AWS IoT에서 디바이스 프로비저닝

AWS IoT 정책을 생성하려면

1. 왼쪽 메뉴에서 보안(Secure)을 선택한 다음 정책(Policies)을 선택합니다. 계정에 기존 정책이 있는 경우 생성(Create)을 선택하고, 그렇지 않은 경우 아직 정책이 없습니다(You don’t have a policy yet) 페이지에서 정책 생성(Create a policy)을 선택합니다.

2. 정책 생성 페이지에서 다음을 수행합니다.

   1. 이름(Name) 필드에 정책 이름(예: My_Device_Shadow_policy)을 입력합니다. 정책 이름에 개인 식별 정보를 사용하면 안 됩니다.

   2. 정책 문서에서, MQTT 예약 주제를 게시하고 구독할 수 있는 권한을 디바이스에 부여하는 연결, 구독, 수신 및 게시 작업을 설명합니다.

      다음 샘플 정책을 복사하여 정책 문서에 붙여넣습니다. thingname을, 생성할 사물의 이름(예: My_light_bulb)으로 바꾸고, region을, 서비스를 사용 중인 AWS IoT 리전으로 바꾸고, account를 AWS 계정 번호로 바꿉니다. AWS IoT 정책에 대한 자세한 내용은 AWS IoT Core 정책 단원을 참조하세요.

      {
        "Version": "2012-10-17",
        "Statement": [
          {
            "Effect": "Allow",
            "Action": [
              "iot:Publish"
            ],
            "Resource": [
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/get",
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/update"
            ]
          },
          {
            "Effect": "Allow",
            "Action": [
              "iot:Receive"
            ],
            "Resource": [
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/get/accepted",
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/get/rejected",
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/update/accepted",
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/update/rejected",
              "arn:aws:iot:region:account:topic/$aws/things/thingname/shadow/update/delta"
            ]
          },
          {
            "Effect": "Allow",
            "Action": [
              "iot:Subscribe"
            ],
            "Resource": [
              "arn:aws:iot:region:account:topicfilter/$aws/things/thingname/shadow/get/accepted",
              "arn:aws:iot:region:account:topicfilter/$aws/things/thingname/shadow/get/rejected",
              "arn:aws:iot:region:account:topicfilter/$aws/things/thingname/shadow/update/accepted",
              "arn:aws:iot:region:account:topicfilter/$aws/things/thingname/shadow/update/rejected",
              "arn:aws:iot:region:account:topicfilter/$aws/things/thingname/shadow/update/delta"
            ]
          },
          {
            "Effect": "Allow",
            "Action": "iot:Connect",
            "Resource": "arn:aws:iot:region:account:client/test-*"
          }
        ]
      }