Cara membuat sumber daya rahasia (konsol)

Masuk ke AWS Secrets Manager konsol.

Pilih Simpan rahasia baru.

Di bawah Pilih tipe rahasia, pilih Jenis rahasia lainnya.

Di bawah Tentukan pasangan nilai kunci yang akan disimpan untuk rahasia ini:

Tetap pilih aws/secretsmanager untuk kunci enkripsi, lalu pilih Berikutnya.

Untuk Nama rahasia, masukkan greengrass-TestSecret, dan pilih Selanjutnya.

Tutorial ini tidak memerlukan rotasi, jadi pilih nonaktifkan rotasi otomatis, lalu pilih Berikutnya.

Pada halaman Tinjauan tersebut, tinjau pengaturan Anda, dan kemudian pilih Menyimpan.

Selanjutnya, Anda membuat sumber daya rahasia dalam grup Greengrass Anda yang mereferensi rahasia.

Di panel navigasi AWS IoT konsol, di bawah Kelola, perluas perangkat Greengrass, lalu pilih Grup (V1).

Pilih grup yang ingin Anda tambahkan sumber daya rahasia.

Pada halaman konfigurasi grup, pilih tab Sumber Daya, lalu gulir ke bawah ke bagian Rahasia. Bagian Rahasia menampilkan sumber daya rahasia milik grup. Anda dapat menambahkan, mengedit, dan menghapus sumber daya rahasia dari bagian ini.

Pilih Tambah di bawah bagian Rahasia.

Pada halaman Tambahkan sumber daya rahasia, MyTestSecret masukkan nama Sumber Daya.

Di bawah Rahasia, pilih greengrass-. TestSecret

Di bagian Pilih label (Opsional), label AWSCURRENT pementasan mewakili versi terbaru dari rahasia. Label ini selalu disertakan dalam sumber rahasia.

Pilih Tambahkan sumber daya.

Dari halaman unduh AWS IoT Greengrass Core SDK tersebut, unduh AWS IoT Greengrass Core SDK for Python ke komputer Anda.

Unzip paket yang diunduh untuk mendapatkan SDK. SDK adalah folder greengrasssdk tersebut.

Simpan fungsi kode Python berikut dalam sebuah file lokal bernama secret_test.py.

import greengrasssdk

secrets_client = greengrasssdk.client("secretsmanager")
iot_client = greengrasssdk.client("iot-data")
secret_name = "greengrass-TestSecret"
send_topic = "secrets/output"


def function_handler(event, context):
    """
    Gets a secret and publishes a message to indicate whether the secret was
    successfully retrieved.
    """
    response = secrets_client.get_secret_value(SecretId=secret_name)
    secret_value = response.get("SecretString")
    message = (
        f"Failed to retrieve secret {secret_name}."
        if secret_value is None
        else f"Successfully retrieved secret {secret_name}."
    )
    iot_client.publish(topic=send_topic, payload=message)
    print("Published: " + message)

Fungsi get_secret_value support nama atau ARN dari rahasia Secrets Manager untuk nilai SecretId tersebut. Contoh ini menggunakan nama rahasia. Untuk contoh rahasia ini, AWS IoT Greengrass mengembalikan pasangan nilai kunci: {"test":"abcdefghi"}.

Zip item berikut ke dalam file bernama secret_test_python.zip. Ketika Anda membuat file ZIP, termasuk hanya kode dan dependensi, bukan folder yang berisi.

Ini adalah paket deployment fungsi Lambda Anda.

Pertama, buat fungsi Lambda.

1. Di AWS Management Console, pilih Layanan, dan buka konsol AWS Lambda tersebut.

2. Pilih Buat fungsi dan kemudian Tulis dari awal.

3. Di bagian Informasi dasar tersebut, gunakan nilai-nilai berikut:

   • Untuk Nama fungsi, masukkan SecretTest.

   • Untuk Waktu pengoperasian, pilih Python 3.7.

   • Untuk Izin, pertahankan pengaturan default. Hal ini menciptakan peran eksekusi yang memberikan izin Lambda basic. Peran ini tidak digunakan oleh AWS IoT Greengrass.

