运行 Amazon IoT Greengrass 资格套件的先决条件

1. 创建 Amazon Web Services 账户。如果您已有 Amazon Web Services 账户，请跳至步骤 2。

2. 为 IDT 配置权限。

注册 Amazon Web Services 账户

1. 打开 https://portal.aws.amazon.com/billing/signup。

2. 按照屏幕上的说明进行操作。

   在注册时，将接到一通电话，要求使用电话键盘输入一个验证码。

   当您注册 Amazon Web Services 账户时，系统将会创建一个 Amazon Web Services 账户根用户。根用户有权访问该账户中的所有 Amazon Web Services 和资源。作为安全最佳实践，请为管理用户分配管理访问权限，并且只使用根用户执行需要根用户访问权限的任务。

为 IDT 配置权限（控制台）

请按照以下步骤使用控制台为适用于 Amazon IoT Greengrass 的 IDT 配置权限。

1. 登录 IAM 控制台。

2. 创建客户托管策略，该策略授权创建具有特定权限的角色。

   1. 在导航窗格中，选择 Policies (策略)，然后选择 Create policy (创建策略)。

   2. 在 JSON 选项卡中，将占位符内容替换为以下策略。

      {
          "Version": "2012-10-17",
          "Statement": [
              {
                  "Sid": "ManageRolePoliciesForIDTGreengrass",
                  "Effect": "Allow",
                  "Action": [
                      "iam:DetachRolePolicy",
                      "iam:AttachRolePolicy"
                  ],
                  "Resource": [
                      "arn:aws:iam::*:role/idt-*",
                      "arn:aws:iam::*:role/GreengrassServiceRole"
                  ],
                  "Condition": {
                      "ArnEquals": {
                          "iam:PolicyARN": [
                              "arn:aws:iam::aws:policy/service-role/AWSGreengrassResourceAccessRolePolicy",
                              "arn:aws:iam::aws:policy/service-role/GreengrassOTAUpdateArtifactAccess",
                              "arn:aws:iam::aws:policy/service-role/AWSLambdaBasicExecutionRole"
                          ]
                      }
                  }
              },
              {
                  "Sid": "ManageRolesForIDTGreengrass",
                  "Effect": "Allow",
                  "Action": [
                      "iam:CreateRole",
                      "iam:DeleteRole",
                      "iam:PassRole",
                      "iam:GetRole"
                  ],
                  "Resource": [
                      "arn:aws:iam::*:role/idt-*",
                      "arn:aws:iam::*:role/GreengrassServiceRole"
                  ]
              }
          ]
      }

      重要

      以下策略授权来创建和管理适用于 Amazon IoT Greengrass 的 IDT 所需的角色。这包括附加以下 Amazon 托管策略的权限：

      • AWSGreengrassResourceAccessRolePolicy

      • GreenGrassota UpdateArtifactAccess

      • AWSLambdaBasicExecutionRole

   3. 选择下一步：标签。

   4. 选择下一步：审核。

   5. 在名称中，输入 IDTGreengrassIAMPermissions。在 Summary (摘要) 下，查看策略授予的权限。

   6. 选择创建策略。

3. 创建 IAM 用户并附加适用于 Amazon IoT Greengrass 的 IDT 所需的权限。

   1. 创建 IAM 用户。按照 IAM 用户指南的创建 IAM 用户（控制台）中的步骤 1 到 5 操作。

   2. 将权限附加到您的 IAM 用户：

      1. 在 设置权限 页面上，选择 直接附加现有策略。

      2. 搜索您在上一步中创建的 IDTGreengrassIAMPermissions 策略。选中复选框。

      3. 搜索AWSIoTDeviceTesterForGreengrassFullAccess政策。选中复选框。

         注意

         AWSIoTDeviceTesterForGreengrassFullAccess是一种Amazon托管策略，它定义了 IDT 创建和访问用于测试的Amazon资源所需的权限。有关更多信息，请参阅 适用于 Amazon IoT Device Tester 的 Amazon 托管策略。

   3. 选择下一步：标签。

   4. 选择 Next: Review (下一步：审核) 以查看您的选择摘要。

   5. 选择创建用户。

   6. 要查看用户的访问密钥（访问密钥 ID 和秘密访问密钥），请选择密码和访问密钥旁边的 Show (显示)。要保存访问密钥，请选择Download.csv (下载 .csv)，然后将文件保存到安全位置。稍后您可以使用此信息配置 Amazon 凭证文件。

4. 下一步：配置物理设备。

为 IDT 配置权限 (Amazon CLI)

请按照以下步骤使用 Amazon CLI 为适用于 Amazon IoT Greengrass 的 IDT 配置权限。如果您已在控制台中配置权限，请跳转至 配置设备以运行 IDT 测试 或 可选：为适用于 Amazon IoT Greengrass 的 IDT 配置 Docker 容器。

