先决条件

如果您已有 Amazon 账户，请跳到下一步。创建 Amazon 账户。

创建 IAM 策略，该策略向适用于 FreeRTOS 的 IDT 授予 IAM 权限以创建具有特定权限的服务角色。

1. 登录 IAM 控制台。

2. 在导航窗格中，选择 Policies (策略)。

3. 在内容窗格中，选择创建策略。

4. 选择 JSON 选项卡，然后将以下权限复制到 JSON 文本框中。

   重要

   以下策略模板授予创建角色、创建策略和将策略附加到角色的 IDT 权限。适用于的 FreeRTOS 的 IDT 将这些权限用于创建角色的测试。尽管策略模板不向用户提供管理员权限，但这些权限可能用于获得对您的 Amazon 账户的管理员访问权限。

   Most Regions

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "iam:CreatePolicy",
                   "iam:DetachRolePolicy",
                   "iam:DeleteRolePolicy",
                   "iam:DeletePolicy",
                   "iam:CreateRole",
                   "iam:DeleteRole",
                   "iam:AttachRolePolicy"
               ],
               "Resource": [
                   "arn:aws:iam::*:policy/idt*",
                   "arn:aws:iam::*:role/idt*"
               ]
           }
       ]
   }

   Beijing and Ningxia Regions

   在北京和宁夏区域可以使用以下策略模板。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "iam:CreatePolicy",
                   "iam:DetachRolePolicy",
                   "iam:DeleteRolePolicy",
                   "iam:DeletePolicy",
                   "iam:CreateRole",
                   "iam:DeleteRole",
                   "iam:AttachRolePolicy"
               ],
               "Resource": [
                   "arn:aws-cn:iam::*:policy/idt*",
                   "arn:aws-cn:iam::*:role/idt*"
               ]
           }
       ]
   }

5. 完成后，选择查看策略。

6. 在 Review (查看) 页面上，输入 IDTFreeRTOSIAMPermissions 作为策略名称。查看策略 Summary (摘要) 以验证策略授予的权限。

7. 选择 Create policy（创建策略）。

使用运行所需权限创建 IAM 用户Amazon IoT Device Tester.

1. 按照中的步骤 1 到 5 操作创建 IAM 用户（控制台）.

2. 要将必要的权限附加到您的 IAM 用户：

   1. 在 Set permissions (设置权限) 页面上，选择 Attach existing policies to user directly (直接将现有策略附加到用户)。

   2. 搜索您在步骤 2 中创建的 IDTFreeRTOSIAMPermissions 策略。选中复选框。

   3. 搜索 AWSIoTDeviceTesterForFreeRTOSFullAccess 策略。选中复选框。

3. 选择 Next:。标签。

4. 选择 Next:。审核以查看您的选择摘要。

5. 选择 Create user。

6. 要查看用户的访问密钥（访问密钥 ID 和秘密访问密钥），请选择每个密码和访问密钥旁边的 Show (显示)，然后选择 Download .csv (下载 .csv)。将该文件保存到安全的位置。