4. Di bagian bawah halaman, pilih Buat Fungsi.

Selanjutnya, daftarkan handler dan unggah paket deployment fungsi Lambda Anda.

1. Pada tab Kode ini, di bawah Sumber kode, pilih Unggah dari. Dari dropdown, pilih file .zip.

   

2. Pilih Mengunggah, lalu pilih paket deployment secret_test_python.zip Anda. Lalu, pilih Simpan.

3. Pada tab Kode fungsi, di bawah Pengaturan waktu aktif, pilih Edit, dan kemudian masukkan nilai-nilai berikut.

   • Untuk Waktu pengoperasian, pilih Python 3.7.

   • Untuk Handler, masukkan secret_test.function_handler

4. Pilih Save (Simpan).

   catatan

   Tombol Tes pada konsol AWS Lambda tidak bekerja dengan fungsi ini. Pada AWS IoT Greengrass Core SDK tidak berisi modul yang diperlukan untuk menjalankan fungsi Greengrass Lambda Anda secara independen di konsol AWS Lambda tersebut. Modul-modul ini (misalnya, greengrass_common) dipasok ke fungsi setelah mereka di-deploy ke core Greengrass Anda.

Sekarang, publikasikan versi pertama fungsi Lambda Anda dan membuat alias untuk versi.

1. Dari menu Tindakan ini, pilih Terbitkan versi baru.

2. Untuk Versi Deskripsi, masukkan First version, lalu pilih Publikasikan.

3. Pada halaman konfigurasi SecretTest: 1, dari menu Tindakan, pilih Buat alias.

4. Pada halaman Buat alias baru ini, gunakan nilai-nilai berikut:

   • Untuk Nama, masukkan GG_SecretTest.

   • Untuk Versi, pilih 1.

   catatan

   AWS IoT Greengrass tidak support alias Lambda untuk versi $TERBARU ini.

5. Pilih Create (Buat).

Pada halaman konfigurasi grup, pilih tab fungsi Lambda.

Di bawah bagian Fungsi Lambda Saya, pilih Tambah.

Untuk fungsi Lambda, pilih. SecretTest

Untuk versi fungsi Lambda, pilih alias ke versi yang Anda terbitkan.

Di bagian konfigurasi fungsi Lambda, buat pembaruan berikut.

1. Untuk berjalan tanpa kontainerisasi:

   • Untuk pengguna dan grup Sistem, pilihAnother user ID/group ID. Untuk ID pengguna Sistem, masukkan0. Untuk ID grup Sistem, masukkan0.

     Hal ini memungkinkan fungsi Lambda Anda untuk berjalan sebagai root. Untuk informasi lebih lanjut untuk menjalankan sebagai root, lihat Mengatur identitas akses default untuk fungsi Lambda dalam grup.

     Tip

     Anda juga harus memperbarui file config.json untuk memberikan akses root ke fungsi Lambda Anda. Untuk prosedur ini, lihat Menjalankan fungsi Lambda sebagai root.

   • Untuk kontainerisasi fungsi Lambda, pilih No container.

     Untuk informasi lebih lanjut untuk berjalan tanpa konainerisasi, lihat Pertimbangan ketika memilih fungsi Lambda kontainerisasi.

   • Untuk Timeout, masukkan 10 seconds.

   • Untuk Pinned, pilih True.

     Untuk informasi selengkapnya, lihat Konfigurasi siklus hidup untuk fungsi Greengrass Lambda.

   • Di bawah Parameter Tambahan, untuk akses Baca ke direktori /sys, pilih Diaktifkan.

2. Untuk menjalankan dalam mode kontainer sebagai gantinya:

   catatan

   Kami tidak merekomendasikan untuk dijalankan dalam mode kontainer kecuali jika kasus bisnis Anda memerlukannya.

   • Untuk pengguna dan grup Sistem, pilih Gunakan grup default.

   • Untuk kontainerisasi fungsi Lambda, pilih Gunakan default grup.

   • Untuk Batas memori, masukkan 1024 MB.

   • Untuk Timeout, masukkan 10 seconds.

   • Untuk Pinned, pilih True.

