클라이언트 인증서에 사물 또는 정책 연결

사물과 분리된 AWS IoT 인증서를 생성하여 등록하면 AWS IoT 작업을 승인하는 정책이 없으며 AWS IoT 사물 객체와 연결되지도 않습니다. 이 섹션에서는 이러한 관계를 등록된 인증서에 추가하는 방법에 대해 설명합니다.

중요

이러한 절차를 완료하려면 인증서에 연결할 사물이나 정책을 이미 생성했어야 합니다.

인증서는 장치를 인증하여 연결할 수 AWS IoT 있도록 합니다. 인증서를 사물 리소스에 연결하면 디바이스와 (인증서를 통해) 리소스 간의 관계가 설정됩니다. 장치가 연결하고 메시지를 게시하도록 허용하는 등의 AWS IoT 작업을 수행할 수 있도록 장치에 권한을 부여하려면 장치의 인증서에 적절한 정책을 첨부해야 합니다.

클라이언트 인증서에 사물 연결(콘솔)

이 절차를 완료하려면 사물 객체의 이름이 필요합니다.

등록된 인증서에 사물 객체를 연결하려면

1. AWS 관리 콘솔에 로그인하고 AWS IoT 콘솔을 엽니다.

2. 왼쪽 탐색 창에서 보안(Secure)을 선택한 후 인증서(Certificates)를 선택합니다.

3. 인증서 목록에서 정책을 연결할 인증서를 찾고 줄임표 아이콘을 선택하여 인증서의 옵션 메뉴를 연 다음 사물 연결을 선택합니다.

4. 팝업에서 인증서에 연결할 사물의 이름을 찾아 해당 확인란을 선택한 다음 연결을 선택합니다.

이제 사물 객체가 인증서의 세부 정보 페이지에 있는 사물 목록에 나타나야 합니다.

클라이언트 인증서에 정책 연결(콘솔)

이 절차를 완료하려면 정책 객체의 이름이 필요합니다.

등록된 인증서에 정책 객체를 연결하려면

1. AWS 관리 콘솔에 로그인하고 AWS IoT 콘솔을 엽니다.

2. 왼쪽 탐색 창에서 보안(Secure)을 선택한 후 인증서(Certificates)를 선택합니다.

3. 인증서 목록에서 정책을 연결할 인증서를 찾고 줄임표 아이콘을 선택하여 인증서의 옵션 메뉴를 연 다음 정책 연결을 선택합니다.

4. 팝업에서 인증서에 연결할 정책의 이름을 찾아 해당 확인란을 선택한 다음 연결을 선택합니다.

이제 정책 객체가 인증서의 세부 정보 페이지에 있는 정책 목록에 나타납니다.

클라이언트 인증서에 사물 연결(CLI)

는 사물 객체를 인증서에 연결하는 attach-thing-principal명령을 AWS CLI 제공합니다.

aws iot attach-thing-principal \
    --principal certificateArn \
    --thing-name thingName

클라이언트 인증서에 정책 연결(CLI)

는 정책 객체를 인증서에 연결하는 attach-policy명령을 AWS CLI 제공합니다.

aws iot attach-policy \
    --target certificateArn \
    --policy-name policyName