Criar dispositivos cliente em um grupo do AWS IoT Greengrass

No painel de navegação do console de AWS IoT, em Gerenciar, expanda Dispositivos Greengrass e, em seguida selecione Grupos (V1).

Selecione o grupo de destino.

Na página de configuração do grupo, selecione Dispositivos cliente e, em seguida, Associar.

No modal Associar um dispositivo cliente a este grupo, selecione Criar coisa nova AWS IoT.

A página Criar coisas é aberta em uma nova guia.

Na página Criar coisas, selecione Criar uma única coisa, em seguida, selecione Avançar.

Na página Especificar propriedades da coisa, registre esse dispositivo cliente como HelloWorld_Publisher e, em seguida selecione Avançar.

Na página Configurar certificado do dispositivo, selecione Avançar.

Na página Anexar políticas ao certificado, execute uma das seguintes ações:

• Selecione uma política existente que conceda as permissões exigidas pelos dispositivos cliente e, em seguida, selecione Criar coisa.

  Um modal é aberto, onde você pode baixar os certificados e as chaves que o dispositivo usa para se conectar ao Nuvem AWS e ao núcleo.

• Crie e anexe uma nova política que conceda permissões ao dispositivo cliente. Faça o seguinte:

  1. Selecione Create policy (Criar política).

     A página Create policy (Criar política) é aberta em uma nova guia.

  2. Na página Create policy (Criar política) faça o seguinte:

     1. Em Nome da política, insira um nome que descreva a política, como GreengrassV1ClientDevicePolicy.

     2. Na guia Instruções da política, em Documento da política, selecione JSON.

     3. Insira o seguinte documento de política. Essa política permite que o dispositivo cliente descubra os núcleos do Greengrass e se comunique sobre todos os tópicos do MQTT. Para obter informações sobre como restringir o acesso a essa política, consulte Autorização e autenticação do dispositivo para o AWS IoT Greengrass.

        {
          "Version": "2012-10-17",
          "Statement": [
            {
              "Effect": "Allow",
              "Action": [
                "iot:Publish",
                "iot:Subscribe",
                "iot:Connect",
                "iot:Receive"
              ],
              "Resource": [
                "*"
              ]
            },
            {
              "Effect": "Allow",
              "Action": [
                "greengrass:*"
              ],
              "Resource": [
                "*"
              ]
            }
          ]
        }

     4. Selecione Create (Criar) para criar a política.

  3. Volte para a guia do navegador com a página Anexar políticas ao certificado aberta. Faça o seguinte:

     1. Na lista Políticas, selecione a política que você criou, como a GreengrassV1ClientDevicePolicy.

        Se a política não for exibida, selecione o botão de atualização.

     2. Selecione Criar coisa.

        Um modal é aberto, onde você pode baixar os certificados e as chaves que o dispositivo usa para se conectar ao Nuvem AWS e ao núcleo.

No modal Baixar certificados e chaves, baixe os certificados do dispositivo.

Faça o seguinte:

1. Em Certificado do dispositivo, selecione Download para baixar o certificado do dispositivo.

2. Em Arquivo de chave pública, selecione Download para baixar a chave pública do certificado.

3. Em Arquivo de chave privada, selecione Download para baixar o arquivo de chave privada para o certificado.

4. Revise Autenticação do servidor no Guia do desenvolvedor da AWS IoT e, em seguida selecione o certificado de CA raiz apropriado. Recomendamos que você use endpoints do Amazon Trust Services (ATS) e certificados raiz da CA do ATS. Em Certificados CA raiz, selecione Download para obter um certificado de CA raiz.

5. Selecione Done (Concluído).

Anote a ID do certificado, que é comum nos nomes dos arquivos do certificado e das chaves do dispositivo. Você precisará disso mais tarde.

Volte para a guia do navegador com o modal Associar um dispositivo cliente a este grupo aberto. Faça o seguinte:

1. Para o nome da coisa AWS IoT, selecione a coisa HelloWorld_Publisher que você criou.

   Se a coisa não for exibida, selecione o botão Atualizar.

2. Selecione Associar.

Repita as etapas 3 a 10 para adicionar um segundo dispositivo cliente ao grupo.

Dê um nome a esse dispositivo cliente HelloWorld_Subscriber. Faça download dos certificados e das chaves para esse dispositivo cliente em seu computador. Novamente, anote o ID do certificado que é comum nos nomes dos arquivos para o dispositivo HelloWorld_Subscriber.

Agora você deve ter dois dispositivos cliente em seu grupo do Greengrass:

Crie uma pasta no seu computador para as credenciais de segurança desses dispositivos cliente. Copie os certificados e as chaves para essa pasta.