考虑频段选择并添加必要的 IAM 角色

添加 IAM 角色以允许 Configuration and Update Server (CUPS) 管理网关凭证

1. 开启 IAM 控制台的角色中心，然后选择 Create role（创建角色）。

2. 如果你认为你可能已经添加了物联网WirelessGatewayCertManagerRole角色，在搜索栏中输入IoTWirelessGatewayCertManagerRole。

   如果你看见物联网WirelessGatewayCertManagerRole搜索结果中的角色，您拥有必要的 IAM 角色。您现在可以离开流程。

   如果搜索结果为空，则您还没有必要的 IAM 角色。继续执行流程以添加该角色。

3. 在 Select type of trusted entity（选择受信任实体的类型）下，选择 Another Amazon Web Services 账户（另一个亚马逊云科技账户）。

4. 在 Account ID（账户 ID），请输入您的Amazon Web Services 账户 ID，然后选择 Next: Permission（下一步：权限）。

5. 在搜索框中，输入 AWSIoTWirelessGatewayCertManager。

6. 在搜索结果列表中，选择名为的策略AWSIoTWirelessGatewayCertManager。

7. 依次选择 Next: Tags（下一步：标签）和 Next: Review（下一步：查看）。

8. 对于 Role name（角色名称），请输入 IoTWirelessGatewayCertManagerRole，然后选择 Create role（创建角色）。

9. 要编辑新角色，请在确认消息中选择物联网WirelessGatewayCertManagerRole。

10. 在 Summary（摘要）页面上，选择 Trust relationships（信任关系），然后选择 Edit trust relationship（编辑信任关系）。

11. 在 Policy Document（策略文档）中，更改 Principal 属性以使其类似于此示例。

    "Principal": { 
        "Service": "iotwireless.amazonaws.com" 
    },

    在您更改 Principal 属性后，完整的策略文档应该如此示例所示。

    {
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "iotwireless.amazonaws.com"
          },
          "Action": "sts:AssumeRole",
          "Condition": {}
        }
      ]
    }

12. 要保存更改并退出，请选择 Update Trust Policy（更新信任策略）。