管理网关

您可以使用Amazon IoT SiteWise控制台、API 操作或 fAmazon OpsHub orAmazon IoT SiteWise 应用程序来管理网关。

我们强烈建议您使用 fAmazon OpsHub orAmazon IoT SiteWise 应用程序来监控网关设备上的磁盘使用情况。确保您的设备有足够的空间来存储即将到来的数据。当您的网关设备空间即将用完时，该服务会自动删除少量带有最旧时间戳的数据，以便为即将到来的数据腾出空间。

要检查服务是否删除了您的数据，请执行以下操作：

使用 fAmazon OpsHub or 管理网关Amazon IoT SiteWise

您可以使用 fAmazon OpsHub orAmazon IoT SiteWise 应用程序来管理和监控您的网关。此应用程序提供以下监视和管理选项：

在 “概述” 下，您可以执行以下操作：
- 查看网关详细信息，帮助您深入了解网关设备数据、发现问题并提高网关性能。
- 查看 SiteWise 监控来自边缘本地服务器和设备的数据的监控门户。有关更多信息，请参阅《Amazon IoT SiteWise Monitor应用指南》Amazon IoT SiteWise Monitor中的内容。
在 “He al th” 下方，有一个显示网关数据的仪表板。流程工程师等领域专家可以使用仪表板查看网关行为的概览。
在 “资产” 下，查看部署到网关设备的资产，以及上次为资产属性收集或计算的值。
在 Setposten（设置）下面，可以执行以下操作：
- 查看网关配置信息并将资源与Amazon云同步。
- 下载可用于使用其他工具访问网关的身份验证文件。
- 下载可用于对网关进行故障排除的日志。
- 查看部署到网关的Amazon IoT SiteWise组件。

重要

您的网关设备和Amazon OpsHub应用程序必须连接到同一个网络。

您可以使用Amazon IoT SiteWise控制台配置、更新和监控Amazon账户中的所有网关。

您可以通过导航到Amazon IoT SiteWise控制台中的网关页面来查看您的Amazon IoT SiteWise网关。控制Amazon IoT SiteWise台提供以下监控和管理选项：

除了轻型目录访问协议 (LDAP) 之外，您还可以使用 Linux 或 Windows 凭据来访问您的网关。

重要

要使用 Linux 凭据访问网关，必须激活网关的数据处理包。

以下步骤假定您使用的是 Ubuntu 设备。如果您使用不同的 Linux 发行版，请查阅您的设备的相关文档。

要创建管理员组，请运行以下命令。
```
sudo groupadd --system SWE_ADMIN_GROUP
```
SWE_ADMIN_GROUP群组中的用户可以允许管理员访问网关。
要创建用户组，请运行以下命令。
```
sudo groupadd --system SWE_USER_GROUP
```
SWE_USER_GROUP群组中的用户可以允许对网关进行只读访问。
要向管理员组添加用户，请运行以下命令。使用要添加的用户名和密码替换用户名和密码。
```
sudo useradd -p $(openssl passwd -1 password) user-name
```
要将用户添加到SWE_ADMIN_GROUP或中SWE_USER_GROUP，请将 user-nam e 替换为您在上一步中添加的用户名。
```
sudo usermod -a -G SWE_ADMIN_GROUP user-name
```

现在，您可以使用用户名和密码在 fAmazon OpsHub orAmazon IoT SiteWise 应用程序上登录网关。

以下步骤假定您使用的是 Windows 设备。

重要

安全性是 Amazon 和您的共同责任。创建包含至少 12 个字符以及包含大写、小写、数字、符号的组合的强密码策略。此外，将 Windows 防火墙规则设置为允许端口 443 上的传入流量，并阻止所有其他端口上的传入流量。

以管理员 PowerShell 身份运行。
1. 在要安装 Sitewise Edge Gateway 的 Windows 服务器上，以管理员身份登录。
2. 在 Windows 搜索栏PowerShell中输入。
3. 在搜索结果中，右键单击 Windows PowerShell 应用程序。选择以管理员身份运行。
要创建管理员组，请运行以下命令。
```
net localgroup SWE_ADMIN_GROUP /add
```
您必须是SWE_ADMIN_GROUP群组中的用户才能允许管理员访问网关。
要创建用户组，请运行以下命令。
```
net localgroup SWE_USER_GROUP /add
```
您必须是SWE_USER_GROUP群组中的用户才能允许对网关进行只读访问。
要添加用户，请运行以下命令。使用要创建的用户名和密码替换用户名和密码。
```
net user user-name password /add
```
要向管理员组添加用户，请运行以下命令。将用户名替换为要添加的用户名。
```
net localgroup SWE_ADMIN_GROUP user-name /add
```

现在，您可以使用用户名和密码在 fAmazon OpsHub orAmazon IoT SiteWise 应用程序上登录网关。

您可以在网关设备上使用 M SiteWise onitor 和第三方应用程序，例如 Grafana。这些应用程序需要与服务建立 TLS 连接。网关目前使用服务签名证书。如果您使用浏览器打开应用程序，例如 SiteWise 监控器门户，则可能会收到证书不可信的警告。

以下显示了如何从 fAmazon OpsHub orAmazon IoT SiteWise 应用程序下载可信证书。

以下内容假设您使用谷歌浏览器或 FireFox. 如果您使用其他浏览器，请查阅浏览器的相关文档。要将上一步中下载的证书添加到浏览器中，请执行下列操作之一：

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

将网关从 Greengrass V1 升级到Greengrass V2

在本地处理和使用数据