安装 AWS CLI 配置账户凭证下载 Amazon Root CA 证书（可选）保存 microSD 卡映像

测试您的设备并保存 Amazon CA 证书

本节中的步骤从上一节开始继续进行安装， AWS Command Line Interface 以及用于验证您的连接的证书颁发机构证书 AWS IoT Core。

完成本部分后，您将知道您的树莓派拥有安装 AWS IoT 设备客户端所需的系统软件，并且它的互联网连接正常。

所需的设备：

本节中的步骤：

安装 AWS Command Line Interface
配置你的 AWS 账户凭证
下载 Amazon Root CA 证书
（可选）保存 microSD 卡映像

安装 AWS Command Line Interface

此过程将安装 AWS CLI 到您的树莓派上。

如果您使用的是 Raspberry Pi 或者可以在物联网设备上编译软件，请在本地主机上的终端窗口中执行以下步骤。如果必须在本地主机上为物联网设备编译软件，请查看物联网设备的软件文档，了解所需库的信息。

要安装 AWS CLI 在你的树莓派上

运行以下命令下载和并按照安装 AWS CLI。


export PATH=$PATH:~/.local/bin # configures the path to include the directory with the AWS CLI
git clone https://github.com/aws/aws-cli.git # download the AWS CLI code from GitHub
cd aws-cli && git checkout v2 # go to the directory with the repo and checkout version 2
pip3 install -r requirements.txt # install the prerequisite software

运行此命令来安装 AWS CLI. 完成此命令可能最多需要 15 分钟。
```
pip3 install . # install the AWS CLI 
```
运行此命令以确认安装了正确版本的。 AWS CLI
```
aws --version
```
的版本 AWS CLI 应为 2.2 或更高版本。

如果 AWS CLI 显示了其当前版本，则可以继续使用了配置你的 AWS 账户凭证。

配置你的 AWS 账户凭证

在此过程中，您将获取 AWS 账户凭据并将其添加在树莓派上使用。

添加你的 AWS 账户您的设备凭证

从您那里获取访问密钥 ID 和私有访问密钥 AWS 账户，以便 AWS CLI 在您的设备上进行身份验证。

如果您不熟悉 AWS IAM，请https://aws.amazon.com/premiumsupport/knowledge-center/create-access-key/描述在 AWS 控制台中运行以创建 AWS IAM 证书以在设备上使用的流程。
在连接到 Raspberry Pi 的本地主机上的终端窗口中。并使用设备的访问密钥 ID 和密钥访问密钥凭据：
1. 使用以下命令运行 AWS 配置应用程序：
```
aws configure
```
2. 出现提示时，输入您的凭据和配置信息：
```
AWS Access Key ID: your Access Key ID
AWS Secret Access Key: your Secret Access Key
Default region name: your AWS 区域 code
Default output format: json
```
运行此命令来测试您的设备对您的 AWS 账户和 AWS IoT Core 终端节点的访问权限。
```
aws iot describe-endpoint --endpoint-type iot:Data-ATS
```
它应该返回您的 AWS 账户特定 AWS IoT 数据端点，例如以下示例：
```
{
    "endpointAddress": "a3EXAMPLEffp-ats.iot.us-west-2.amazonaws.com"
}
```

如果您看到您的 AWS 账户特定 AWS IoT 数据终端节点，则您的树莓派拥有继续下载 Amazon Root CA 证书连接和权限。

重要

你的 AWS 账户凭证现在存储在树莓派的 microSD 卡上。虽然这样可以让你 AWS 轻松地将来与你将在这些教程中创建的软件进行交互，但默认情况下，它们也会保存并复制到你在此步骤之后制作的任何 microSD 卡图像中。

为了保护您的 AWS 账户凭证安全，在保存更多 microSD 卡映像之前，请考虑通过aws configure再次运行并输入访问密钥 ID 和私有访问密钥的随机字符来擦除凭据，以防止您的 AWS 账户凭据遭到泄露。

如果您发现无意中保存了 AWS 账户证书，则可以在 IAM 控制台中将其停用。 AWS

下载 Amazon Root CA 证书

此过程下载并保存 Amazon Root 证书颁发机构（CA）的证书副本。下载此证书可保存以供后续教程中使用，还可测试设备与 AWS 服务的连接。

要下载并保存 Amazon Root CA 证书

运行以下命令为证书创建一个目录。
```
mkdir ~/certs
```

运行此命令下载 Amazon Root CA 证书。


curl -o ~/certs/AmazonRootCA1.pem https://www.amazontrust.com/repository/AmazonRootCA1.pem

运行这些命令设置对证书目录及其文件的访问权限。
```
chmod 745 ~
chmod 700 ~/certs
chmod 644 ~/certs/AmazonRootCA1.pem
```
运行此命令查看新目录中的 CA 证书文件。
```
ls -l ~/certs
```
您会看到如下条目。日期和时间会有所不同；但是，文件大小和所有其他信息应与此处显示的相同。
```
-rw-r--r-- 1 pi pi 1188 Oct 28 13:02 AmazonRootCA1.pem
```
如果文件大小不是 1188，检查 curl 命令参数。您可能下载了错误的文件。

（可选）保存 microSD 卡映像

此时，Raspberry Pi 的 microSD 卡具有更新的操作系统和基本的应用程序软件加载。

要将 microSD 卡映像保存到文件中

在本地主机上的终端窗口中，清除 AWS 凭证。
1. 使用以下命令运行 AWS 配置应用程序：
```
aws configure
```
2. 出现提示时，替换凭证。您可以离开原定设置区域名称和原定设置输出格式，因为它们是通过按Enter（输入）。
```
AWS Access Key ID [****************YT2H]: XYXYXYXYX
AWS Secret Access Key [****************9plH]: XYXYXYXYX
Default region name [us-west-2]: 
Default output format [json]:
```
输入此命令关闭 Raspberry Pi。
```
sudo shutdown -h 0
```
Raspberry Pi 完全关闭后，卸下其电源接头。
从设备中取出 microSD 卡。
在本地主机上：
1. 插入 microSD 卡。
2. 使用 SD 卡成像工具，将 microSD 卡映像保存到文件中。
3. 保存 microSD 卡映像后，从本地主机上弹出该卡。
从 Raspberry Pi 断开电源后，将 microSD 卡插入 Raspberry Pi。
对设备供电。
大约一分钟后，在本地主机上重新启动终端窗口会话并登录到设备。

暂时不要重新输入您的 AWS 账户凭证。

重新启动并登录 Raspberry Pi 之后，您准备好继续教程：安装和配置 AWS IoT Device Client。

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

文档惯例

安装并验证所需的软件

安装和配置 IoT Device Client