设置 LTS 资格认证先决条件

如果您已经有一个Amazon帐户，请跳到下一步。创建一个 Amazon 账户。

按照创建 IAM 角色中的步骤操作。此时请勿添加权限或策略。

要运行 OTA 资格认证测试，请转至步骤 4。否则，请转到步骤 5。

将 OTA IAM 权限内联策略附加到您的 IAM 角色。

1. 重要

   以下策略模板授予创建角色、创建策略和将策略附加到角色的 IDT 权限。适用于 FreeRTOS 的 IDT 将这些权限用于创建角色的测试。尽管策略模板不向用户提供管理员权限，但这些权限可用于获得对您Amazon账户的管理员访问权限。

2. 执行以下步骤，将必要权限附加到您的 IAM 角色：

   1. 在权限页面上，请选择添加权限。

   2. 选择创建内联策略。

   3. 选择 JSON 选项卡，然后将以下权限复制到 JSON 文本框中。如果您不在中国区域，请使用大多数区域下的模板。如果您在中国区域，请使用北京和宁夏区域下的模板。

      Most Regions

      JSON

      JSON

      {
          "Version":"2012-10-17",		 	 	 
          "Statement": [
              {
                  "Effect": "Allow",
                  "Action": "iotdeviceadvisor:*",
                  "Resource": [
                      "arn:aws:iotdeviceadvisor:*:*:suiterun/*/*",
                      "arn:aws:iotdeviceadvisor:*:*:suitedefinition/*"
                  ]
              },
              {
                  "Effect": "Allow",
                  "Action": "iam:PassRole",
                  "Resource": "arn:aws:iam::*:role/idt*",
                  "Condition": {
                      "StringEquals": {
                          "iam:PassedToService": "iotdeviceadvisor.amazonaws.com"
                      }
                  }
              },
              {
                  "Effect": "Allow",
                  "Action": [
                      "execute-api:Invoke*",
                      "iam:ListRoles",
                      "iot:Connect",  
                      "iot:CreateJob",
                      "iot:DeleteJob",
                      "iot:DescribeCertificate", 
                      "iot:DescribeEndpoint",
                      "iot:DescribeJobExecution",
                      "iot:DescribeJob",                                 
                      "iot:DescribeThing",
                      "iot:GetPolicy",
                      "iot:ListAttachedPolicies",
                      "iot:ListCertificates",
                      "iot:ListPrincipalPolicies",
                      "iot:ListThingPrincipals",
                      "iot:ListThings",
                      "iot:Publish",    
                      "iot:UpdateThingShadow",                
                      "logs:CreateLogGroup",
                      "logs:CreateLogStream",
                      "logs:DescribeLogGroups",
                      "logs:DescribeLogStreams",
                      "logs:PutLogEvents",
                      "logs:PutRetentionPolicy"
                  ],
                  "Resource": "*"
              },
              {
                  "Effect": "Allow",
                  "Action": "iotdeviceadvisor:*",
                  "Resource": "*"
              },
              {
                  "Effect": "Allow",
                  "Action": "logs:DeleteLogGroup",
                  "Resource": "arn:aws:logs:*:*:log-group:/aws/iot/deviceadvisor/*"
              },
              {
                  "Effect": "Allow",
                  "Action": "logs:GetLogEvents",
                  "Resource": "arn:aws:logs:*:*:log-group:/aws/iot/deviceadvisor/*:log-stream:*"
              },
              {
                  "Effect": "Allow",
                  "Action": [
                      "iam:CreatePolicy",
                      "iam:DetachRolePolicy",
                      "iam:DeleteRolePolicy",
                      "iam:DeletePolicy",
                      "iam:CreateRole",
                      "iam:DeleteRole",
                      "iam:AttachRolePolicy"
                  ],
                  "Resource": [
                      "arn:aws:iam::*:policy/idt*",
                      "arn:aws:iam::*:role/idt*"
                  ]
              },
              {
                  "Effect": "Allow",
                  "Action": [
                      "ssm:GetParameters"
                  ],
                  "Resource": [
                      "arn:aws:ssm:*::parameter/aws/service/ami-amazon-linux-latest/amzn2-ami-hvm-x86_64-gp2"
                  ]
              },
              {
                  "Effect": "Allow",
                  "Action": [
                      "ec2:DescribeInstances",
                      "ec2:RunInstances",
                      "ec2:CreateSecurityGroup",
                      "ec2:CreateTags",
                      "ec2:DeleteTags"
                  ],
                  "Resource": [
                      "*"
                  ]
              },
              {
                  "Effect": "Allow",
                  "Action": [
                      "ec2:CreateKeyPair",
                      "ec2:DeleteKeyPair"
                  ],
                  "Resource": [
                      "arn:aws:ec2:*:*:key-pair/idt-ec2-ssh-key-*"
                  ]
              },
              {
                  "Effect": "Allow",
                  "Condition": {
                      "StringEqualsIgnoreCase": {
                          "aws:ResourceTag/Owner": "IoTDeviceTester"
                      }
                  },
                  "Action": [
                      "ec2:TerminateInstances",
                      "ec2:DeleteSecurityGroup",
                      "ec2:AuthorizeSecurityGroupIngress",
                      "ec2:RevokeSecurityGroupIngress"
                  ],
                  "Resource": [
                      "*"
                  ]
              }
          ]
      }
      

      Beijing and Ningxia Regions

      以下策略模板可在北京和宁夏区域中使用。

   4. 完成后，选择查看策略。

   5. 输入IDTFreeRTOSIAMPermissions作为策略名称。

   6. 选择创建策略。

将AWSIoTDeviceTesterForFreeRTOSFull访问权限授予您的 IAM 角色。

1. 将必要的权限附加到您的 IAM 角色：

   1. 在权限页面上，请选择添加权限。

   2. 选择附加策略。

   3. 搜索AWSIoTDeviceTesterForFreeRTOSFull访问策略。选中该复选框。

2. 选择添加权限。

IDT 的导出凭证。有关详细信息，请参阅获取用于 CLI 访问的 IAM 角色凭证。