OTA 업데이트 서비스 역할 생성

OTA 업데이트 서비스에서는 이 역할을 사용하여 고객 대신 OTA 업데이트 작업을 생성하고 관리한다고 가정합니다.

OTA 서비스 역할을 생성하려면

1. https://console.aws.amazon.com/iam/에 로그인합니다.

2. 탐색 창에서 역할을 선택합니다.

3. 역할 생성을 선택합니다.

4. [신뢰할 수 있는 유형의 엔터티 선택(Select type of trusted entity)] 아래에서 AWS 서비스를 선택합니다.

5. AWS 서비스 목록에서 IoT를 선택합니다.

6. 사용 사례 선택(Select your use case) 아래에서 IoT를 선택합니다.

7. 다음: 권한(Next: Permissions)를 선택합니다.

8. 다음: 태그를 선택합니다.

9. 다음: 검토(Next: Review)를 선택합니다.

10. 역할 이름과 설명을 입력한 후 역할 생성을 선택합니다.

IAM 역할에 대한 자세한 내용은 IAM 역할을 참조하세요.

중요

혼동된 대리자 보안 문제를 해결하려면 AWS IoT Core 설명서의 지침을 따라야 합니다.

OTA 서비스 역할에 OTA 업데이트 권한을 추가하려면

1. IAM 콘솔 페이지의 검색 상자에 역할 이름을 입력한 후 목록에서 해당 역할을 선택합니다.

2. 정책 연결(Attach policies)을 선택합니다.

3. 검색 상자에 "AmazonFreeRTOSOTAUpdate"를 입력하고 필터링된 정책 목록에서 AmazonFreeRTOSOTAUpdate를 선택한 후 정책 연결을 선택하여 정책을 서비스 역할에 연결합니다.

OTA 서비스 역할에 필요한 IAM 권한을 추가하려면

1. IAM 콘솔 페이지의 검색 상자에 역할 이름을 입력한 후 목록에서 해당 역할을 선택합니다.

2. 인라인 정책 추가(Add inline policy)를 선택합니다.

3. JSON 탭을 선택합니다.

4. 다음 정책 문서를 복사해 텍스트 상자에 붙여 넣습니다.

   {
       "Version": "2012-10-17",
       "Statement": [
         {
               "Effect": "Allow",
               "Action": [
                   "iam:GetRole",
                   "iam:PassRole"
               ],
               "Resource": "arn:aws:iam::your_account_id:role/your_role_name"
         }
       ]
   }

   your_account_id를 해당 AWS 계정 ID로 바꾸고 your_role_name을 OTA 서비스 역할 이름으로 바꿔야 합니다.

5. Review policy(정책 검토)를 선택합니다.

6. 정책 이름을 입력한 후 정책 생성을 선택합니다.

참고

Amazon S3 버킷 이름이 ‘afr-ota’로 시작하는 경우에는 다음 절차가 필요하지 않습니다. 이 경우 AWS 관리형 정책 AmazonFreeRTOSOTAUpdate에 필요한 권한이 이미 포함되어 있습니다.

OTA 서비스 역할에 필요한 Amazon S3 권한을 추가하려면

1. IAM 콘솔 페이지의 검색 상자에 역할 이름을 입력한 후 목록에서 해당 역할을 선택합니다.

2. 인라인 정책 추가(Add inline policy)를 선택합니다.

3. JSON 탭을 선택합니다.

4. 다음 정책 문서를 복사하여 상자에 붙여넣습니다.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "s3:GetObjectVersion",
                   "s3:GetObject",
                   "s3:PutObject"
               ],
               "Resource": [
                   "arn:aws:s3:::example-bucket/*"
               ]
           }
       ]
   }

   이 정책은 Amazon S3 객체를 읽을 수 있는 OTA 서비스 역할 권한을 부여합니다. example-bucket을 해당 버킷 이름으로 바꿉니다.

5. Review policy(정책 검토)를 선택합니다.

6. 정책 이름을 입력한 후 정책 생성을 선택합니다.