考虑频段选择并添加必要的 IAM 角色

添加 IAM 角色以允许 Configuration and Update Server (CUPS) 管理网关凭证

1. 开启 IAM 控制台的角色中心，然后选择 Create role（创建角色）。

2. 如果您认为您可能已经添加了 IoTWirelessGatewayCertManagerRole 角色，请在搜索栏中输入 IoTWirelessGatewayCertManagerRole。

   如果您在搜索结果中看到了 IoTWirelessGatewayCertManagerRole 角色，则您拥有了必要的 IAM 角色。您现在可以离开流程。

   如果搜索结果为空，则您还没有必要的 IAM 角色。继续执行流程以添加该角色。

3. 在 Select type of trusted entity（选择受信任实体的类型）下，选择 Another AWS 账户（另一个亚马逊云科技账户）。

4. 在 Account ID（账户 ID），请输入您的AWS 账户 ID，然后选择 Next: Permission（下一步：权限）。

5. 在搜索框中，输入 AWSIoTWirelessGatewayCertManager。

6. 在搜索结果中，选择名为 AWSIoTWirelessGatewayCertManager 的策略。

7. 依次选择 Next: Tags（下一步：标签）和 Next: Review（下一步：查看）。

8. 对于 Role name（角色名称），请输入 IoTWirelessGatewayCertManagerRole，然后选择 Create role（创建角色）。

9. 要编辑新角色，请在确认消息中，选择 IoTWirelessGatewayCertManagerRole。

10. 在 Summary（摘要）页面上，选择 Trust relationships（信任关系），然后选择 Edit trust relationship（编辑信任关系）。

11. 在 Policy Document（策略文档）中，更改 Principal 属性以使其类似于此示例。

    "Principal": { 
        "Service": "iotwireless.amazonaws.com" 
    },

    在您更改 Principal 属性后，完整的策略文档应该如此示例所示。

    {
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "iotwireless.amazonaws.com"
          },
          "Action": "sts:AssumeRole",
          "Condition": {}
        }
      ]
    }

12. 要保存更改并退出，请选择 Update Trust Policy（更新信任策略）。