Mettre en service unAWS IoTquelque chose à utiliser comme noyau Greengrass

Pour créer unAWS IoTchose

1. Accédez à la console AWS IoT.

2. UnderGérer, DéveloppezTous les appareils, puisObjets.

3. Dans la pageObjetspage, choisissezCréation d'objets.

4. Dans la pageCréation d'objetspage, choisissezCréer un objet unique, puisSuivant.

5. Dans la pageSpécifier les propriétés de, procédez de la façon suivante :

   1. PourNom de l'objet, entrez un nom qui représente votre appareil, tel queMyGreengrassV1Core.

   2. Choisissez Next (Suivant).

6. Dans la pageConfiguration du certificat d'appareilpage, choisissezSuivant.

7. Dans la pageAttacher les stratégies au certificat, procédez de l'une des manières suivantes :

   • Sélectionnez une stratégie existante qui accorde les autorisations requises par les cœurs, puis choisissezCréation d'un objet.

     Une fenêtre modale s'ouvre dans laquelle vous pouvez télécharger les certificats et les clés que l'appareil utilise pour se connecter auAWS Cloud.

   • Créez et attachez une nouvelle stratégie qui accorde des autorisations principales aux appareils. Procédez comme suit :

     1. Sélectionnez Create policy (Créer la stratégie).

        La page Créer une stratégie s'ouvre dans un nouvel onglet.

     2. Sur la page Créer une stratégie, procédez comme suit :

        1. PourNom de la stratégie, saisissez un nom qui décrit la stratégie, par exempleGreengrassV1CorePolicy.

        2. Dans la pageDéclarations de stratégieonglet, sousDocument de stratégie, choisissezJASON.

        3. Saisissez le document de stratégie suivant. Cette politique permet au noyau de communiquer avecAWS IoT Core, interagissez avec les ombres de l'appareil et communiquez avecAWS IoT Greengrassservice. Pour plus d'informations sur la façon de limiter l'accès à cette stratégie en fonction de votre cas d'utilisation, consultezStratégie AWS IoT minimale pour l'appareil principal AWS IoT Greengrass (noyau).

           {
             "Version": "2012-10-17",
             "Statement": [
               {
                 "Effect": "Allow",
                 "Action": [
                   "iot:Publish",
                   "iot:Subscribe",
                   "iot:Connect",
                   "iot:Receive"
                 ],
                 "Resource": [
                   "*"
                 ]
               },
               {
                 "Effect": "Allow",
                 "Action": [
                   "iot:GetThingShadow",
                   "iot:UpdateThingShadow",
                   "iot:DeleteThingShadow"
                 ],
                 "Resource": [
                   "*"
                 ]
               },
               {
                 "Effect": "Allow",
                 "Action": [
                   "greengrass:*"
                 ],
                 "Resource": [
                   "*"
                 ]
               }
             ]
           }

        4. Choisissez Create (Créer) pour créer la politique.

     3. Retournez à l'onglet de navigateur avec l'Attacher les stratégies au certificatpage ouverte. Procédez comme suit :

        1. DansStratégies, sélectionnez la stratégie que vous avez créée, par exempleGreengrassV1CorePolicy.

           Si vous ne voyez pas cette stratégie, sélectionnez le bouton d'actualisation.

        2. ChoisissezCréation d'un objet.

           Une fenêtre modale s'ouvre dans laquelle vous pouvez télécharger les certificats et les clés que le noyau utilise pour se connecterAWS IoT.

8. Retournez à l'onglet de navigateur avec l'Attacher les stratégies au certificatpage ouverte. Procédez comme suit :

   1. DansStratégies, sélectionnez la stratégie que vous avez créée, par exempleGreengrassV1CorePolicy.

      Si vous ne voyez pas cette stratégie, sélectionnez le bouton d'actualisation.

   2. ChoisissezCréation d'un objet.

      Une fenêtre modale s'ouvre dans laquelle vous pouvez télécharger les certificats et les clés que le noyau utilise pour se connecterAWS IoT.

9. DansTélécharger des certificats et des clésmodal, téléchargez les certificats de l'appareil.

   Important

   Avant de choisirTerminé, téléchargez les ressources de sécurité.

   Procédez comme suit :

   1. PourCertificat de l'appareil, choisissezTéléchargementpour télécharger le certificat de l'appareil.

   2. PourFichier de clé publique, choisissezTéléchargementpour télécharger la clé publique du certificat.

   3. PourFichier de clé privée, choisissezTéléchargementpour télécharger le fichier de clé privée du certificat.

   4. VérificationAuthentification du serveurdans leAWS IoTManuel du développeuret choisissez le certificat d'autorité de certification racine approprié. Nous vous recommandons d'utiliser les points de terminaison Amazon Trust Services (ATS) et les certificats d'autorité de certification racine ATS. UnderCertificats d'autorité de certification, choisissezTéléchargementpour un certificat d'autorité de certification racine

   5. Sélectionnez Done (Exécuté).

   Notez l'ID de certificat commun dans les noms de fichiers pour les clés et le certificat d'appareil. Vous en aurez besoin ultérieurement.