IDT 使用情况指标

要注册 Amazon Web Services 账户

1. 打开https://portal.aws.amazon.com/billing/注册。

2. 按照屏幕上的说明进行操作。

   在注册时，将接到一通电话，要求使用电话键盘输入一个验证码。

   当您注册时 Amazon Web Services 账户，就会创建Amazon Web Services 账户根用户一个。根用户有权访问该账户中的所有 Amazon Web Services 服务 和资源。作为安全最佳实践，请为用户分配管理访问权限，并且只使用根用户来执行需要根用户访问权限的任务。

配置IDT（控制台）的权限

按照以下步骤使用控制台IDT为配置权限 Amazon IoT Greengrass。

1. 登录IAM控制台。

2. 创建客户托管策略，该策略授权创建具有特定权限的角色。

   1. 在导航窗格中，选择 策略，然后选择 创建策略。

   2. 在JSON选项卡上，将占位符内容替换为以下策略。

      {
          "Version": "2012-10-17",
          "Statement": [
              {
                  "Effect": "Allow",
                  "Action": [
                      "iot-device-tester:SendMetrics"
                  ],
                  "Resource": "*"
              }
          ]
      }

   3. 选择查看策略。

   4. 对于 Name (名称)，请输入 IDTUsageMetricsIAMPermissions。在 Summary (摘要) 下，查看策略授予的权限。

   5. 选择创建策略。

3. 创建IAM用户并向该用户授予权限。

   1. 创建IAM用户。按照《用户指南》中创建IAM用户（控制台）中的步骤 1 到 5 进行IAM操作。如果您已经创建了IAM用户，请跳至下一步。

   2. 将权限附加到您的IAM用户：

      1. 在 Set permissions (设置权限) 页面上，选择 Attach existing policies to user directly (直接附加现有策略到用户)。

      2. 搜索您在上一步中创建的IDTUsageMetricsIAMPermissions策略。选中复选框。

   3. 选择下一步：标签。

   4. 选择 Next: Review (下一步：审核) 以查看您的选择摘要。

   5. 选择 创建用户。

   6. 要查看用户的访问密钥（访问密钥IDs和私有访问密钥），请选择密码和访问密钥旁边的显示。要保存访问密钥，请选择Download.csv (下载 .csv)，然后将文件保存到安全位置。稍后您将使用此信息来配置您的 Amazon 凭据文件。

配置 IDT (Amazon CLI) 的权限

按照以下步骤使用 Amazon CLI 来配置IDT的权限 Amazon IoT Greengrass。

1. Amazon CLI 如果尚未安装，请在您的计算机上进行安装和配置。按照《Amazon Command Line Interface 用户指南》中安装 Amazon CLI 的步骤来操作。

   注意

   Amazon CLI 是一个开源工具，可用于通过命令行 shell 与 Amazon 服务进行交互。

2. 创建以下客户托管策略，以授予IDT管理和 Amazon IoT Greengrass 角色权限。

   Linux or Unix

   aws iam create-policy --policy-name IDTUsageMetricsIAMPermissions --policy-document '{
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "iot-device-tester:SendMetrics"
               ],
               "Resource": "*"
           }
       ]
   }'

   Windows command prompt

   aws iam create-policy --policy-name IDTUsageMetricsIAMPermissions --policy-document
                                           '{\"Version\": \"2012-10-17\", \"Statement\": [{\"Effect\": \"Allow\", \"Action\": [\"iot-device-tester:SendMetrics\"], \"Resource": \"*\"}]}'

   注意

   此步骤包括一个 Windows 命令提示符示例，因为它使用的JSON语法与 Linux、macOS 或 Unix 终端命令不同。

   PowerShell

   aws iam create-policy --policy-name IDTUsageMetricsIAMPermissions --policy-document '{
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "iot-device-tester:SendMetrics"
               ],
               "Resource": "*"
           }
       ]
   }'

3. 创建IAM用户并附加 for 所需的权限 Amazon IoT Greengrass。IDT

   1. 创建IAM用户。

      aws iam create-user --user-name user-name

   2. 将您创建的IDTUsageMetricsIAMPermissions策略附加到您的IAM用户。Replace（替换） user-name 用你的IAM用户名和 <account-id> 在带有您的 ID 的命令中 Amazon Web Services 账户。

      aws iam attach-user-policy --user-name user-name --policy-arn arn:aws:iam::<account-id>:policy/IDTGreengrassIAMPermissions

4. 为用户创建私密访问密钥。

   aws iam create-access-key --user-name user-name

   将输出存储在安全位置。稍后您将使用此信息来配置您的 Amazon 凭据文件。

1. 将IAM用户的 Amazon 凭证存储为环境变量或证书文件中：

   1. 要使用环境变量，请运行以下命令。

      Linux or Unix

      export AWS_ACCESS_KEY_ID=access-key
      export AWS_SECRET_ACCESS_KEY=secret-access-key

      Windows Command Prompt (CMD)

      set AWS_ACCESS_KEY_ID=access-key
      set AWS_SECRET_ACCESS_KEY=secret-access-key

      PowerShell

      $env:AWS_ACCESS_KEY_ID="access-key"
      $env:AWS_SECRET_ACCESS_KEY="secret-access-key"

   2. 要使用凭证文件，请在~/.aws/credentials文件中添加以下信息。

      [profile-name]
      aws_access_key_id=access-key
      aws_secret_access_key=secret-access-key

2. 配置 config.json 文件的 auth 部分。有关更多信息，请参阅 （可选）配置 config.json。