AWS IoT 정책 생성 - Amazon Kinesis Video Streams

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS IoT 정책 생성

다음 절차에 따라 디바이스 인증서에 연결할 AWS IoT 정책을 생성합니다. 이렇게 하면 AWS IoT 기능에 대한 권한을 부여하고 인증서를 사용하여 역할 별칭을 추정할 수 있습니다.

AWS IoT Core 정책을 사용하면 AWS IoT Core 데이터 영역에 대한 액세스를 제어할 수 있습니다. AWS IoT Core 데이터 영역은 다음을 수행하는 데 사용할 수 있는 작업으로 구성됩니다.

  • AWS IoT Core 메시지 브로커에 연결

  • MQTT 메시지 전송 및 수신

  • 사물의 디바이스 섀도우 가져오기 또는 업데이트

자세한 내용은 AWS IoT Core 정책을 참조하세요.

AWS IoT 정책 편집기를 사용하여 AWS IoT 정책 생성

  1. 에 로그인 AWS Management Console 하고 에서 AWS IoT Core 콘솔을 엽니다https://console.aws.amazon.com/iot/.

  2. 왼쪽 탐색에서 보안을 선택한 다음 정책 을 선택합니다.

  3. 정책 생성을 선택합니다.

  4. 정책의 이름을 입력합니다.

    정책 이름의 예는 입니다KvsEdgeAccessIoTPolicy.

  5. (선택 사항) 태그를 키 값 페어로 연결하여 메타데이터를 정책에 추가합니다.

    에서 태그를 사용하는 방법에 대한 자세한 내용은 AWS IoT Core 개발자 안내서의 리소스 태그 지정을 IAM참조하세요. AWS IoT

  6. JSON 탭을 선택합니다.

  7. 다음 JSON 정책 문서를 붙여넣습니다.

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iot:Connect",
                "iot:Publish",
                "iot:Subscribe",
                "iot:Receive"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "iot:AssumeRoleWithCertificate"
            ],
            "Resource": "your-role-alias-arn"
        }
    ]
}
    참고

    를 에서 생성한 역할 별칭ARN의 your-role-alias-arn로 바꿉니다AWS IoT 역할 별칭 생성.

  8. 생성을 선택하여 작업을 저장합니다.