版本类型操作系统要求附属物配置本地日志文件更改日志

客户端设备身份验证

客户端设备身份验证组件 (aws.greengrass.clientdevices.Auth) 对客户端设备进行身份验证并授权客户端设备操作。

注意

客户端设备是连接到 Greengrass 核心设备以发送 MQTT 消息和数据进行处理的本地 IoT 设备。有关更多信息，请参阅与本地 IoT 设备互动。

主题

版本
类型
操作系统
要求
附属物
配置
本地日志文件
更改日志

版本

此组件有以下版本：

2.2.x
2.1.x
2.0.0

类型

这个组件是一个插件组件 (aws.greengrass.plugin)。这些区域有：Greengrass 核在与核心相同的 Java 虚拟机 (JVM) 中运行此组件。当您在核心设备上更改此组件的版本时，nucleus 会重新启动。

此组件使用与 Greengrass 核相同的日志文件。有关更多信息，请参阅显示器Amazon IoT Greengrass圆木。

有关更多信息，请参阅组件类型。

操作系统

此组件可以安装在运行以下操作系统的核心设备上：

Linux
Windows

要求

此组件具有以下要求：

这些区域有：Greengrass 服务角色必须关联到你的Amazon Web Services 账户并允许iot:DescribeCertificate权限。
核心设备的Amazon IoT策略必须允许以下权限：
- greengrass:GetConnectivityInfo，其中资源包括运行此组件的核心设备的 ARN
- greengrass:VerifyClientDeviceIoTCertificateAssociation，其中资源包括连接到核心设备的各个客户端设备的 Amazon 资源名称 (ARN)
- greengrass:VerifyClientDeviceIdentity
- greengrass:PutCertificateAuthorities
- iot:Publish，其中资源包括以下 MQTT 主题的 ARN：
  - $aws/things/coreDeviceThingName*-gci/shadow/get
- iot:Subscribe，其中资源包括以下 MQTT 主题过滤器的 ARN：
  - $aws/things/coreDeviceThingName*-gci/shadow/update/delta
  - $aws/things/coreDeviceThingName*-gci/shadow/get/accepted
- iot:Receive，其中资源包括以下 MQTT 主题的 ARN：
  - $aws/things/coreDeviceThingName*-gci/shadow/update/delta
  - $aws/things/coreDeviceThingName*-gci/shadow/get/accepted
有关更多信息，请参阅数据层面操作的 Amazon IoT 策略和最低Amazon IoT支持客户端设备的策略。

端点和端口

除了基本操作所需的端点和端口外，此组件还必须能够对以下端点和端口执行出站请求。有关更多信息，请参阅允许设备通过代理或防火墙进行流量。

Endpoint	端口	必填	描述
`iot.region.amazonaws.com`	443	是	用于获取有关信息Amazon IoT事物证书。

附属物

部署组件时，Amazon IoT Greengrass还部署其依赖项的兼容版本。这意味着您必须满足组件及其所有依赖项的要求才能成功部署该组件。本部分列出了以下版本的依赖关系发行版这个组件以及定义每个依赖项的组件版本的语义版本约束。您还可以在中查看组件的每个版本的依赖关系Amazon IoT Greengrass控制台. 在组件详细信息页面上，查找附属物列表。

2.2.2

下表列出了此组件版本 2.2.2 的依赖关系。

依赖关系	兼容的版本	附属物
Greengrass 核	>=2.6.0	软性

2.2.1

下表列出了此组件版本 2.2.1 的依赖关系。

依赖关系	兼容的版本	附属物
Greengrass 核	>=2.6.0	软性

2.2.0

下表列出了此组件版本 2.2.0 的依赖关系。

依赖关系	兼容的版本	附属物
Greengrass 核	>=2.6.0	软性

2.1.0

下表列出了此组件版本 2.1.0 的依赖关系。

依赖关系	兼容的版本	附属物
Greengrass 核	>=2.2.0	软性

2.0.4

下表列出了此组件版本 2.0.4 的依赖关系。

依赖关系	兼容的版本	附属物
Greengrass 核	>=2.2.0	软性

2.0.2 and 2.0.3

下表列出了此组件版本 2.0.2 和 2.0.3 的依赖关系。

依赖关系	兼容的版本	附属物
Greengrass 核	>=2.2.0	软性

2.0.1

下表列出了此组件版本 2.0.1 的依赖关系。

依赖关系	兼容的版本	附属物
Greengrass 核	>=2.2.0	软性

2.0.0

下表列出了此组件版本 2.0.0 的依赖关系。

依赖关系	兼容的版本	附属物
Greengrass 核	>=2.2.0	软性

有关组件依赖关系的更多信息，请参阅组件配方的版本.

