將物件或政策連接至用戶端憑證

當您建立並註冊與 AWS IoT 物件分開的憑證時，它不會有任何授權任何 AWS IoT 操作的政策，也不會與任何 AWS IoT 物件相關聯。本節說明如何在已註冊憑證上新增這些關聯。

重要

要完成這些程序，您必須先建立要連接至憑證的物件或政策。

憑證會使用 來驗證裝置， AWS IoT 以便進行連線。將憑證連接至物件資源會在裝置 (透過憑證) 與物件資源之間建立關係。若要授權裝置執行 AWS IoT 動作，例如允許裝置連接和發佈訊息，必須將適當的政策連接到裝置的憑證。

將物件連接至用戶端憑證 (主控台)

您需要物件名稱才能完成此程序。

將物件連接至已註冊憑證

1. 登入 AWS Management Console 並開啟AWS IoT 主控台 。

2. 在左側導覽窗格中，選擇 Secure (安全)，然後選擇 Certificates (憑證)。

3. 在憑證清單中，找出要連接政策的憑證、選擇省略符號圖示來開啟憑證的選項選單，然後選擇 Attach thing (連接物件)。

4. 在彈出式視窗中，找出要連接至憑證的物件名稱、選擇其核取方塊，然後選擇 Attach (連接)。

物件現應出現在憑證詳細資訊頁面上的物件清單中。

將政策連接至用戶端憑證 (主控台)

您需要政策物件名稱才能完成此程序。

將政策物件連接至已註冊憑證

1. 登入 AWS Management Console 並開啟AWS IoT 主控台 。

2. 在左側導覽窗格中，選擇 Secure (安全)，然後選擇 Certificates (憑證)。

3. 在憑證清單中，找出要連接政策的憑證、選擇省略符號圖示來開啟憑證的選項選單，然後選擇 Attach policy (連接政策)。

4. 在彈出式視窗中，找出要連接至憑證的政策名稱、選擇其核取方塊，然後選擇 Attach (連接)。

政策物件現應出現在憑證詳細資訊頁面上的政策清單中。

將物件連接至用戶端憑證 （CLI）

AWS CLI 提供 attach-thing-principal命令，以將物件連接至憑證。

aws iot attach-thing-principal \
    --principal certificateArn \
    --thing-name thingName

將政策連接至用戶端憑證 （CLI）

AWS CLI 提供將政策物件連接至憑證的attach-policy命令。

aws iot attach-policy \
    --target certificateArn \
    --policy-name policyName