View a markdown version of this page

IAM 使用者、群組和角色 - AWS IoT Core

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

IAM 使用者、群組和角色

IAM 使用者、群組和角色為管理 AWS中身分及身分驗證的標準機制，您可以使用它們來使用 AWS SDK 和 連線到 AWS IoT HTTP 介面 AWS CLI。

IAM 角色也允許 代表您 AWS IoT 存取您帳戶中的其他 AWS 資源。例如，如果您想要讓裝置將其狀態發佈至 DynamoDB 資料表，IAM 角色 AWS IoT 允許 與 Amazon DynamoDB 互動。如需詳細資訊，請參閱 IAM 角色。

對於透過 HTTP 的訊息代理程式連線， 會使用 Signature 第 4 版簽署程序來 AWS IoT 驗證使用者、群組和角色。如需詳細資訊，請參閱簽署 AWS API 請求。

使用查詢參數搭配 AWS Security Token Service (AWS STS) 提供的臨時安全登入資料來驗證請求時，計算簽章時請勿在正式查詢字串X-Amz-Security-Token中包含 。相反地，在計算簽章之後，附加 X-Amz-Security-Token 做為查詢參數。這與要求安全字符成為正式請求一部分的其他一些 AWS 服務不同。如需詳細資訊，請參閱使用臨時安全登入資料簽署請求。

注意

AWS IoT 裝置 SDKs 會自動處理此簽署行為。如果您要實作自訂簽署程式碼，請參閱 SDK 來源以取得參考：

搭配 AWS Signature 第 4 版使用 時 AWS IoT，用戶端必須在其 TLS 實作中支援下列項目：

  • TLS 1.2

  • SHA-256 RSA 憑證簽章驗證

  • TLS 密碼套件支援部分的一種密碼套件

如需相關資訊，請參閱 的身分和存取管理 AWS IoT。