Lampirkan sesuatu atau kebijakan ke sertifikat klien

Ketika Anda membuat dan mendaftarkan sertifikat terpisah dari suatu AWS IoT hal, itu tidak akan memiliki kebijakan yang mengotorisasi AWS IoT operasi apa pun, juga tidak akan dikaitkan dengan objek apa AWS IoT pun. Bagian ini menjelaskan cara menambahkan hubungan ini ke sertifikat terdaftar.

penting

Untuk menyelesaikan prosedur ini, Anda harus sudah membuat hal atau kebijakan yang ingin Anda lampirkan ke sertifikat.

Sertifikat mengautentikasi perangkat AWS IoT sehingga dapat terhubung. Melampirkan sertifikat ke sumber daya sesuatu menetapkan hubungan antara perangkat (melalui sertifikat) dan sumber daya benda. Untuk mengizinkan perangkat melakukan AWS IoT tindakan, seperti mengizinkan perangkat terhubung dan mempublikasikan pesan, kebijakan yang sesuai harus dilampirkan ke sertifikat perangkat.

Lampirkan sesuatu ke sertifikat klien (konsol)

Anda akan memerlukan nama objek benda untuk menyelesaikan prosedur ini.

Untuk melampirkan objek benda ke sertifikat terdaftar

1. Masuk ke Konsol AWS Manajemen dan buka AWS IoT konsol.

2. Di panel navigasi kiri, pilih Aman, pilih Sertifikat.

3. Dalam daftar sertifikat, cari sertifikat yang ingin Anda lampirkan kebijakan, buka menu opsi sertifikat dengan memilih ikon elipsis, dan pilih Lampirkan hal.

4. Di pop-up, cari nama benda yang ingin Anda lampirkan ke sertifikat, pilih kotak centang, dan pilih Lampirkan.

Objek benda sekarang harus muncul dalam daftar hal-hal di halaman detail sertifikat.

Lampirkan kebijakan ke sertifikat klien (konsol)

Anda akan memerlukan nama objek kebijakan untuk menyelesaikan prosedur ini.

Untuk melampirkan objek kebijakan ke sertifikat terdaftar

1. Masuk ke Konsol AWS Manajemen dan buka AWS IoT konsol.

2. Di panel navigasi kiri, pilih Aman, pilih Sertifikat.

3. Dalam daftar sertifikat, cari sertifikat yang ingin Anda lampirkan kebijakan, buka menu opsi sertifikat dengan memilih ikon elipsis, dan pilih Lampirkan kebijakan.

4. Di pop-up, cari nama kebijakan yang ingin dilampirkan ke sertifikat, pilih kotak centang, dan pilih Lampirkan.

Objek kebijakan sekarang akan muncul dalam daftar kebijakan di halaman detail sertifikat.

Lampirkan sesuatu ke sertifikat klien (CLI)

AWS CLI Memberikan attach-thing-principalperintah untuk melampirkan benda benda ke sertifikat.

aws iot attach-thing-principal \
    --principal certificateArn \
    --thing-name thingName

Lampirkan kebijakan ke sertifikat klien (CLI)

AWS CLI Memberikan attach-policyperintah untuk melampirkan objek kebijakan ke sertifikat.

aws iot attach-policy \
    --target certificateArn \
    --policy-name policyName