授权核心设备与 Amazon 服务交互

添加允许访问 Amazon S3 中组件工件的策略

1. 创建一个名为的文件，component-artifact-policy.json并将以下 JSON 复制到该文件中。此策略允许访问 S3 存储桶中的所有文件。将 DOC-EXAMPLE-BUCKET 替换为 S3 存储桶的名称，以允许核心设备进行访问。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": [
           "s3:GetObject"
         ],
         "Resource": "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*"
       }
     ]
   }

2. 运行以下命令，根据中的策略文档创建策略component-artifact-policy.json。

   Linux or Unix

   aws iam create-policy \
     --policy-name MyGreengrassV2ComponentArtifactPolicy \
     --policy-document file://component-artifact-policy.json

   Windows Command Prompt (CMD)

   aws iam create-policy ^
     --policy-name MyGreengrassV2ComponentArtifactPolicy ^
     --policy-document file://component-artifact-policy.json

   PowerShell

   aws iam create-policy `
     --policy-name MyGreengrassV2ComponentArtifactPolicy `
     --policy-document file://component-artifact-policy.json

   从输出中的策略元数据中复制策略 Amazon 资源名称 (ARN)。在下一步中，您将使用此 ARN 将此策略附加到核心设备角色。

3. 运行以下命令将策略附加到核心设备角色。将 GreenGrassV2 TokenExchangeRole 替换为你在运行 Core 软件时指定的角色名称。 Amazon IoT Greengrass 然后，将策略 ARN 替换为上一步中的 ARN。

   Linux or Unix

   aws iam attach-role-policy \
     --role-name GreengrassV2TokenExchangeRole \
     --policy-arn arn:aws:iam::123456789012:policy/MyGreengrassV2ComponentArtifactPolicy

   Windows Command Prompt (CMD)

   aws iam attach-role-policy ^
     --role-name GreengrassV2TokenExchangeRole ^
     --policy-arn arn:aws:iam::123456789012:policy/MyGreengrassV2ComponentArtifactPolicy

   PowerShell

   aws iam attach-role-policy `
     --role-name GreengrassV2TokenExchangeRole `
     --policy-arn arn:aws:iam::123456789012:policy/MyGreengrassV2ComponentArtifactPolicy

   如果命令没有输出，则表示命令成功，并且您的核心设备可以访问您上传到此 S3 存储桶的项目。