配置

此组件提供以下配置参数，您可以在部署组件时自定义这些参数。

v2.2.x

deviceGroups

设备组是有权连接核心设备和与之通信的客户端设备组。使用选择规则识别客户端设备组，并定义客户机设备授权策略它指定了每个设备组的权限。

此对象包含以下信息：

formatVersion

此配置对象的格式版本。

从以下选项中进行选择：

2021-03-05

definitions

此核心设备的设备组。每个定义都指定了一个选择规则评估客户端设备是否是该组的成员。每个定义还指定了应用于与选择规则匹配的客户端设备的权限策略。如果客户端设备是多个设备组的成员，则该设备的权限由每个组的权限策略组成。

此对象包含以下信息：

groupNameKey

此设备组的名称。Replace（替换）groupNameKey使用可帮助您识别此设备组的名称。

此对象包含以下信息：

selectionRule

此查询指定哪些客户端设备是该设备组的成员。当客户端设备连接时，核心设备会评估此选择规则，以确定该客户端设备是否是该设备组的成员。如果客户端设备是成员，则核心设备使用此设备组的策略来授权客户端设备的操作。

每个选择规则至少包含一个选择规则子句，这是一个可以匹配客户端设备的单表达式查询。选择规则使用与之相同的查询语法Amazon IoT机群索引。有关选择规则语法的更多信息，请参阅Amazon IoT机群索引查询语法在里面Amazon IoT Core开发人员指南.

使用*通配符用于使用一个选择规则子句匹配多个客户端设备。可以在事物名称末尾使用此通配符来匹配名称以您指定的字符串开头的客户端设备。您也可以使用此通配符来匹配所有客户端设备。

注意

要选择包含冒号字符的值 (:)，使用反斜杠字符对冒号进行转义 (\)。在 JSON 等格式中，必须对反斜杠字符进行转义，因此在冒号字符之前输入两个反斜杠字符。例如，指定thingName: MyTeam\\:ClientDevice1选择一个名为的事物MyTeam:ClientDevice1.

您可以指定以下选择器：

thingName— 客户端设备的名称Amazon IoT事物。

例选择规则示例

以下选择规则匹配名称为的客户端设备MyClientDevice1要么MyClientDevice2.


thingName: MyClientDevice1 OR thingName: MyClientDevice2

例选择规则示例（使用通配符）

以下选择规则匹配名称以开头的客户端设备MyClientDevice.


thingName: MyClientDevice*

例选择规则示例（匹配所有设备）

以下选择规则匹配所有客户端设备。


thingName: *

policyName

适用于此设备组中的客户端设备的权限策略。指定您在中定义的策略的名称policiesobject。

policies

连接到核心设备的客户端设备的客户端设备授权策略。每个授权策略都指定了一组操作以及客户端设备可以在其中执行这些操作的资源。

此对象包含以下信息：

policyNameKey

此授权策略的名称。Replace（替换）policyNameKey使用可帮助您识别此授权策略的名称。您可以使用此策略名称来定义哪个策略应用于设备组。

此对象包含以下信息：

statementNameKey

此政策声明的名称。Replace（替换）statementNameKey使用可以帮助您识别此政策声明的名称。

此对象包含以下信息：

operations

允许使用此策略中的资源的操作列表。

您可以包括以下任一操作：

mqtt:connect— 授予连接到核心设备的权限。客户端设备必须具有此权限才能连接到核心设备。

此操作支持以下资源：
- mqtt:clientId:deviceClientId— 根据客户端设备用于连接到核心设备的 MQTT 代理的客户端 ID 限制访问权限。Replace（替换）deviceClientId以及要使用的客户端 ID。
mqtt:publish— 授予向主题发布 MQTT 消息的权限。

此操作支持以下资源：
- mqtt:topic:mqttTopic— 根据客户端设备发布消息的 MQTT 主题限制访问。Replace（替换）MqtTopic以及要使用的主题。
  
  此资源不支持 MQTT 主题通配符。
mqtt:subscribe— 授予订阅 MQTT 主题筛选器以接收消息的权限。

此操作支持以下资源：
- mqtt:topicfilter:mqttTopicFilter— 根据客户端设备可以订阅消息的 MQTT 主题限制访问。Replace（替换）mqttTopicFilter使用主题筛选条件。
  
  此资源支持+和#MQTT 主题通配符。有关更多信息，请参阅。MQTT 主题在里面Amazon IoT Core开发人员指南.
  
