使用用戶端裝置設定 AWS IoT Greengrass 並進行疑難排解

建立 IAM 政策以允許進出 MQTT 橋接器的通訊。以下是一個示例策略：

{
    "Version": "2012-10-17",
    "Statement": [

        {
            "Effect": "Allow",
            "Action": [
                "iot:*"
            ],
            "Resource": "*"
        },
        {
            "Sid": "GreengrassActions",
            "Effect": "Allow",
            "Action": [
                "greengrass:*"
            ],
            "Resource": "*"
        }
    ]
}

將原則附加至 Greengrass 服務角色。若要取得服務角色，請使用下列命令：

aws greengrassv2 get-service-role-for-account --region <region> 

其中<region>指的是您的 AWS 區域。

確認已安裝 Python 3.7 或更新版本，按照 GitHub 存放庫的 [必要條件] 頁面上的指示。

使用 pip 命令來安裝 SDK。

對於 MacOS 系統和 Linux:

python3 -m pip install awsiotsdk

針對 Windows：

python -m pip install awsiotsdk

在 AWS IoT 主控台中，如果出現 [開始使用] 按鈕，請選擇該按鈕。否則，請在功能窗格中選擇 [安全性]、[原則]。

如果 [您還沒有任何策略] 對話方塊出現，請選擇 [建立策略]。否則，請選擇 Create (建立)。

輸入 AWS IoT 政策的名稱 (例如，ClientDevicePolicy)。

在 [新增陳述式] 區段中，以下列 JSON 程式碼取代現有原則。<account>以您<region>的 AWS 區域和 AWS 帳戶號碼取代和。

{
   "Version": "2012-10-17",
   "Statement": [{
         "Effect": "Allow",
         "Action": "iot:Connect",
         "Resource": "arn:aws:iot:region:account:client/*"
      },
      {
         "Effect": "Allow",
         "Action": "iot:Publish",
         "Resource": "*"
      },
      {
         "Effect": "Allow",
         "Action": "iot:Receive",
         "Resource": "*"
      },
      {
         "Effect": "Allow",
         "Action": "iot:Subscribe",
         "Resource": "*"
      },
      {
         "Effect": "Allow",
         "Action": [
            "iot:GetThingShadow",
            "iot:UpdateThingShadow",
            "iot:DeleteThingShadow"
         ],
         "Resource": "arn:aws:iot:region:account:thing/*"

      }
   ]
}

選擇建立。

在 AWS IoT 主控台的導覽窗格中，選擇管理，物件。

如果顯示 [您尚未擁有任何物件] 對話方塊，請選擇 [註冊物件]。否則，請選擇 Create (建立)。

在 Creating AWS IoT things (建立 AWS IoT 物件) 頁面上，選擇 Create a single thing (建立單一物件)。

在 Add your device to the device registry (將裝置新增至裝置登錄檔) 頁面上，輸入您 IoT 物件的名稱 (例如 ClientDevice1)，然後選擇 Next (下一步)。

附註：您無法在建立物件之後變更該物件的名稱。若要變更名稱，您必須建立新物件，為其指定新名稱，然後刪除舊物件。

在 Add a certificate for your thing (新增物件的憑證) 頁面上，選擇 Create certificate (建立憑證)。

選擇 Download (下載) 連結來下載憑證、私有金鑰和根憑證授權機構憑證。

重要事項：這是您下載憑證和私密金鑰的唯一機會。

若要啟用憑證，請選擇 Activate (啟用)。憑證必須處於作用中狀態，裝置才能連線到 AWS IoT。

選擇 Attach a policy (連接政策)。

針對 [新增物件的原則] ClientDevicePolicy，選擇 [註冊物件]。

在 AWS IoT Greengrass 主控台上，選擇核心裝置。

選擇要管理的核心裝置。

在核心裝置的詳細資料頁面上，選擇 [用戶端裝置] 索引標籤。

在關聯的用戶端裝置區段中，選擇關聯用戶端裝置。

在「將用戶端裝置與核心裝置建立關聯」模式中，針對要關聯的每個用戶端裝置執行下列動作

選擇關聯。