Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

将网关添加到 Amazon IoT Core for LoRaWAN

您可以私用控制台或 CLI 将网关添加到 Amazon IoT Core for LoRaWAN。

添加您的网关之前，我们建议您考虑 将您的网关搭载到 Amazon IoT Core for LoRaWAN 的挂载网关之前的注意事项部分中提到的各项因素。

如果您是第一次添加网关，我们建议您使用控制台。如果要改为使用 CLI 添加网关，您必须已创建必要的 IAM 角色，以便网关可以连接到 Amazon IoT Core for LoRaWAN。有关如何创建此角色的信息，请参阅 添加 IAM 角色以允许 Configuration and Update Server (CUPS) 管理网关凭证。

使用控制台添加网关

导航到 Amazon IoT 控制台的 Amazon IoT Core for LoRaWAN 简介页面并选择 Get started（开始使用），然后选择 Add gateway（添加网关）。如果您已添加网关，请选择 View gateway（查看网关）以查看您添加的网关。如果要添加更多网关，请选择 Add gateway（添加网关）。

使用 API 添加网关

以下部分说明如何使用添加网关Amazon IoT WirelessAPI 操作或Amazon CLI。您首先添加您的网关，然后将证书与网关关联起来。您还可以使用其他 API 操作，例如更新现有网关。

如何添加您的网关

你可以使用Amazon CLI使用创建无线网关CreateWirelessGatewayAPI 操作或create-wireless-gateway用于添加您的无线网关的 CLI 命令。

以下示例创建了无线LoRa广域网设备网关。您也可以提供 input.json 文件，该文件将包含其它详细信息，例如网关证书和预调配凭证。

aws iotwireless create-wireless-gateway \
    --lorawan GatewayEui="a1b2c3d4567890ab",RfRegion="US915" \
    --name "myFirstLoRaWANGateway" \
    --description "Using my first LoRaWAN gateway"
    --cli-input-json file://input.json

将证书与您的网关关联

将网关添加至后Amazon IoT Wireless，它必须与证书关联才能连接到 CUPS 端点。要连接到终端节点，您的网关正在运行LoRaBasics Station 需要以下文件：

以下步骤向您展示如何生成证书并将其与您的网关关联。

步骤 1：生成网关证书

要为您的网关生成证书，请使用Amazon IoTAPI 参考 API 操作，CreateKeysAndCertificate，或者Amazon CLI命令，create-keys-and-certificateCLI 命令。

以下命令显示了生成证书的示例，cups.crt，还有私钥，cups.key。

aws iot create-keys-and-certificate \ 
    --set-as-active --certificate-pem-outfile "cups.crt" \ 
    --private-key-outfile "cups.key"

运行此命令会生成证书和私钥以及证书 ID。以下示例显示了运行此命令的输出。

{
    "certificateArn": "arn:aws:iot:us-east-1:123456789012:cert/abc1234d55ef32101a34434bb123cba2a011b2cdefa6bb5cee1a221b4567ab12",
    "certificateId": "abc1234d55ef32101a34434bb123cba2a011b2cdefa6bb5cee1a221b4567ab12",
    "certificatePem": "-----BEGIN CERTIFICATE-----\n..\n-----END CERTIFICATE-----\n, 
          "KeyPair": { 
              "PublicKey": "-----BEGIN PUBLIC KEY -----\n..\n----END PUBLIC KEY----\n", 
              "PrivateKey": "----BEGIN RSA PRIVATE KEY----\n..\nEND RSA PRIVATE KEY----\n"
    }
}

临时存储证书 ID，因为它将在后续步骤中用于将您的证书与网关关联。

步骤 2：获取服务器信任证书和 CUPS 端点

现在您已经生成了证书和私钥，请使用GetServiceEndpointAPI 操作或get-service-endpoint用于获取服务器信任证书的 CLI 命令，cups.trust还有端点 URI，cups.uri。

以下命令显示了获取服务器信任证书和端点 URI 的示例。运行命令时，设置service-type参数为CUPS。

aws iotwireless get-service-endpoint --service-type CUPS

以下显示了运行命令的输出。

{
    "ServiceType": "CUPS",
    "ServiceEndpoint": "https://ABCDEFGHIJKLMN.cups.lorawan.us-east-1.amazonaws.com:443",
    "ServerTrust": "-----BEGIN CERTIFICATE-----\n..\n-----END CERTIFICATE-----\n"
}

这个ServiceEndpoint从响应中获得的对应于 CUPS 端点，cups.uri。

步骤 3：将证书与您的网关关联

您必须将生成的网关证书与添加的网关相关联。Amazon IoT Core for LoRaWAN将使用此信息来识别网关用于连接到 CUPS 端点的证书。

要将证书与您的网关关联，请使用AssociateWirelessGatewaywithCertificateAPI 操作或associate-wireless-gateway-with-certificateCLI 命令。

以下命令显示了将证书与网关关联的示例。

aws iotwireless associate-wireless-gateway-with-certificate \
    --id <WirelessGatewayId> \
    --iot-certificate-id <CertificateId>

运行此命令会返回IotCertificateId，这是您与网关关联的证书的 ID。以下显示了运行命令的输出，其中IotCertificateId是证书的 ID，例如abc1234d55ef32101a34434bb123cba2a011b2cdefa6bb5cee1a221b4567ab12。

{
    "IotCertificateId": "<CertificateId>"
}

其他 API 操作

您可以使用以下 API 操作来执行与添加、更新或删除相关的任务LoRa广域网网关。

有关可用于创建和管理 Amazon IoT Core for LoRaWAN 资源的操作和数据类型的完整列表，请参阅 Amazon IoT Wireless API 参考。

有关您可以使用的 CLI 的信息，请参阅 Amazon CLI 参考。