  客户端设备可以订阅您允许的确切主题过滤器。例如，如果您允许客户端设备订阅mqtt:topicfilter:client/+/status资源，客户端设备可以订阅client/+/status但不是client/client1/status.

您可以指定*通配符允许访问所有操作。

resources

允许执行此策略中操作的资源列表。指定与此策略中的操作相对应的资源。例如，您可以指定 MQTT 主题资源列表 (mqtt:topic:mqttTopic) 在指定以下内容的策略中mqtt:publish操作。

您可以指定*通配符以允许访问所有资源。您不能使用*通配符用于匹配部分资源标识符。例如，您可以指定"resources": "*"，但不能指定"resources": "mqtt:clientId:*".

statementDescription

（可选）此政策声明的描述。

certificates

（可选）此核心设备的证书配置选项。此对象包含以下信息：

serverCertificateValiditySeconds

（可选）本地 MQTT 服务器证书过期的时间长度（以秒为单位）。您可以配置此选项来自定义客户端设备断开连接和重新连接到核心设备的频率。

此组件在本地 MQTT 服务器证书到期前 24 小时轮换该证书。MQTT 经纪商，例如Moquette MQTT 代理组件，生成新证书并重新启动。发生这种情况时，连接到该核心设备的所有客户端设备都将断开连接。客户端设备可以在短时间后重新连接到核心设备。

默认值：604800（7 天）

最小值：172800（2 天）

最大值：864000（10 天）

performance

（可选）此核心设备的性能配置选项。此对象包含以下信息：

maxActiveAuthTokens

（可选）活动客户端设备授权令牌的最大数量。您可以增加此数值，使更多的客户端设备无需重新进行身份验证即可连接到单核设备。

默认值：2500

cloudRequestQueueSize

（可选）最大数目Amazon Web Services 云请求在此组件拒绝请求之前排队。

默认值：100

maxConcurrentCloudRequests

（可选）发送到的并发请求的最大数量Amazon Web Services 云. 您可以增加此数字以提高连接大量客户端设备的核心设备上的身份验证性能。

默认值：1

例示例：配置合并更新（使用限制性策略）

以下示例配置指定允许名称以开头的客户端设备MyClientDevice连接并发布/订阅所有主题。


{
  "deviceGroups": {
    "formatVersion": "2021-03-05",
    "definitions": {
      "MyDeviceGroup": {
        "selectionRule": "thingName: MyClientDevice*",
        "policyName": "MyRestrictivePolicy"
      }
    },
    "policies": {
      "MyRestrictivePolicy": {
        "AllowConnect": {
          "statementDescription": "Allow client devices to connect.",
          "operations": [
            "mqtt:connect"
          ],
          "resources": [
            "*"
          ]
        },
        "AllowPublish": {
          "statementDescription": "Allow client devices to publish on test/topic.",
          "operations": [
            "mqtt:publish"
          ],
          "resources": [
            "mqtt:topic:test/topic"
          ]
        },
        "AllowSubscribe": {
          "statementDescription": "Allow client devices to subscribe to test/topic/response.",
          "operations": [
            "mqtt:subscribe"
          ],
          "resources": [
            "mqtt:topicfilter:test/topic/response"
          ]
        }
      }
    }
  }
}

