Configuração

Acesse o AWS Identity and Access Management console e faça login no que Conta da AWS você usa para testar o Device Advisor.

No painel de navegação à esquerda, escolha Políticas.

Escolha Criar política.

Em Criar política, faça o seguinte:

1. Para Serviço, escolha IoT.

2. Em Ações, faça uma das seguintes:

   • (Recomendado) Selecione ações com base na política anexada ao objeto ou certificado de IoT que você criou na seção anterior.

   • Pesquise as seguintes ações na caixa Filtrar ação e selecione-as:

     • Connect

     • Publish

     • Subscribe

     • Receive

     • RetainPublish

3. Em Recursos, restrinja o cliente, o tópico e os recursos do tópico. A restrição desses recursos é uma prática recomendada de segurança. Para restringir recursos, faça o seguinte:

   1. Escolha Especificar recurso do cliente ARN para a ação Connect.

   2. Escolha Adicionar ARN e, em seguida, faça o seguinte:

      nota

      clientIdÉ o ID do MQTT cliente que seu dispositivo usa para interagir com o Device Advisor.

      • Especifique a região, o AccountId e o ClientID no editor visual. ARN

      • Insira manualmente os nomes de recursos da Amazon (ARNs) dos tópicos de IoT com os quais você deseja executar seus casos de teste.

   3. Escolha Adicionar.

   4. Escolha Especificar recurso de tópico ARN para o Recebimento e mais uma ação.

   5. Escolha Adicionar ARN e, em seguida, faça o seguinte:

      nota

      O nome do tópico é o MQTT tópico no qual seu dispositivo publica mensagens.

      • Especifique a região, o AccountId e o nome do tópico no editor visual. ARN

      • Insira manualmente os tópicos ARNs de IoT com os quais você deseja executar seus casos de teste.

   6. Escolha Adicionar.

   7. Escolha Especificar topicFilter recurso ARN para a ação Inscrever-se.

   8. Escolha Adicionar ARN e, em seguida, faça o seguinte:

      nota

      O nome do tópico é o MQTT tópico que seu dispositivo assina.

      • Especifique a região, o AccountId e o nome do tópico no editor visual. ARN

      • Insira manualmente os tópicos ARNs de IoT com os quais você deseja executar seus casos de teste.

   9. Escolha Adicionar.

Escolha Próximo: etiquetas.

Escolha Próximo: revisar.

Em Revisar política, insira um Nome para a política.

Escolha Criar política.

No painel de navegação à esquerda, escolha Perfis.

Selecione Criar perfil.

Em Tipo de entidade confiável, escolha Política de confiança personalizada.

Insira a política de confiança a seguir no campo Política de confiança personalizada. Para proteger do problema de confused deputy, adicione as chaves de contexto de condição global aws:SourceArn e aws:SourceAccount à política.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowAwsIoTCoreDeviceAdvisor",
            "Effect": "Allow",
            "Principal": {
                "Service": "iotdeviceadvisor.amazonaws.com"
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "111122223333"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:iotdeviceadvisor:*:111122223333:suitedefinition/*"
                }
            }
        }
    ]
}

Escolha Próximo.

Selecione a política que você criou na Etapa 4.

Abra a seção Definir limite de permissões e escolha Usar um limite de permissões para controlar o número máximo de permissões de perfis.

Escolha Próximo.

Insira um Nome de perfil e uma Descrição de perfil.

Selecione Criar perfil.

Navegue até o IAM console em https://console.aws.amazon.com/iam/. Se solicitado, insira suas credenciais da AWS para fazer login.

No painel de navegação à esquerda, escolha Políticas.

Escolha Criar política e, em seguida, escolha a JSONguia.

Adicione as permissões necessárias para usar o Device Advisor. O documento de política pode ser encontrado no tópico Práticas recomendadas de segurança.

Escolha Review Policy (Revisar política).

Preencha os campos Nome e Descrição.

Escolha Create Policy (Criar política).

Navegue até o IAM console em https://console.aws.amazon.com/iam/Se solicitado, insira suas AWS credenciais para entrar.

No painel de navegação à esquerda, escolha Usuários.

Escolha Add User (Adicionar usuário).

Digite um Nome de usuário.

Os usuários precisam de acesso programático se quiserem interagir com pessoas AWS fora do AWS Management Console. A forma de conceder acesso programático depende do tipo de usuário que está acessando AWS.

Para conceder acesso programático aos usuários, selecione uma das seguintes opções:

Selecione Next: Permissions (Próximo: permissões).

Para conceder acesso, adicione as permissões aos seus usuários, grupos ou perfis:

Na caixa de pesquisa, digite o nome da política gerenciada pelo cliente que você criou. Em seguida, marque a caixa de seleção Nome da política.

Escolha Próximo: etiquetas.

Escolha Próximo: revisar.

Escolha Criar usuário.

Escolha Fechar.