コアデバイスが AWS サービスとやり取りできるように認証する

Amazon S3 のコンポーネントアーティファクトへのアクセスを許可するポリシーを追加するには

1. という名前のファイルcomponent-artifact-policy.jsonを作成し、以下を ファイルにコピーJSONします。このポリシーは、S3 バケット内のすべてのファイルへのアクセスを許可します。amzn-s3-demo-bucket を S3 バケットの名前に置き換えて、コアデバイスがアクセスできるようにします。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": [
           "s3:GetObject"
         ],
         "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/*"
       }
     ]
   }

2. 次のコマンドを実行して、component-artifact-policy.json のポリシードキュメントからポリシーを作成します。

   Linux or Unix

   aws iam create-policy \
     --policy-name MyGreengrassV2ComponentArtifactPolicy \
     --policy-document file://component-artifact-policy.json

   Windows Command Prompt (CMD)

   aws iam create-policy ^
     --policy-name MyGreengrassV2ComponentArtifactPolicy ^
     --policy-document file://component-artifact-policy.json

   PowerShell

   aws iam create-policy `
     --policy-name MyGreengrassV2ComponentArtifactPolicy `
     --policy-document file://component-artifact-policy.json

   出力のポリシーメタデータからポリシー Amazon リソースネーム (ARN) をコピーします。これを使用してARN、次のステップでこのポリシーをコアデバイスロールにアタッチします。

3. 次のコマンドを実行して、ポリシーをコアデバイスのロールにアタッチします。置換 GreengrassV2TokenExchangeRole AWS IoT Greengrass Core ソフトウェアの実行時に指定したロールの名前。次に、ポリシーを前のステップARNARNの に置き換えます。

   Linux or Unix

   aws iam attach-role-policy \
     --role-name GreengrassV2TokenExchangeRole \
     --policy-arn arn:aws:iam::123456789012:policy/MyGreengrassV2ComponentArtifactPolicy

   Windows Command Prompt (CMD)

   aws iam attach-role-policy ^
     --role-name GreengrassV2TokenExchangeRole ^
     --policy-arn arn:aws:iam::123456789012:policy/MyGreengrassV2ComponentArtifactPolicy

   PowerShell

   aws iam attach-role-policy `
     --role-name GreengrassV2TokenExchangeRole `
     --policy-arn arn:aws:iam::123456789012:policy/MyGreengrassV2ComponentArtifactPolicy

   コマンドに出力がない場合は成功したことを意味しており、コアデバイスがこの S3 バケットにアップロードしたアーティファクトにアクセスできるようになります。