配置 IDT 设置以运行Amazon IoT Greengrass资格认证套件

在运行测试之前，您必须在主机计算机上配置Amazon证书和设备的设置。

在 config.json 中配置Amazon证书

您必须在<device_tester_extract_location>/configs/config.json文件中配置您的 IAM 用户证书。使用在中创建的 IDT forAmazon IoT Greengrass V2 用户的证书创建和配置Amazon Web Services 账户。您可以采用以下两种方法之一来指定凭证：

[default]
aws_access_key_id = <your_access_key_id>
aws_secret_access_key = <your_secret_access_key>

{
  "awsRegion": "region",
  "auth": {
    "method": "file",
    "credentials": {
      "profile": "default"
    }
  }
}

export AWS_ACCESS_KEY_ID=<your_access_key_id>
export AWS_SECRET_ACCESS_KEY=<your_secret_access_key>

set AWS_ACCESS_KEY_ID=<your_access_key_id>
set AWS_SECRET_ACCESS_KEY=<your_secret_access_key>

{
  "awsRegion": "region",
  "auth": {
    "method": "environment"
  }
}

配置 device.json

除Amazon凭证外，IDT forAmazon IoT Greengrass V2 还需要有关运行测试的设备的信息。示例信息包括 IP 地址、登录信息、操作系统和 CPU 架构。

您必须使用位于 <device_tester_extract_location>/configs/device.json 中的 device.json 模板提供此信息：

[
  {
    "id": "<pool-id>",
    "sku": "<sku>",
    "features": [
      {
        "name": "arch",
        "value": "x86_64 | armv6l | armv7l | aarch64"
      },
      {
        "name": "ml",
        "value": "dlr | tensorflowlite | dlr,tensorflowlite | no"
      },
      {
        "name": "docker",
        "value": "yes | no"
      },
      {
        "name": "streamManagement",
        "value": "yes | no"
      }, 
      {
        "name": "hsi", 
        "value": "hsm | no" 
      }
    ],
    "devices": [
      {
        "id": "<device-id>",
        "operatingSystem": "Linux | Windows",
        "connectivity": {
          "protocol": "ssh",
          "ip": "<ip-address>",
          "port": 22,
          "publicKeyPath": "<public-key-path>",
          "auth": {
            "method": "pki | password",
            "credentials": {
              "user": "<user-name>",
              "privKeyPath": "/path/to/private/key",
              "password": "<password>"
            }
          }
        }
      }
    ]
  }
]

所有包含值的属性都是必需的，如下所述：

配置 userdata.json

IDT forAmazon IoT Greengrass V2 还需要有关测试工件和Amazon IoT Greengrass软件位置的更多信息。

您必须使用位于 <device_tester_extract_location>/configs/userdata.json 中的 userdata.json 模板提供此信息：

{
    "TempResourcesDirOnDevice": "/path/to/temp/folder",
    "InstallationDirRootOnDevice": "/path/to/installation/folder",
    "GreengrassNucleusZip": "/path/to/aws.greengrass.nucleus.zip",
    "PreInstalled": "yes/no",
    "GreengrassV2TokenExchangeRole": "custom-iam-role-name",
	"hsm": {
        "greengrassPkcsPluginJar": "/path/to/aws.greengrass.crypto.Pkcs11Provider-latest.jar",
        "pkcs11ProviderLibrary": "/path/to/pkcs11-vendor-library",
        "slotId": "slot-id",
        "slotLabel": "slot-label",
        "slotUserPin": "slot-pin",
        "keyLabel": "key-label",
        "preloadedCertificateArn": "certificate-arn"
        "rootCA": "path/to/root-ca"
    }
}

所有包含值的属性都是必需的，如下所述：

从Amazon参数存储中获取配置

Amazon IoT设备测试器 (IDT) 包括一项可选功能，用于从S Amazonystems Manager 参数库中提取配置值。 Amazon参数存储允许对配置进行安全和加密的存储。配置后，IDT 可以从 Parameter StorAmazon e 中提取参数，而不是在userdata.json文件中以纯文本形式存储参数。这对于任何应加密存储的敏感数据都很有用，例如：密码、PIN 和其他机密。