Erstellen einer OTA-Benutzerrichtlinie

Sie müssen Ihrem Benutzer die Erlaubnis erteilen, over-the-air Updates durchzuführen. Ihr -Benutzer muss über die folgenden Berechtigungen verfügen:

• Zugriff auf den S3-Bucket, in dem Ihre Firmware-Updates gespeichert sind

• Zugriff auf in AWS Certificate Manager gespeicherte Zertifikate

• Greifen Sie auf die AWS IoT MQTT-basierte Funktion zur Dateiübermittlung zu.

• Greifen Sie auf kostenlose RTOS OTA-Updates zu.

• Zugriff auf AWS IoT-Jobs

• Greifen Sie auf IAM zu.

• Zugriff auf Code Signing for AWS IoT Siehe Gewähren des Zugriffs auf Code Signing for AWS IoT.

• Listet die FreeRTOS-Hardwareplattformen auf.

• Kennzeichnen und entmarkieren Sie AWS IoT Ressourcen.

Informationen dazu, wie Sie Ihrem Benutzer die erforderlichen Berechtigungen gewähren, finden Sie unter IAM-Richtlinien. Siehe auch Autorisieren von Benutzern und Cloud-Diensten zur Nutzung von AWS IoT Jobs.

Um Zugriff zu gewähren, fügen Sie Ihren Benutzern, Gruppen oder Rollen Berechtigungen hinzu:

• Benutzer und Gruppen in AWS IAM Identity Center:

  Erstellen Sie einen Berechtigungssatz. Befolgen Sie die Anweisungen unter Erstellen eines Berechtigungssatzes im AWS IAM Identity Center-Benutzerhandbuch.

• Benutzer, die in IAM über einen Identitätsanbieter verwaltet werden:

  Erstellen Sie eine Rolle für den Identitätsverbund. Befolgen Sie die Anweisungen unter Erstellen einer Rolle für einen externen Identitätsanbieter (Verbund) im IAM-Benutzerhandbuch.

• IAM-Benutzer:

  • Erstellen Sie eine Rolle, die Ihr Benutzer annehmen kann. Folgen Sie den Anweisungen unter Erstellen einer Rolle für einen IAM-Benutzer im IAM-Benutzerhandbuch.

  • (Nicht empfohlen) Weisen Sie einem Benutzer eine Richtlinie direkt zu oder fügen Sie einen Benutzer zu einer Benutzergruppe hinzu. Befolgen Sie die Anweisungen unter Hinzufügen von Berechtigungen zu einem Benutzer (Konsole) im IAM-Benutzerhandbuch.