Collegare un oggetto o una policy a un certificato client

Quando si crea e si registra un certificato separato da un AWS IoT oggetto, non avrà alcuna politica che autorizzi alcuna AWS IoT operazione, né sarà associato a nessun AWS IoT oggetto. In questa sezione viene descritto come aggiungere queste relazioni a un certificato registrato.

Importante

Per completare queste procedure, è necessario aver già creato l'oggetto o la policy che si desidera collegare al certificato.

Il certificato autentica un dispositivo in AWS IoT modo che possa connettersi. Collegare il certificato a una risorsa dell'oggetto stabilisce la relazione tra il dispositivo (tramite il certificato) e la risorsa dell'oggetto. Per autorizzare il dispositivo a eseguire AWS IoT azioni, ad esempio consentirgli di connettersi e pubblicare messaggi, è necessario allegare una politica appropriata al certificato del dispositivo.

Collegare un oggetto a un certificato client (console)

Per completare questa procedura, è necessario il nome dell'oggetto.

Per collegare un oggetto a un certificato registrato

1. Accedi alla console di AWS gestione e apri la AWS IoT console.

2. Nel riquadro di navigazione di sinistra, scegliere Secure (Sicurezza), quindi Certificates (Certificati).

3. Nell'elenco dei certificati individuare il certificato a cui si desidera collegare una policy, aprire il menu delle opzioni del certificato scegliendo l'icona con i puntini di sospensione e scegliere Collega oggetto.

4. Nella finestra popup individua il nome dell'oggetto che desideri collegare al certificato, scegli la relativa casella di controllo e scegli Attach (Collega).

L'oggetto dovrebbe ora essere visualizzato nell'elenco degli oggetti nella pagina dei dettagli del certificato.

Collegare una policy a un certificato client (console)

Per completare questa procedura, sarà necessario il nome dell'oggetto policy.

Per collegare un oggetto policy a un certificato registrato

1. Accedi alla console di AWS gestione e apri la AWS IoT console.

2. Nel riquadro di navigazione di sinistra, scegliere Secure (Sicurezza), quindi Certificates (Certificati).

3. Nell'elenco dei certificati individuare il certificato a cui si desidera collegare una policy, aprire il menu delle opzioni del certificato scegliendo l'icona con i puntini di sospensione e scegliere Collega policy.

4. Nella finestra popup individua il nome della policy che desideri collegare al certificato, scegli la relativa casella di controllo e scegli Attach (Collega).

L'oggetto policy dovrebbe ora essere visualizzato nell'elenco delle policy nella pagina dei dettagli del certificato.

Collegare un oggetto a un certificato client (CLI)

AWS CLI Fornisce il attach-thing-principalcomando per allegare un oggetto a un certificato.

aws iot attach-thing-principal \
    --principal certificateArn \
    --thing-name thingName

Collegare una policy a un certificato client (CLI)

AWS CLI Fornisce il attach-policycomando per allegare un oggetto di policy a un certificato.

aws iot attach-policy \
    --target certificateArn \
    --policy-name policyName