例示例：配置合并更新（使用宽松策略）

以下示例配置指定允许所有客户端设备连接和发布/订阅所有主题。


{
  "deviceGroups": {
    "formatVersion": "2021-03-05",
    "definitions": {
      "MyPermissiveDeviceGroup": {
        "selectionRule": "thingName: *",
        "policyName": "MyPermissivePolicy"
      }
    },
    "policies": {
      "MyPermissivePolicy": {
        "AllowAll": {
          "statementDescription": "Allow client devices to perform all actions.",
          "operations": [
            "*"
          ],
          "resources": [
            "*"
          ]
        }
      }
    }
  }
}

v2.1.x

deviceGroups

设备组是有权连接核心设备和与之通信的客户端设备组。使用选择规则识别客户端设备组，并定义客户机设备授权策略它指定了每个设备组的权限。

此对象包含以下信息：

formatVersion

此配置对象的格式版本。

从以下选项中进行选择：

2021-03-05

definitions

此对象包含以下信息：

groupNameKey

此设备组的名称。Replace（替换）groupNameKey使用可帮助您识别此设备组的名称。

此对象包含以下信息：

selectionRule

注意

您可以指定以下选择器：

thingName— 客户端设备的名称Amazon IoT事物。

例选择规则示例

以下选择规则匹配名称为的客户端设备MyClientDevice1要么MyClientDevice2.


thingName: MyClientDevice1 OR thingName: MyClientDevice2

例选择规则示例（使用通配符）

以下选择规则匹配名称以开头的客户端设备MyClientDevice.


thingName: MyClientDevice*

例选择规则示例（匹配所有设备）

以下选择规则匹配所有客户端设备。


thingName: *

policyName

适用于此设备组中的客户端设备的权限策略。指定您在中定义的策略的名称policiesobject。

policies

连接到核心设备的客户端设备的客户端设备授权策略。每个授权策略都指定了一组操作以及客户端设备可以在其中执行这些操作的资源。

此对象包含以下信息：

policyNameKey

此授权策略的名称。Replace（替换）policyNameKey使用可帮助您识别此授权策略的名称。您可以使用此策略名称来定义哪个策略应用于设备组。

此对象包含以下信息：

statementNameKey

此政策声明的名称。Replace（替换）statementNameKey使用可以帮助您识别此政策声明的名称。

此对象包含以下信息：

operations

允许使用此策略中的资源的操作列表。

您可以包括以下任一操作：

mqtt:connect— 授予连接到核心设备的权限。客户端设备必须具有此权限才能连接到核心设备。

此操作支持以下资源：
- mqtt:clientId:deviceClientId— 根据客户端设备用于连接到核心设备的 MQTT 代理的客户端 ID 限制访问权限。Replace（替换）deviceClientId以及要使用的客户端 ID。
mqtt:publish— 授予向主题发布 MQTT 消息的权限。

此操作支持以下资源：
- mqtt:topic:mqttTopic— 根据客户端设备发布消息的 MQTT 主题限制访问。Replace（替换）MqtTopic以及要使用的主题。
  
  此资源不支持 MQTT 主题通配符。
mqtt:subscribe— 授予订阅 MQTT 主题过滤器以接收消息的权限。

此操作支持以下资源：
- mqtt:topicfilter:mqttTopicFilter— 根据客户端设备可以订阅消息的 MQTT 主题限制访问。Replace（替换）mqttTopicFilter使用主题筛选条件。
  
  此资源支持+和#MQTT 主题通配符。有关更多信息，请参阅。MQTT 主题在里面Amazon IoT Core开发人员指南.
  
  客户端设备可以订阅您允许的确切主题过滤器。例如，如果您允许客户端设备订阅mqtt:topicfilter:client/+/status资源，客户端设备可以订阅client/+/status但不是client/client1/status.

您可以指定*通配符允许访问所有操作。

resources

statementDescription

（可选）此政策声明的描述。

certificates

（可选）此核心设备的证书配置选项。此对象包含以下信息：

serverCertificateValiditySeconds

（可选）本地 MQTT 服务器证书过期的时间长度（以秒为单位）。您可以配置此选项来自定义客户端设备断开连接和重新连接到核心设备的频率。

默认值：604800（7 天）

最小值：172800（2 天）

最大值：864000（10 天）

例示例：配置合并更新（使用限制性策略）

以下示例配置指定允许名称以开头的客户端设备MyClientDevice连接并发布/订阅所有主题。


{
  "deviceGroups": {
    "formatVersion": "2021-03-05",
    "definitions": {
      "MyDeviceGroup": {
        "selectionRule": "thingName: MyClientDevice*",
        "policyName": "MyRestrictivePolicy"
      }
    },
    "policies": {
      "MyRestrictivePolicy": {
        "AllowConnect": {
          "statementDescription": "Allow client devices to connect.",
          "operations": [
            "mqtt:connect"
          ],
          "resources": [
            "*"
          ]
        },
        "AllowPublish": {
          "statementDescription": "Allow client devices to publish on test/topic.",
          "operations": [
            "mqtt:publish"
          ],
          "resources": [
            "mqtt:topic:test/topic"
          ]
        },
        "AllowSubscribe": {
          "statementDescription": "Allow client devices to subscribe to test/topic/response.",
          "operations": [
            "mqtt:subscribe"
          ],
          "resources": [
            "mqtt:topicfilter:test/topic/response"
          ]
        }
      }
    }
  }
}