1. 在您的计算机上，安装并配置 Amazon CLI（如果尚未安装）。按照《Amazon Command Line Interface 用户指南》中安装 Amazon CLI 的步骤来操作。

   注意

   Amazon CLI 是一个开源工具，您可以使用此工具通过命令行 Shell 与 Amazon 服务进行交互。

2. 创建用于授予管理 IDT 和 Amazon IoT Greengrass 角色的权限的客户托管策略。

   Linux, macOS, or Unix

   aws iam create-policy --policy-name IDTGreengrassIAMPermissions --policy-document '{
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "ManageRolePoliciesForIDTGreengrass",
               "Effect": "Allow",
               "Action": [
                   "iam:DetachRolePolicy",
                   "iam:AttachRolePolicy"
               ],
               "Resource": [
                   "arn:aws:iam::*:role/idt-*",
                   "arn:aws:iam::*:role/GreengrassServiceRole"
               ],
               "Condition": {
                   "ArnEquals": {
                       "iam:PolicyARN": [
                           "arn:aws:iam::aws:policy/service-role/AWSGreengrassResourceAccessRolePolicy",
                           "arn:aws:iam::aws:policy/service-role/GreengrassOTAUpdateArtifactAccess",
                           "arn:aws:iam::aws:policy/service-role/AWSLambdaBasicExecutionRole"
                       ]
                   }
               }
           },
           {
               "Sid": "ManageRolesForIDTGreengrass",
               "Effect": "Allow",
               "Action": [
                   "iam:CreateRole",
                   "iam:DeleteRole",
                   "iam:PassRole",
                   "iam:GetRole"
               ],
               "Resource": [
                   "arn:aws:iam::*:role/idt-*",
                   "arn:aws:iam::*:role/GreengrassServiceRole"
               ]
           }
       ]
   }'

   Windows command prompt

   aws iam create-policy --policy-name IDTGreengrassIAMPermissions --policy-document '{\"Version\": \"2012-10-17\", \"Statement\": [{\"Sid\": \"ManageRolePoliciesForIDTGreengrass\",\"Effect\": \"Allow\",\"Action\": [\"iam:DetachRolePolicy\", \"iam:AttachRolePolicy\"], \"Resource\": [\"arn:aws:iam::*:role/idt-*\",\"arn:aws:iam::*:role/GreengrassServiceRole\"],\"Condition\": {\"ArnEquals\": {\"iam:PolicyARN\": [\"arn:aws:iam::aws:policy/service-role/AWSGreengrassResourceAccessRolePolicy\",\"arn:aws:iam::aws:policy/service-role/GreengrassOTAUpdateArtifactAccess\",\"arn:aws:iam::aws:policy/service-role/AWSLambdaBasicExecutionRole\"]}}},{\"Sid\": \"ManageRolesForIDTGreengrass\",\"Effect\": \"Allow\",\"Action\": [\"iam:CreateRole\",\"iam:DeleteRole\", \"iam:PassRole\", \"iam:GetRole\"],\"Resource\": [\"arn:aws:iam::*:role/idt-*\",\"arn:aws:iam::*:role/GreengrassServiceRole\"]}]}'

   注意

   此步骤包含一个 Windows 命令提示符示例，因为它使用的 JSON 语法与 Linux、macOS 或 Unix 终端命令不同。

3. 创建 IAM 用户并附加适用于 Amazon IoT Greengrass 的 IDT 所需的权限。

   1. 创建 IAM 用户。在此示例设置中，用户被命名为 IDTGreengrassUser。

      aws iam create-user --user-name IDTGreengrassUser

   2. 将您在步骤 2 中创建的 IDTGreengrassIAMPermissions 策略附加到您的 IAM 用户。将命令中的 <account-id> 替换为您的 Amazon Web Services 账户 ID。

      aws iam attach-user-policy --user-name IDTGreengrassUser --policy-arn arn:aws:iam::<account-id>:policy/IDTGreengrassIAMPermissions

   3. 将 AWSIoTDeviceTesterForGreengrassFullAccess 策略附加到您的 IAM 用户。

      aws iam attach-user-policy --user-name IDTGreengrassUser --policy-arn arn:aws:iam::aws:policy/AWSIoTDeviceTesterForGreengrassFullAccess

      注意

      AWSIoTDeviceTesterForGreengrassFullAccess是一种Amazon托管策略，它定义了 IDT 创建和访问用于测试的Amazon资源所需的权限。有关更多信息，请参阅 适用于 Amazon IoT Device Tester 的 Amazon 托管策略。

4. 为用户创建私密访问密钥。

   aws iam create-access-key --user-name IDTGreengrassUser

   将输出存储在安全位置。稍后您可以使用此信息配置 Amazon 凭证文件。

5. 下一步：配置物理设备。