     Untuk informasi selengkapnya, lihat Konfigurasi siklus hidup untuk fungsi Greengrass Lambda.

   • Di bawah Parameter Tambahan, untuk akses Baca ke direktori /sys, pilih Diaktifkan.

Pilih Tambahkan fungsi Lambda.

Pada halaman konfigurasi grup, pilih tab fungsi Lambda.

Pilih SecretTestfungsinya.

Pada halaman detail fungsi, pilih Resources.

Gulir ke bagian Rahasia dan pilih Associate.

Pilih MyTestSecret, lalu pilih Associate.

Pada halaman konfigurasi grup, pilih tab Langganan, lalu pilih Tambah Langganan.

Buat langganan yang mengizinkan AWS IoT untuk mempublikasikan pesan ke fungsi.

Pada halaman konfigurasi grup, pilih tab Langganan, lalu pilih Tambahkan langganan.

Pada halaman Buat langganan, konfigurasikan sumber dan target, sebagai berikut:

1. Pada tipe Sumber, pilih fungsi Lambda, lalu pilih IoT Cloud.

2. Di Jenis target, pilih Layanan, lalu pilih SecretTest.

3. Di filter Topik, masukkansecrets/input, lalu pilih Buat langganan.

Tambahkan langganan kedua. Pilih tab Langganan, pilih Tambahkan langganan, dan konfigurasikan sumber dan target, sebagai berikut:

1. Di tipe Sumber, pilih Layanan, lalu pilih SecretTest.

2. Pada tipe Target, pilih fungsi Lambda, lalu pilih IoT Cloud.

3. Di filter Topik, masukkansecrets/output, lalu pilih Buat langganan.

Pastikan bahwa AWS IoT Greengrass core sedang berjalan. Jalankan perintah berikut di terminal Raspberry Pi Anda, sesuai kebutuhan.

1. Untuk memeriksa apakah daemon sedang berjalan:

   ps aux | grep -E 'greengrass.*daemon'

   Jika outputnya berisi entri root untuk /greengrass/ggc/packages/ggc-version/bin/daemon, maka daemon sedang berjalan.

   catatan

   Versi di jalur tergantung pada versi perangkat lunak AWS IoT Greengrass core yang diinstal pada perangkat core Anda.

2. Untuk memulai daemon:

   cd /greengrass/ggc/core/
   sudo ./greengrassd start

Pada halaman konfigurasi grup, pilih Deploy.

1. Di tab Fungsi Lambda, di bawah bagian Fungsi Lambda Sistem, pilih detektor IP dan pilih Edit.

2. Dalam kotak dialog Edit pengaturan detektor IP, pilih Secara otomatis mendeteksi dan mengganti titik akhir broker MQTT.

3. Pilih Save (Simpan).

   Hal ini mengaktifkan perangkat untuk secara otomatis memperoleh informasi konektivitas untuk core, seperti alamat IP, DNS, dan nomor port. Deteksi otomatis direkomendasikan, namun AWS IoT Greengrass juga support titik akhir yang ditentukan secara manual. Anda hanya diminta untuk metode penemuan pertama kalinya bahwa grup di-deploy.

   catatan

   Jika diminta, berikan izin untuk membuat Peran layanan Greengrass dan kaitkan dengan Akun AWS Anda pada Wilayah AWS. Peran ini memungkinkan AWS IoT Greengrass untuk mengakses sumber daya Anda di layanan AWS ini.

   Halaman Deployment menampilkan timestamp deployment, ID versi, dan status. Setelah selesai, status yang ditampilkan untuk penerapan harus Selesai.

   Untuk bantuan penyelesaian masalah, lihat Pemecahan Masalah AWS IoT Greengrass.

Di halaman beranda konsol AWS IoT tersebut, pada panel sebelah kiri, pilih Tes.

Untuk Berlangganan topik, gunakan nilai-nilai berikut, dan kemudian pilih Langganan.

Untuk Publikasikan ke topik, gunakan nilai-nilai berikut, dan kemudian pilih Publikasikan untuk memanggil fungsi.

Jika berhasil, fungsi menunjukkan pesan "Sukses".