設定您的裝置以執行 IDT 測試

• 默 Greengrass 者 (ggc_user。

• 您用來連接測試裝置的使用者。您可以在device.json文件。

IDT 才能符合以下要求才能允許 IDT 使用您的自訂 IAM 角色。強烈建議您只將必要的最低原則動作新增至此角色。

• 所以此用戶數據必須更新組態檔案才能設定GreengrassV2TokenExchangeRole參數true。

• 自訂 IAM 角色必須設定下列最低信任政策：

  {
     "Version":"2012-10-17",
     "Statement":[
        {
           "Effect":"Allow",
           "Principal":{
              "Service":[
                 "credentials.iot.amazonaws.com",
                 "lambda.amazonaws.com", 
                 "sagemaker.amazonaws.com" 
              ]
           },
           "Action":"sts:AssumeRole"
        }
     ]
  }

• 自訂 IAM 角色必須設定下列最低許可政策：

  {
     "Version":"2012-10-17",
     "Statement":[
        {
           "Effect":"Allow",
           "Action":[
              "iot:DescribeCertificate",
              "logs:CreateLogGroup",
              "logs:CreateLogStream",
              "logs:PutLogEvents",
              "logs:DescribeLogStreams",
              "iot:Connect",
              "iot:Publish",
              "iot:Subscribe",
              "iot:Receive",
              "iot:ListThingPrincipals", 
              "iot:GetThingShadow",
              "iot:UpdateThingShadow",
              "s3:GetBucketLocation",
              "s3:GetObject",
              "s3:PutObject",
              "s3:AbortMultipartUpload",
              "s3:ListMultipartUploadParts"
           ],
           "Resource":"*"
        }
     ]
  }

• 自訂 IAM 角色的名稱必須與您在測試使用者的 IAM 許可中指定的 IAM 角色資源相符。根據預設，測試使用者政策允許存取具有idt-在他們的角色名稱前綴。如果您的 IAM 角色名稱不使用此前綴，請添加arn:aws:iam::*:role/custom-iam-role-name資源到roleAliasResources陳述式和passRoleForResources測試使用者政策中的陳述式，如下列範例所示：

  範例 passRoleForResources 陳述式

  {
     "Sid":"passRoleForResources",
     "Effect":"Allow",
     "Action":"iam:PassRole",
     "Resource":"arn:aws:iam::*:role/custom-iam-role-name",
     "Condition":{
        "StringEquals":{
           "iam:PassedToService":[
              "iot.amazonaws.com",
              "lambda.amazonaws.com",
              "greengrass.amazonaws.com"
           ]
        }
     }
  }

  範例 roleAliasResources 陳述式

  {
     "Sid":"roleAliasResources",
     "Effect":"Allow",
     "Action":[
        "iot:CreateRoleAlias",
        "iot:DescribeRoleAlias",
        "iot:DeleteRoleAlias",
        "iot:TagResource",
        "iam:GetRole"
     ],
     "Resource":[
        "arn:aws:iot:*:*:rolealias/idt-*",
        "arn:aws:iam::*:role/custom-iam-role-name"
     ]
  }

• Docker安裝在 Greengrass 核心裝置上的 1.9.1 或更新版本。20.10 版是經過驗證，可與AWS IoT Greengrass核心軟體。在部署執行 Docker 容器的元件之前，您必須直接在核心裝置上安裝 Docker。

• 在您部署此元件之前，Docker 精靈會在核心裝置上啟動並執行。

• 執行 Docker 容器元件的系統使用者必須具有根或系統管理員權限，或者您必須將 Docker 設定為以非 root 使用者或非管理員使用者的身分執行。

  • 在 Linux 裝置上，您可以將使用者新增至docker要呼叫的群組docker命令sudo。

  • 在 Windows 裝置上，您可以將使用者新增至docker-users要呼叫的群組docker沒有管理員權限的命令。

  Linux or Unix

  新增ggc_user，或者您用來運行 Docker 容器組件的非 root 用戶，docker組，執行以下命令。

  sudo usermod -aG docker ggc_user

  如需詳細資訊，請參閱「」以非根使用者身分管理 Docker。

  Windows Command Prompt (CMD)

  新增ggc_user，或者您用來運行 Docker 容器組件的用戶，docker-usersgroup，以管理員身分執行以下命令。

  net localgroup docker-users ggc_user /add

  Windows PowerShell

  新增ggc_user，或者您用來運行 Docker 容器組件的用戶，docker-usersgroup，以管理員身分執行以下命令。

  Add-LocalGroupMember -Group docker-users -Member ggc_user

• 在運行亞馬遜 Linux 2 或 Ubuntu 18.04 的 Greengrass 核心設備上，GNU C 程式庫安裝在裝置上的版本 2.27 或更新版本。

• 在 ARMV7L 設備上，如樹莓派，對於設備上安裝了 OpenCV-蟒蛇的依賴關係。執行以下命令以安裝相依性。

  sudo apt-get install libopenjp2-7 libilmbase23 libopenexr-dev libavcodec-dev libavformat-dev libswscale-dev libv4l-dev libgtk-3-0 libwebp-dev

• 樹莓派運行樹莓派操作系統靶心設備必須滿足以下要求:

  • NumPy 1.22.4 或更新版本已安裝在裝置上。樹莓派 OS 靶心包括早期版本 NumPy，您可以執行以下命令進行升級 NumPy 在裝置上。

    pip3 install --upgrade numpy

  • 裝置上啟用的舊式攝影機堆疊。樹莓派 OS Bullseye 包括一個新的相機堆疊，預設情況下啟用且不相容，因此您必須啟用傳統的相機堆疊。

    啟用舊式相機堆疊

    1. 執行以下命令以開啟 Raspberry Pi 組態工具。

       sudo raspi-config

    2. 選擇界面選項。

    3. 選擇傳統相機以啟用舊式相機堆疊。

    4. 重新啟動 Raspberry Pi。