設定

前往AWS Identity and Access Management 主控台，並登入 AWS 帳戶 您用於 Device Advisor 測試的 。

在左側導覽窗格上，選擇 Policies (政策)。

選擇 Create policy (建立政策)。

在 Create policy (建立政策) 下，執行下列操作：

1. 針對 Service (服務)，選擇 IoT。

2. 在動作下，執行下列其中一個動作：

   • (建議) 根據連接至您在上一節中建立之 IoT 物件或憑證的政策選取動作。

   • 在篩選動作方塊中搜尋下列動作，並選取它們：

     • Connect

     • Publish

     • Subscribe

     • Receive

     • RetainPublish

3. 在資源下，限制用戶端、主題和主題資源。限制這些資源是安全最佳實務。若要限制資源，請執行下列動作：

   1. 選擇指定 Connect 動作 ARN 的用戶端資源。

   2. 選擇新增 ARN，然後執行下列任一動作：

      注意

      clientId 是您的裝置用來與 Device Advisor 互動的MQTT用戶端 ID。

      • 在視覺效果ARN編輯器中指定區域 、 accountID和 clientID。

      • 手動輸入您要執行測試案例的 IoT 主題的 Amazon Resource Names （ARNs）。

   3. 選擇新增。

   4. 選擇指定接收和另一個動作 ARN 的主題資源。

   5. 選擇新增 ARN，然後執行下列任一動作：

      注意

      主題名稱是您的裝置發佈訊息MQTT的主題。

      • 在視覺效果ARN編輯器中指定區域 、 accountID和主題名稱。

      • 手動輸入您要用來執行測試案例ARNs的 IoT 主題。

   6. 選擇新增。

   7. 選擇ARN為訂閱動作 指定 topicFilter 資源。

   8. 選擇新增 ARN，然後執行下列任一動作：

      注意

      主題名稱是您的裝置訂閱MQTT的主題。

      • 在視覺效果ARN編輯器中指定區域 、 accountID和主題名稱。

      • 手動輸入您要用來執行測試案例ARNs的 IoT 主題。

   9. 選擇新增。

選擇下一步：標籤。

選擇下一步：檢閱。

在檢閱政策下，針對您的政策輸入一個名稱。

選擇 Create policy (建立政策)。

在左側導覽窗格上，選擇 Roles (角色)。

選擇建立角色。

在選取信任的實體下，選擇自訂信任政策。

在自訂信任政策方塊中輸入下列信任政策。建議您新增全域條件內容金鑰 aws:SourceArn 和 aws:SourceAccount 至政策，保護自己免受混淆代理人問題的困擾。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowAwsIoTCoreDeviceAdvisor",
            "Effect": "Allow",
            "Principal": {
                "Service": "iotdeviceadvisor.amazonaws.com"
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "111122223333"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:iotdeviceadvisor:*:111122223333:suitedefinition/*"
                }
            }
        }
    ]
}

選擇 Next (下一步)。

選擇您在步驟 4 所建立的政策。

(選用) 在設定許可界限下，選擇使用許可界限來控制角色許可上限，然後選取您已建立的政策。

選擇 Next (下一步)。

輸入 Role name (角色名稱) 和 Role description (角色描述)。

選擇 Create Role (建立角色)。

在 導覽至IAM主控台https://console.aws.amazon.com/iam/。若出現提示，請輸入 AWS 憑證以進行登入。

在左側導覽窗格中選擇 Policies (政策)。

選擇建立政策 ，然後選擇 JSON 索引標籤。

新增必要的許可以使用 Device Advisor。政策文件可在安全最佳實務主題中找到。

選擇檢閱政策。

輸入 Name (名稱) 和 Description (描述)。

選擇 建立政策 。

導覽至IAM主控台，網址為 。https://console.aws.amazon.com/iam/如果出現提示，請輸入您的 AWS 憑證以登入。

在左側導覽窗格中，選擇 Users (使用者)。

選擇 Add User (新增使用者)。

輸入 User name (使用者名稱)。

如果使用者想要與 AWS 外部互動，則需要程式設計存取權 AWS Management Console。授予程式設計存取權的方式取決於存取 的使用者類型 AWS。

若要授與使用者程式設計存取權，請選擇下列其中一個選項。

選擇下一步：許可。

若要提供存取權，請新增權限至您的使用者、群組或角色：

在搜尋方塊中，輸入您已建立之客戶管理政策的名稱。然後，選取政策名稱的核取方塊。

選擇下一步：標籤。

選擇 Next:Review (下一步：檢閱)。

選擇 Create user (建立使用者)。

選擇關閉。