运行Amazon IoT Greengrass资格套件的先决条件

1. 创建一个Amazon Web Services 账户. 如果已具有了Amazon Web Services 账户，请跳至步骤 2。

2. 配置 IDT 的权限。

注册 Amazon Web Services 账户

1. 打开 https://portal.aws.amazon.com/billing/signup。

2. 按照屏幕上的说明进行操作。

   在注册时，您将接到一通电话，要求您使用电话键盘输入一个验证码。

   当您注册 Amazon Web Services 账户 时，系统将会创建一个 Amazon Web Services 账户根用户。根用户有权访问该账户中的所有 Amazon Web Services和资源。作为安全最佳实践，请 为管理用户分配管理访问权限，并且只使用根用户执行 需要根用户访问权限的任务。

为 IDT 配置权限（控制台）

请按照以下步骤使用控制台为适用于 Amazon IoT Greengrass 的 IDT 配置权限。

1. 登录 IAM 控制台。

2. 创建客户托管策略，该策略授权创建具有特定权限的角色。

   1. 在导航窗格中，选择 Policies (策略)，然后选择 Create policy (创建策略)。

   2. 在 JSON 选项卡中，将占位符内容替换为以下策略。

      {
          "Version": "2012-10-17",
          "Statement": [
              {
                  "Sid": "ManageRolePoliciesForIDTGreengrass",
                  "Effect": "Allow",
                  "Action": [
                      "iam:DetachRolePolicy",
                      "iam:AttachRolePolicy"
                  ],
                  "Resource": [
                      "arn:aws:iam::*:role/idt-*",
                      "arn:aws:iam::*:role/GreengrassServiceRole"
                  ],
                  "Condition": {
                      "ArnEquals": {
                          "iam:PolicyARN": [
                              "arn:aws:iam::aws:policy/service-role/AWSGreengrassResourceAccessRolePolicy",
                              "arn:aws:iam::aws:policy/service-role/GreengrassOTAUpdateArtifactAccess",
                              "arn:aws:iam::aws:policy/service-role/AWSLambdaBasicExecutionRole"
                          ]
                      }
                  }
              },
              {
                  "Sid": "ManageRolesForIDTGreengrass",
                  "Effect": "Allow",
                  "Action": [
                      "iam:CreateRole",
                      "iam:DeleteRole",
                      "iam:PassRole",
                      "iam:GetRole"
                  ],
                  "Resource": [
                      "arn:aws:iam::*:role/idt-*",
                      "arn:aws:iam::*:role/GreengrassServiceRole"
                  ]
              }
          ]
      }

      重要

      以下策略授权来创建和管理适用于 Amazon IoT Greengrass 的 IDT 所需的角色。这包括附加以下Amazon托管策略的权限：

      • AWSGreengrassResourceAccessRolePolicy

      • GreenGrassotaUpdateArtifactAccess

      • AWSLambdaBasicExecutionRole

   3. 请选择下一步：标签。

   4. 请选择下一步：审核。

   5. 对于 Name（名称），请输入 IDTGreengrassIAMPermissions。在 Summary (摘要) 下，查看策略授予的权限。

   6. 选择 Create policy（创建策略）。

3. 创建 IAM 用户并附加到 IDT 所需的权限Amazon IoT Greengrass。

   1. 创建 IAM 用户。按照 IAM 用户指南中创建 IAM 用户（控制台）中的步骤 1 到 5 进行操作。

   2. 为您的 IAM 用户附加权限：

      1. 在 “设置权限” 页面上，选择 “直接附加现有策略”。

      2. 搜索您在上一步中创建的 IDTGreengrassIAMPermissions 策略。选中复选框。

      3. 搜索AWSIoTDeviceTesterForGreengrassFullAccess政策。选中复选框。

         注意

         AWSIoTDeviceTesterForGreengrassFullAccess是一项Amazon托管策略，用于定义 IDT 创建和访问用于测试的Amazon资源所需的权限。有关更多信息，请参阅AmazonAmazon IoT设备测试器的托管策略：

   3. 请选择下一步：标签。

   4. 选择 Next: Review (下一步：审核) 以查看您的选择摘要。

   5. 选择 Create user。

   6. 要查看用户的访问密钥（访问密钥 ID 和秘密访问密钥），请选择密码和访问密钥旁边的 Show (显示)。要保存访问密钥，请选择Download.csv (下载 .csv)，然后将文件保存到安全位置。稍后您将使用此信息来配置您的Amazon证书文件。

4. 下一步：配置物理设备。

为 IDT 配置权限 (Amazon CLI)

请按照以下步骤使用 Amazon CLI 为适用于 Amazon IoT Greengrass 的 IDT 配置权限。如果您已在控制台中配置权限，请跳转至 配置设备来运行 IDT 测试 或 可选：为适用于的 IDT 配置 Docker 容器Amazon IoT Greengrass。