例示例：配置合并更新（使用宽松策略）

以下示例配置指定允许所有客户端设备连接和发布/订阅所有主题。


{
  "deviceGroups": {
    "formatVersion": "2021-03-05",
    "definitions": {
      "MyPermissiveDeviceGroup": {
        "selectionRule": "thingName: *",
        "policyName": "MyPermissivePolicy"
      }
    },
    "policies": {
      "MyPermissivePolicy": {
        "AllowAll": {
          "statementDescription": "Allow client devices to perform all actions.",
          "operations": [
            "*"
          ],
          "resources": [
            "*"
          ]
        }
      }
    }
  }
}

v2.0.x

deviceGroups

设备组是有权连接核心设备和与之通信的客户端设备组。使用选择规则识别客户端设备组，并定义客户机设备授权策略它指定了每个设备组的权限。

此对象包含以下信息：

formatVersion

此配置对象的格式版本。

从以下选项中进行选择：

2021-03-05

definitions

此对象包含以下信息：

groupNameKey

此设备组的名称。Replace（替换）groupNameKey使用可帮助您识别此设备组的名称。

此对象包含以下信息：

selectionRule

注意

您可以指定以下选择器：

thingName— 客户端设备的名称Amazon IoT事物。

例选择规则示例

以下选择规则匹配名称为的客户端设备MyClientDevice1要么MyClientDevice2.


thingName: MyClientDevice1 OR thingName: MyClientDevice2

例选择规则示例（使用通配符）

以下选择规则匹配名称以开头的客户端设备MyClientDevice.


thingName: MyClientDevice*

例选择规则示例（匹配所有设备）

以下选择规则匹配所有客户端设备。


thingName: *

policyName

适用于此设备组中的客户端设备的权限策略。指定您在中定义的策略的名称policiesobject。

policies

连接到核心设备的客户端设备的客户端设备授权策略。每个授权策略都指定了一组操作以及客户端设备可以在其中执行这些操作的资源。

此对象包含以下信息：

policyNameKey

此授权策略的名称。Replace（替换）policyNameKey使用可帮助您识别此授权策略的名称。您可以使用此策略名称来定义哪个策略应用于设备组。

此对象包含以下信息：

statementNameKey

此政策声明的名称。Replace（替换）statementNameKey使用可以帮助您识别此政策声明的名称。

此对象包含以下信息：

operations

允许使用此策略中的资源的操作列表。

您可以包括以下任一操作：

mqtt:connect— 授予连接到核心设备的权限。客户端设备必须具有此权限才能连接到核心设备。

此操作支持以下资源：
- mqtt:clientId:deviceClientId— 根据客户端设备用于连接到核心设备的 MQTT 代理的客户端 ID 限制访问权限。Replace（替换）deviceClientId以及要使用的客户端 ID。
mqtt:publish— 授予向主题发布 MQTT 消息的权限。

此操作支持以下资源：
- mqtt:topic:mqttTopic— 根据客户端设备发布消息的 MQTT 主题限制访问。Replace（替换）MqtTopic以及要使用的主题。
  
  此资源不支持 MQTT 主题通配符。
mqtt:subscribe— 授予订阅 MQTT 主题筛选器以接收消息的权限。

此操作支持以下资源：
- mqtt:topicfilter:mqttTopicFilter— 根据客户端设备可以订阅消息的 MQTT 主题限制访问。Replace（替换）mqttTopicFilter使用主题筛选条件。
  
  此资源支持+和#MQTT 主题通配符。有关更多信息，请参阅。MQTT 主题在里面Amazon IoT Core开发人员指南.
  
