测试您的设备并保存 Amazon CA 证书

运行以下命令下载和并按照安装 Amazon CLI。

export PATH=$PATH:~/.local/bin # configures the path to include the directory with the Amazon CLI
git clone https://github.com/aws/aws-cli.git # download the Amazon CLI code from GitHub
cd aws-cli && git checkout v2 # go to the directory with the repo and checkout version 2
pip3 install -r requirements.txt # install the prerequisite software

运行此命令安装 Amazon CLI。完成此命令可能最多需要 15 分钟。

pip3 install . # install the Amazon CLI 

运行此命令确认安装的版本是否正确。 Amazon CLI

aws --version

的版本 Amazon CLI 应为 2.2 或更高版本。

从您那里获取访问密钥 ID 和私有访问密钥 Amazon Web Services 账户 ，以便 Amazon CLI 在您的设备上对其进行身份验证。

如果您不熟悉 Amazon IAM，Kn https://aws.amazon.com/premiumsupport/owledge-centercreate-access-key/将介绍在 Amazon 控制台中运行的创建要在设备上使用 Amazon 的 IAM 证书的过程。

在连接到 Raspberry Pi 的本地主机上的终端窗口中。并使用设备的访问密钥 ID 和密钥访问密钥凭据：

1. 使用以下命令运行 Amazon 配置应用程序：

   aws configure

2. 出现提示时输入您的凭据和配置信息：

   AWS Access Key ID: your Access Key ID
   AWS Secret Access Key: your Secret Access Key
   Default region name: your Amazon Web Services 区域 code
   Default output format: json

运行此命令以测试您的设备对您的 Amazon Web Services 账户 和 Amazon IoT Core 端点的访问权限。

aws iot describe-endpoint --endpoint-type iot:Data-ATS

它应该返回您的 Amazon Web Services 账户特定 Amazon IoT 数据端点，例如以下示例：

{
    "endpointAddress": "a3EXAMPLEffp-ats.iot.us-west-2.amazonaws.com"
}

运行以下命令为证书创建一个目录。

mkdir ~/certs

运行此命令下载 Amazon Root CA 证书。

curl -o ~/certs/AmazonRootCA1.pem https://www.amazontrust.com/repository/AmazonRootCA1.pem

运行这些命令设置对证书目录及其文件的访问权限。

chmod 745 ~
chmod 700 ~/certs
chmod 644 ~/certs/AmazonRootCA1.pem

运行此命令查看新目录中的 CA 证书文件。

ls -l ~/certs

您会看到如下条目。日期和时间会有所不同；但是，文件大小和所有其他信息应与此处显示的相同。

-rw-r--r-- 1 pi pi 1188 Oct 28 13:02 AmazonRootCA1.pem

如果文件大小不是 1188，检查 curl命令参数。您可能下载了错误的文件。

在本地主机上的终端窗口中，清除 Amazon 凭证。

1. 使用以下命令运行 Amazon 配置应用程序：

   aws configure

2. 出现提示时，替换凭证。您可以离开原定设置区域名称和原定设置输出格式，因为它们是通过按Enter（输入）。

   AWS Access Key ID [****************YT2H]: XYXYXYXYX
   AWS Secret Access Key [****************9plH]: XYXYXYXYX
   Default region name [us-west-2]: 
   Default output format [json]:

输入此命令关闭 Raspberry Pi。

sudo shutdown -h 0

Raspberry Pi 完全关闭后，卸下其电源接头。

从设备中取出 microSD 卡。

在本地主机上：

1. 插入 microSD 卡。

2. 使用 SD 卡成像工具，将 microSD 卡映像保存到文件中。

3. 保存 microSD 卡映像后，从本地主机上弹出该卡。

从 Raspberry Pi 断开电源后，将 microSD 卡插入 Raspberry Pi。

对设备供电。

大约一分钟后，在本地主机上重新启动终端窗口会话并登录到设备。

暂时不要重新输入您的 Amazon Web Services 账户 凭证。