1. 在您的计算机上，安装并配置 Amazon CLI（如果尚未安装）。按照《Amazon Command Line Interface用户指南》中的 “安装”Amazon CLI 中的步骤进行操作。

   注意

   Amazon CLI是一种开源工具，可用于在命令行 Shell 中使用与Amazon服务进行交互。

2. 创建用于授予管理 IDT 和 Amazon IoT Greengrass 角色的权限的客户托管策略。

   Linux, macOS, or Unix

   aws iam create-policy --policy-name IDTGreengrassIAMPermissions --policy-document '{
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "ManageRolePoliciesForIDTGreengrass",
               "Effect": "Allow",
               "Action": [
                   "iam:DetachRolePolicy",
                   "iam:AttachRolePolicy"
               ],
               "Resource": [
                   "arn:aws:iam::*:role/idt-*",
                   "arn:aws:iam::*:role/GreengrassServiceRole"
               ],
               "Condition": {
                   "ArnEquals": {
                       "iam:PolicyARN": [
                           "arn:aws:iam::aws:policy/service-role/AWSGreengrassResourceAccessRolePolicy",
                           "arn:aws:iam::aws:policy/service-role/GreengrassOTAUpdateArtifactAccess",
                           "arn:aws:iam::aws:policy/service-role/AWSLambdaBasicExecutionRole"
                       ]
                   }
               }
           },
           {
               "Sid": "ManageRolesForIDTGreengrass",
               "Effect": "Allow",
               "Action": [
                   "iam:CreateRole",
                   "iam:DeleteRole",
                   "iam:PassRole",
                   "iam:GetRole"
               ],
               "Resource": [
                   "arn:aws:iam::*:role/idt-*",
                   "arn:aws:iam::*:role/GreengrassServiceRole"
               ]
           }
       ]
   }'

   Windows command prompt

   aws iam create-policy --policy-name IDTGreengrassIAMPermissions --policy-document '{\"Version\": \"2012-10-17\", \"Statement\": [{\"Sid\": \"ManageRolePoliciesForIDTGreengrass\",\"Effect\": \"Allow\",\"Action\": [\"iam:DetachRolePolicy\", \"iam:AttachRolePolicy\"], \"Resource\": [\"arn:aws:iam::*:role/idt-*\",\"arn:aws:iam::*:role/GreengrassServiceRole\"],\"Condition\": {\"ArnEquals\": {\"iam:PolicyARN\": [\"arn:aws:iam::aws:policy/service-role/AWSGreengrassResourceAccessRolePolicy\",\"arn:aws:iam::aws:policy/service-role/GreengrassOTAUpdateArtifactAccess\",\"arn:aws:iam::aws:policy/service-role/AWSLambdaBasicExecutionRole\"]}}},{\"Sid\": \"ManageRolesForIDTGreengrass\",\"Effect\": \"Allow\",\"Action\": [\"iam:CreateRole\",\"iam:DeleteRole\", \"iam:PassRole\", \"iam:GetRole\"],\"Resource\": [\"arn:aws:iam::*:role/idt-*\",\"arn:aws:iam::*:role/GreengrassServiceRole\"]}]}'

   注意

   此步骤包含一个 Windows 命令提示符示例，因为它使用的 JSON 语法与 Linux、macOS 或 Unix 终端命令不同。

3. 创建 IAM 用户并附加到 IDT 所需的权限Amazon IoT Greengrass。

   1. 创建 IAM 用户。在此示例设置中，用户被命名为 IDTGreengrassUser。

      aws iam create-user --user-name IDTGreengrassUser

   2. 将您在步骤 2 中创建的IDTGreengrassIAMPermissions策略附加到您的 IAM 用户。<account-id>在命令中替换为你的 IDAmazon Web Services 账户。

      aws iam attach-user-policy --user-name IDTGreengrassUser --policy-arn arn:aws:iam::<account-id>:policy/IDTGreengrassIAMPermissions

   3. 将AWSIoTDeviceTesterForGreengrassFullAccess策略附加到您的 IAM 用户。

      aws iam attach-user-policy --user-name IDTGreengrassUser --policy-arn arn:aws:iam::aws:policy/AWSIoTDeviceTesterForGreengrassFullAccess

      注意

      AWSIoTDeviceTesterForGreengrassFullAccess是一项Amazon托管策略，用于定义 IDT 创建和访问用于测试的Amazon资源所需的权限。有关更多信息，请参阅AmazonAmazon IoT设备测试器的托管策略：

4. 为用户创建私密访问密钥。

   aws iam create-access-key --user-name IDTGreengrassUser

   将输出存储在安全位置。稍后您将使用此信息来配置您的Amazon证书文件。

5. 下一步：配置物理设备。