  客户端设备可以订阅您允许的确切主题过滤器。例如，如果您允许客户端设备订阅mqtt:topicfilter:client/+/status资源，客户端设备可以订阅client/+/status但不是client/client1/status.

您可以指定*通配符允许访问所有操作。

resources

statementDescription

（可选）此政策声明的描述。

例示例：配置合并更新（使用限制性策略）

以下示例配置指定允许名称以开头的客户端设备MyClientDevice连接并发布/订阅所有主题。


{
  "deviceGroups": {
    "formatVersion": "2021-03-05",
    "definitions": {
      "MyDeviceGroup": {
        "selectionRule": "thingName: MyClientDevice*",
        "policyName": "MyRestrictivePolicy"
      }
    },
    "policies": {
      "MyRestrictivePolicy": {
        "AllowConnect": {
          "statementDescription": "Allow client devices to connect.",
          "operations": [
            "mqtt:connect"
          ],
          "resources": [
            "*"
          ]
        },
        "AllowPublish": {
          "statementDescription": "Allow client devices to publish on test/topic.",
          "operations": [
            "mqtt:publish"
          ],
          "resources": [
            "mqtt:topic:test/topic"
          ]
        },
        "AllowSubscribe": {
          "statementDescription": "Allow client devices to subscribe to test/topic/response.",
          "operations": [
            "mqtt:subscribe"
          ],
          "resources": [
            "mqtt:topicfilter:test/topic/response"
          ]
        }
      }
    }
  }
}

例示例：配置合并更新（使用宽松策略）

以下示例配置指定允许所有客户端设备连接和发布/订阅所有主题。


{
  "deviceGroups": {
    "formatVersion": "2021-03-05",
    "definitions": {
      "MyPermissiveDeviceGroup": {
        "selectionRule": "thingName: *",
        "policyName": "MyPermissivePolicy"
      }
    },
    "policies": {
      "MyPermissivePolicy": {
        "AllowAll": {
          "statementDescription": "Allow client devices to perform all actions.",
          "operations": [
            "*"
          ],
          "resources": [
            "*"
          ]
        }
      }
    }
  }
}

本地日志文件

此组件使用与Greengrass 核组件。

查看此组件的日志

在核心设备上运行以下命令以实时查看此组件的日志文件。Replace（替换）/greengrass/v2要么C:\greengrass\v2使用指向Amazon IoT Greengrass根文件夹。
Linux
```
sudo tail -f /greengrass/v2/logs/greengrass.log
```
Windows (PowerShell)
```
Get-Content C:\greengrass\v2\logs\greengrass.log -Tail 10 -Wait
```

更改日志

下表说明各个版本的组件的更改。

Version	更改
2.2.2	错误修复与改进修复了在某些情况下本地 MQTT 服务器证书的轮换频率超出预期的问题。
2.2.1	Greengrs Nules 版本 2.7.0 的版本已更新。
2.2.0	新功能增加了对自定义组件的支持，以调用进程间通信 (IPC) 操作来对客户端设备进行身份验证和授权。例如，您可以在自定义 MQTT 代理组件中使用这些操作。有关更多信息，请参阅。IPC：对客户端设备进行身份验证和授权. 添加`maxActiveAuthTokens`,`cloudQueueSize`，以及`threadPoolSize`您可以配置这些选项来调整此组件的性能。
2.1.0	新功能添加`serverCertificateValiditySeconds`选项，您可以将其配置为在 MQTT 代理服务器证书过期时进行自定义。您可以将服务器证书配置为在 2 到 10 天后过期。错误修复与改进修复了此组件如何处理配置重置更新的问题。修复了在某些情况下本地 MQTT 服务器证书的轮换频率超出预期的问题。要应用此修复程序，还必须使用 v2.1.0 或更高版本的Moquette MQTT 代理组件. 改进了此组件在轮换证书时记录的消息。 Greengrs Nules 版本 2.6.0 的版本已更新。
2.0.4	Greengrs Nules 版本 2.5.0 的版本已更新。
2.0.3	错误修复与改进现在，如果您轮换核心设备的私钥，则证书会刷新。更新使日志消息更加清晰。
2.0.2	Greengrs Nules 版本 2.4.0 的版本已更新。
2.0.1	Greengrs Nules 版本 2.3.0 的版本已更新。
2.0.0	初始版本。

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

Greengrass 核

CloudWatch 指标